Now, consider an alternate scenario

Now, consider an alternate scenario. What if when we manually establish a connection to the host who has the resource we would like to access, but rather than feeding it our unprivileged username and password we feed it the Administrator username and that administrators hash that we have stolen? What we have done is just gained administrative access to that host . Remember, all that the host is concerned about is receiving a hash that matches what it is expecting. This means that you don’t have to perform the one-way hashing function on the password, you just have to supply the hash, which is the basis for this attack.

Results (Thai) 1:

ตอนนี้ พิจารณาสถานการณ์เป็นรอง ถ้าเมื่อเราเองสร้างการเชื่อมต่อไปยังโฮสต์ที่มีทรัพยากรเราต้องการเข้าถึง แต่แทนที่จะให้อาหารมัน บริจาคเครื่องคอมพิวเตอร์ชื่อผู้ใช้และรหัสผ่านของเราเราเลี้ยงมันชื่อผู้ดูแลระบบและแฮชที่ผู้ดูแลระบบที่เราขโมย สิ่งที่เราได้ทำได้เพียงได้เข้าถึงโฮสต์ที่ จำ ทั้งหมดที่เกี่ยวข้องเกี่ยวกับโฮสต์ได้รับแฮที่ตรงกับสิ่งที่มันถูกต้อง นี้หมายความว่าคุณไม่จำเป็นต้องดำเนินการฟังก์ชัน hashing ทางเดียวกับรหัสผ่าน คุณเพียงแค่ต้องใส่แฮ ซึ่งเป็นข้อมูลพื้นฐานสำหรับการโจมตี

Results (Thai) 2:

ตอนนี้พิจารณาสถานการณ์อื่น เกิดอะไรขึ้นถ้าเมื่อเราด้วยตนเองสร้างการเชื่อมต่อไปยังโฮสต์ที่มีทรัพยากรที่เราต้องการที่จะเข้าถึง แต่แทนที่จะให้อาหารมันชื่อผู้ใช้และรหัสผ่านด้อยโอกาสของเราที่เราป้อนชื่อผู้ใช้ผู้ดูแลระบบและผู้ดูแลระบบว่ากัญชาที่เราได้ถูกขโมย? สิ่งที่เราทำจะได้รับเพียงการเข้าถึงผู้ดูแลระบบเพื่อโฮสต์ที่ โปรดจำไว้ว่าสิ่งที่เจ้าภาพมีความกังวลเกี่ยวกับการเป็นที่ได้รับกัญชาที่ตรงกับสิ่งที่คาดหวังว่า ซึ่งหมายความว่าคุณไม่ได้มีการดำเนินการฟังก์ชั่นคร่ำเครียดทางเดียวในรหัสผ่านที่คุณเพียงแค่ต้องจัดหากัญชาซึ่งเป็นพื้นฐานสำหรับการโจมตีนี้

Results (Thai) 3:

ตอนนี้พิจารณาสถานการณ์อื่น แล้วถ้าตอนที่เราด้วยตนเองสร้างการเชื่อมต่อไปยังโฮสต์ที่มีทรัพยากรที่เราอยากจะเข้า แต่แทนที่จะให้อาหารมัน ชื่อผู้ใช้ รหัสผ่าน unprivileged ของเราและเราป้อนชื่อผู้ใช้และผู้ดูแลระบบผู้บริหารใหม่ที่เราได้ถูกขโมยไป สิ่งที่เราต้องทำคือเพียงแค่ได้รับการเข้าถึงการบริหารจัดการที่ จำไว้ที่โฮสต์ที่เป็นห่วงคือรับกัญชาที่ตรงกับสิ่งที่มันหวัง ซึ่งหมายความ ว่า คุณไม่ต้องดำเนินการฟังก์ชันแฮชทางเดียวในรหัสผ่าน , คุณเพียงแค่ต้องใส่กัญชา ซึ่งเป็นพื้นฐานสำหรับการโจมตีนี้