- 紅藍(lán)攻防:構(gòu)建實戰(zhàn)化網(wǎng)絡(luò)安全防御體系
- 奇安信安服團隊
- 273字
- 2022-06-24 18:13:55
3.2.2 口令復(fù)用
口令復(fù)用是指多個設(shè)備或系統(tǒng)使用同一口令的情況。實戰(zhàn)攻防演練中,口令復(fù)用表現(xiàn)為目標(biāo)網(wǎng)絡(luò)內(nèi)同一賬戶口令被用在同類設(shè)備應(yīng)用甚至不同設(shè)備應(yīng)用上。藍(lán)隊通過某一途徑獲取了其賬戶口令后,就可以通過口令復(fù)用的方式輕而易舉地登錄并控制這些設(shè)備應(yīng)用。口令復(fù)用中用到的口令多是比較復(fù)雜的口令,面向的也多是相對重要的設(shè)備應(yīng)用,比如一些重要的網(wǎng)關(guān)設(shè)備、業(yè)務(wù)服務(wù)器、業(yè)務(wù)系統(tǒng)等,所以口令復(fù)用極容易導(dǎo)致網(wǎng)絡(luò)節(jié)點批量失陷,造成比較大的攻擊面。口令復(fù)用常常是指同一口令,但在實戰(zhàn)攻防演練中,在原有口令上進(jìn)行簡單的變形或是以數(shù)字相加對應(yīng)設(shè)備排序等情況,也可以歸為口令復(fù)用。
推薦閱讀
- 網(wǎng)絡(luò)云百問百答
- RCNP實驗指南:構(gòu)建高級的路由互聯(lián)網(wǎng)絡(luò)(BARI)
- 解析QUIC/HTTP3:未來互聯(lián)網(wǎng)的基石
- FreeSWITCH 1.2
- Building E-commerce Sites with VirtueMart Cookbook
- Hands-On Full Stack Development with Spring Boot 2 and React(Second Edition)
- Drush User’s Guide
- Building RESTful Web Services with Spring 5(Second Edition)
- Practical Web Design
- 邁向自智網(wǎng)絡(luò)時代:IP自動駕駛網(wǎng)絡(luò)
- 移動物聯(lián)網(wǎng):商業(yè)模式+案例分析+應(yīng)用實戰(zhàn)
- 組網(wǎng)技術(shù)與網(wǎng)絡(luò)管理
- Dart Cookbook
- 物聯(lián)網(wǎng)的機遇與利用
- TCP/IP基礎(chǔ)(第2版)