이번 포스팅은 'Broken Auth. - Weak Passwords' 입니다. 실습하는 모든 공격은 실제로 사용하시면 안됩니다. 허용받지 않은 서비스 대상에 해킹을 시도하는 행동은 금지하며, 모든 법적 책임은 사용자에게 있는 것을 명심해주세요. 비밀번호 사전 대입 공격 비밀번호 사전 대입 공격(weak password)은 무차별 대입 공격과 비슷해 보이지만, 비밀번호를 설정하는 사람들이 선호하는 문자열을 대입하는 공격이다. 인증 과정의 암호화가 복잡하여도 사용자가 설정하는 비밀번호가 간단하다면 공격자는 다른사용자로 쉽게 로그인 할 수 있다. 이는 사용자들이 외우기 쉬운 문자열을 설정하기 때문이다. 따라서 사용자들이 가장 즐겨 쓰는 비밀번호를 마치 사전처럼 기록한, 파일에 있는 문자열을 하나씩 대입하여 ..