身份认证和口令加密
1.密码与账户锁定策略
打开组策略编辑器-计算机配置-安全设置-账户策略中进行设置,用一个简单密码进行设置观察
在用户锁定策略中进行设置,故意输错密码若干次,观察
2.弱口令爆破工具
使用ftp部署ftp服务(用户名admin,密码admin@123)
字典爆破
ftp
SqlServer
3.口令强度判断
a.程序password.cpp中对用户输入的口令强度进行了判断
b. 在Blog项目中为用户注册模块添加前端口令强度检测功能,要求:口令长度不少于6位,口令至少包含数字、小写字母、大写字母、特殊符号中的三种,当不满足要求时返回相应提示
4.明文口令加密
a.在Blog项目中为用户注册模块添加明文口令加密功能(口令加盐并嵌套多层hash算法)
b.在Blog项目中为用户登录模块添加与用户注册模块相同的明文口令加密功能
5.https://yanzhi.900cha.com/ 娱乐向人脸识别工具,自行测试本人或他人识别信息