다음의 공격도구들이 공통적으로 제공 기능은?John the Ripper… | [정보보안기사 필기] 16년 2회차 기출문제 상세 페이지

네 도구가 공통으로 제공하는 것은 후보 값을 반복 대입해 인증정보를 알아내는 무차별 대입(Brute Force) 기능이다.
John the Ripper는 유닉스 계열 패스워드 해시를 사전·무차별 대입으로 크래킹하고, Cain and Abel은 윈도우 계정 해시를 사전·무차별·레인보우 테이블로 복구한다. THC Hydra는 SSH·FTP·HTTP 등 서비스 로그인에 계정과 패스워드를 온라인으로 대량 시도하는 도구다.
Wfuzz 역시 웹 요청의 대입 위치에 사전 목록을 끼워 넣어 디렉터리·파라미터·로그인 값을 반복 시도한다. 트래픽을 가로채는 스니핑이나 사람을 속이는 사회공학과 달리, 이들은 모두 가능한 값을 계속 넣어 보는 방식이라는 점에서 묶인다.