10、哈希传递与破解及 SQL 注入攻击解析

哈希传递与破解及 SQL 注入攻击解析

1. 哈希密码破解与攻击影响

1.1 使用 John the Ripper 破解 Linux 密码

John the Ripper 是一款高效的哈希破解工具，其免费版已内置在 Kali Linux 中，付费版 John the Ripper Pro 支持更多哈希类型，但基本操作与免费版相同，该工具也适用于 Mac OS X 和 Windows。使用步骤如下：
1. 获取哈希值后，将其复制到一个 .txt 文件中。
2. 把该 .txt 文件放置在 /home 目录下。

1.2 哈希传递攻击对企业的影响

哈希传递攻击可能会给企业带来毁灭性和高昂代价的后果，以 Target 黑客攻击事件为例：
- 攻击过程 ：2013 年 11 月 27 日至 12 月 22 日期间，黑客通过攻击 Target 网络中第三方 AC 供应商 Fazio Mechanical Services 的不安全设备，获取了 Target 用于计费的域中所有用户的哈希值，随后传递这些哈希值，最终攻陷了包括客户数据库和信用卡信息所在域的所有域。黑客将恶意软件伪装成 BladeLogic。
- 损失情况 ：此次攻击导致超过 7000 万客户的个人数据被盗，4000 万张信用卡信息被盗。据《华尔街日报》报道，此次攻击使金融机构损失超过 2 亿美元，每张被盗信用卡的更换成本为 10 美元。Target 还面临 90 起诉讼，其首席执行官 Gregg Steinhafels 在损失情况明朗后不久被解雇，预计 Target 可能需支付高达 10