CAPEC-55 Rainbow Table Password Cracking
Abstraktion: detailedStatus: activeAn attacker gets access to the database table where hashes of passwords are stored. They then use a rainbow table of pre-computed hash chains to attempt to look up the original password. Once the original password corresponding to the hash is obtained, the attacker uses the original password to gain access to the system.
Wahrscheinlichkeit: MediumSchweregrad: Medium
01
Schwächen (8)
Die CWE-Schwächeklassen, zu denen dies gehört.
02
ATT&CK-Techniken
ATT&CK-Techniken, die dies ermöglicht oder abbildet.
03
verwandte Angriffsmuster (1)
Verwandte Einträge.
04
Quelle
Wo diese Definition veröffentlicht ist.