Broken Auth – Weak Passwords

Broken Auth – Weak Passwords

- 무차별 대입 공격과 비슷해 보이지만 비밀번호를 설정하는 사람들이 선호하는 문자열을 대입하는 공격이다.

 

Level (Low)

아이디 bee 비밀번호 bug로 입력했는데 로그인이 실패했다.

그림 1-1 로그인 실패

버프 스위트에를 설정 후 사전 파일을 등록했다.

그림 1-2 사전파일 

start attack을 누르면 사전 파일에 등록되어 있는 단어 별로 공격을 시작한다.

그림 1-3 사전파일 공격

Login test Password test로 로그인 성공했다.

그림 1-4 로그인 성공

대응방안

취약한 비밀번호를 통하여 일어나는 보안 문제는 회원 가입할 때 비밀번호 유효성 검사를 통하여 방지할 수 있다.사용자 비밀번호에 특수 문자, 숫자, 영문이 포함되었는지 정규 표현식을 사용하여 검토한다.