关于 Cisco 类型 7 密码加密
7型加密是什么?
第7类“催化”如何工作 :
- 固定盐:
- 索引选择 :
- XOR 操作 :
- 十六进制编码 :
7型为何不安全 :
- 该算法被逆向设计并发布于1995年.
- 盐是众所周知的,永远不会改变
- 这是简单的XOR密码 不是密码加密
- 可以用随时可用的工具立即破解
- 提供零保护,防止任何人访问配置
攻击矢量 :
- SNMP 访问 :
- 备份服务器折中 :
- 电子邮件截取 :
- 内幕威胁:
建议的解决办法:
深度防御:
即使有适当的密码加密,执行这些安全措施:
- 使用控制平面警务( CPP) 保护管理平面
- 执行访问控制列表以限制管理访问
- 安全 SNMP 有强大的社区字符串和 ACL( 如果未使用则禁用)
- 使用适当的认证和加密保护配置备份服务器
- 使用 DNSSEC 来防止 DNS 中毒攻击
- 实施最低优惠准入和定期轮换证书
参考文献:
教育目的:
这一工具只用于教育目的和经授权的安全测试。 它显示了过时密码学方法的弱点,并突出了使用现代安全认证机制的重要性。 从不使用这个工具来擅自访问系统.