VIP20

本课程属于：012-ISO27001体系 网络安全工程与攻防实战 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

密码策略常见漏洞与修复

📚 共计 30 章节

密码策略概述

定义、重要性、常见标准 (NIST 800-63)

弱密码漏洞

常见弱密码 (123456, password) · 暴力破解风险

攻击脆弱性

密码长度不足

短密码脆弱性 · 推荐最小长度 (8/12/16位)

缺乏复杂性要求

纯数字/字母风险 · 混合字符集重要性

复杂度策略

密码重用漏洞

跨平台复用 · 凭证填充攻击 (Credential Stuffing)

未加密存储漏洞

明文存储危害 · 哈希与加盐必要性

哈希算法选择不当

MD5/SHA-1缺陷 · 推荐 bcrypt/Argon2

缺乏加盐机制

彩虹表攻击原理 · 加盐如何防御

加盐彩虹表

密码过期策略缺陷

强制更换弊端 · 用户行为模式分析

过期可用性

密码历史记录不足

重复使用旧密码风险 · 历史记录数量建议

账户锁定策略缺失

无限尝试风险 · 锁定阈值与时间设置

锁定暴力破解

多因素认证 (MFA) 缺失

仅依赖密码风险 · MFA常见形式 (TOTP, SMS)

密码提示问题漏洞

安全问题易被猜测或社工获取

密码传输未加密

HTTP明文传输风险 · HTTPS/TLS必要性

默认密码漏洞

出厂默认密码未修改 · IoT设备常见问题

密码管理器使用不当

主密码泄露 · 云同步风险

社交工程攻击

钓鱼邮件 · 假冒客服骗取密码

键盘记录器与恶意软件

本地密码窃取 · 防病毒与行为检测

恶意软件窃取

密码强度评估算法缺陷

简单规则局限性 · zxcvbn库应用

密码策略文档缺失

无书面策略导致执行混乱 · 合规要求

员工培训不足

安全意识薄弱 · 定期培训与模拟演练

第三方库与依赖漏洞

过时加密库 · Log4j等供应链风险

供应链依赖

密码重置流程漏洞

重置链接可预测 · 验证问题薄弱

会话管理缺陷

会话固定攻击 · Token泄露风险

生物识别与密码结合风险

指纹/面部数据泄露 · 回退机制漏洞

生物识别回退

云服务密码策略差异

不同云平台默认策略不一致 · 配置错误

API密钥与密码混淆

硬编码密钥风险 · 密钥轮换策略

零信任架构下的密码策略

最小权限原则 · 持续验证

零信任架构

密码策略自动化审计

工具 (Hashcat, John the Ripper) 检测弱密码

未来趋势与量子安全

量子计算对RSA/ECC威胁 · 后量子密码学简介