이번 포스팅은 'Broken Auth. - Password Attacks' 입니다. 실습하는 모든 공격은 실제로 사용하시면 안됩니다. 허용받지 않은 서비스 대상에 해킹을 시도하는 행동은 금지하며, 모든 법적 책임은 사용자에게 있는 것을 명심해주세요. 비밀번호 무차별 대입 공격 비밀번호 무차별 대입공격(Password Attack)은 사용자에 대한 계정 정보를 획득하기 위해 비밀번호로 입력 가능한 모든 문자 조합을 입력하여, 사용자의 계정과 비밀번호가 일치할 때까지 대입하는 공격이다. 일일이 수동으로 입력하는 것보다는 자동화 도구를 효율적으로 사용하는게 좋다.(파이썬도 괜찮음) 무차별 대입 공격을 할 때는 웹 사이트의 비밀번호 정책을 파악한 후, 조합할 문자의 구성과 최소 문자열 길이를 정해준다. 문자와 ..