Targeted在线密码猜测:被低估的安全威胁
"这篇PPT是北京大学与宾夕法尼亚州立大学联合实验室在ACM CCS 2016会议上发表的研究论文的演示文稿,主题聚焦于‘目标化的在线密码猜测:一个被低估的威胁’。研究由 Ding Wang、Zijian Zhang、Ping Wang(北京大学)、Jeff Yan(兰卡斯特大学)以及Xinyi Huang(福建师范大学)共同完成。" 在线密码猜测是一个普遍存在的安全问题,由于密码认证广泛应用于各种网络服务中。研究的核心问题是:在掌握了一些关于受害者的个人信息后,如何用最少的尝试次数在线猜出他们的密码?这个问题可以细分为7个子问题,包括利用受害者的demographic信息(如年龄、性别、职业等)进行猜测,以及如果在一个账户上已知受害者的一个密码,如何有效地猜测他们在其他账户上的密码等。 在PPT的概述中,首先提出了问题的紧迫性,即在线密码猜测的严重性可能被低估。然后,研究深入解析了个人信息安全模型,探讨了如何利用这些信息来增加破解密码的成功率。接着,研究团队分析了用户的行为模式,理解用户在设置和重用密码时的习惯,这有助于攻击者制定更精确的策略。 "我们的方法"部分介绍了 TarGuess,这是一个统一的攻击框架,它整合了各种针对性的破解算法。TarGuess 可能包括基于用户行为分析、已泄露密码关联性挖掘以及利用公开可用的个人信息等多种技术,旨在最小化尝试次数并提高猜测准确率。 实验结果部分展示了 TarGuess 在实际场景中的表现,通过对比实验数据,突显了该方法相比于传统密码猜测方法的优势。最后,结论部分总结了研究的主要发现,可能提出的改进措施,以及对未来密码安全研究的启示。 这个研究揭示了在线密码猜测的威胁程度,强调了提升密码安全性和用户密码习惯教育的重要性。对于网络安全专业人员来说,理解这种攻击方式和防御策略具有深远的意义。同时,这也提醒普通用户应定期更改复杂且不易被猜测的密码,以降低被目标化攻击的风险。
![](https://csdnimg.cn/release/download_crawler_static/11026403/bgb.jpg)
![](https://csdnimg.cn/release/download_crawler_static/11026403/bgc.jpg)
![](https://csdnimg.cn/release/download_crawler_static/11026403/bgd.jpg)
剩余60页未读,继续阅读
![.zip](https://img-home.csdnimg.cn/images/20210720083646.png)
![docx](https://img-home.csdnimg.cn/images/20210720083331.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://profile-avatar.csdnimg.cn/default.jpg!1)
- 粉丝: 0
- 资源: 1
我的内容管理 展开
我的资源 快来上传第一个资源
我的收益
登录查看自己的收益我的积分 登录查看自己的积分
我的C币 登录后查看C币余额
我的收藏
我的下载
下载帮助
![](https://csdnimg.cn/release/wenkucmsfe/public/img/voice.245cc511.png)
最新资源
- 计算机人脸表情动画技术发展综述
- 关系数据库的关键字搜索技术综述:模型、架构与未来趋势
- 迭代自适应逆滤波在语音情感识别中的应用
- 概念知识树在旅游领域智能分析中的应用
- 构建is-a层次与OWL本体集成:理论与算法
- 基于语义元的相似度计算方法研究:改进与有效性验证
- 网格梯度多密度聚类算法:去噪与高效聚类
- 网格服务工作流动态调度算法PGSWA研究
- 突发事件连锁反应网络模型与应急预警分析
- BA网络上的病毒营销与网站推广仿真研究
- 离散HSMM故障预测模型:有效提升系统状态预测
- 煤矿安全评价:信息融合与可拓理论的应用
- 多维度Petri网工作流模型MD_WFN:统一建模与应用研究
- 面向过程追踪的知识安全描述方法
- 基于收益的软件过程资源调度优化策略
- 多核环境下基于数据流Java的Web服务器优化实现提升性能
![](https://img-home.csdnimg.cn/images/20220527035711.png)
![](https://img-home.csdnimg.cn/images/20220527035111.png)
![](https://csdnimg.cn/release/wenkucmsfe/public/img/green-success.6a4acb44.png)