OWASP テスティングガイド

リイヱペウテーブラは、すべての 候 補 デーソについて 圧 縮 アラゲヨジマを 使 い、Hellman のミムヨートリードエフ 攻 撃 を 最 適遚
化 します。
テーブラはハッサャ 関 数 ごとにあります。 例 えば、MD5 テーブラは MD5 ハッサャをキョッキすることだけが 可 能 です。
後 に RainbowCrack プルギョマが 開 発 されました。これは、 様 々な 文 字 集 合 と LM ハッサャ、MD5、SHA1 などのハッサャアラ
ゲヨジマに 対 応 するリイヱペウテーブラを 生 成 して 利 用 する 強 力 なセフトウェアです。
参 考 情 報
ホワロアテペーパー
Philippe Oechslin: Making a Faster Cryptanalytic Time-Memory Trade-Off - http://lasecwww.epfl.ch/pub/lasec/doc/Oech03.pdf
OPHCRACK (the time-memory-trade-off-cracker) - http://lasecwww.epfl.ch/~oechslin/projects/ophcrack/
Rainbowcrack.com - http://www.rainbowcrack.com/
Project RainbowCrack - http://www.antsight.com/zsl/rainbowcrack/
milw0rm - http://www.milw0rm.com/cracker/list.php
ヂール
THC Hydra: http://www.thc.org/thc-hydra/
John the Ripper: http://www.openwall.com/john/
Brutus http://www.hoobie.net/brutus/
4.4.5 認 証 スキーボのバアパステステ (OWASP-AT-005)
概 要
たいていのアプヨクーサュヱは 個 人 情 報 へのアキスシに 認 証 を 必 要 としますが、すべての 認 証 方 法 が 適遚 切 なスカャヨティを
確 保 できるわわけではありません。
スカャヨティ 脅 威姕 についての 不 注 意 、 無 知 、 過遃 小 評 価 が 原 因 で、 単 純 にルギイヱヘーザをシカップすること、 及 び、 認 証 を 経
た 後 にだけアキスシできるはずである 内 部邪 ヘーザを 直 接 呼 び 出 すことによって、 認 証 シカーマがバイパシできることがありま
す。
134