꿀벌개발일지

발생일: 2009.10.21 문제: 후배에게 로그인과 관련된 부분의 보안 기본 개념을 알려주려고 한다. 스크립트 단에서 MD5로 암호화하여 넘기는 값을 네트워크 단에서 스니핑 했을 때, 그 값을 디코드 하여 알아낼 수 있다는 내용이다. 지난 번에 사전 기반의 MD5 Cracker 사이트가 있었는데 어디였더라. 해결책: 여기다. md5Crack.com 텍스트를 md5로 암호화 또는 복화화 할 수 있다. 복호화는 사전 기반인데, 알파벳(대쉬, 언더바 포함) 6글자 정도까지도 모두 복호화 되는 것 같다. 오우~ 그 외에도 여러 가지 암호화 알고리즘을 통해 해싱할 수 있는 사이트가 있으니 참고해보자. 또한 위와 같은 네트워크 단에서 스나이핑 되는 값이 디코드 되지 않게 하려면, '사용자는 영문과 숫자를 포함한 ..