CAPEC-55 Rainbow Table Password Cracking

Abstraktion: detailedStatus: active

An attacker gets access to the database table where hashes of passwords are stored. They then use a rainbow table of pre-computed hash chains to attempt to look up the original password. Once the original password corresponding to the hash is obtained, the attacker uses the original password to gain access to the system.

Wahrscheinlichkeit: MediumSchweregrad: Medium
01

Schwächen (8)

Die CWE-Schwächeklassen, zu denen dies gehört.

02

ATT&CK-Techniken

ATT&CK-Techniken, die dies ermöglicht oder abbildet.

03

verwandte Angriffsmuster (1)

Verwandte Einträge.

04

Quelle

Wo diese Definition veröffentlicht ist.