2.口令嗅探攻擊及防御措施

由于早期采用的網(wǎng)絡(luò)協(xié)議在網(wǎng)絡(luò)上以明文（如Telnet，F(xiàn)TP，POP3）或簡單rl編碼（如HTTP采用的BASE64）形式傳輸?shù)目诹畹?，攻擊者通過在會話路徑中的任何節(jié)點部署嗅探器，就可以獲得用戶的口令。嗅探攻擊的防御措施就是使用密碼技術(shù)對傳輸數(shù)據(jù)進(jìn)行保護(hù)， 例如對傳輸中的口令進(jìn)行加密，使得攻擊者即使嗅探到了口令數(shù)據(jù)也是無法獲得口令的明文。

注：在實際應(yīng)用中，存在大量應(yīng)用系統(tǒng)使用MD5對口令明文進(jìn)行處理，存儲和傳輸?shù)亩际翘幚磉^的數(shù)據(jù)（通常稱為密碼散列），攻擊者雖然無法從密碼散列中還原出口令明文， 但攻擊者可以構(gòu)造出一張對照表，將各種不同的口令的明文和散列建立對應(yīng)關(guān)系，因此只要獲得密碼散列，就能根據(jù)對照表知道對應(yīng)的口令明文，這樣的對照表通常稱為彩虹表。