Vulnerabilidades

Funciones sha-512:
a. Ataques tpicos
i. Fuerza bruta.
Ataque por fuerza bruta es el mtodo para averiguar una
contrasea probando todas las combinaciones posibles hasta
dar con la correcta. Los ataques por fuerza bruta son una de
las tcnicas ms habituales de robo de contraseas en
Internet dado que no es necesario tener grandes
conocimientos en seguridad informtica para realizar uno y
existen programas que realizan de forma automtica todo el
trabajo.
ii. Diccionario.
Un ataque de diccionario es un mtodo de cracking que consiste en
intentar averiguar una contrasea probando todas las palabras del
diccionario. Este tipo de ataque suele ser ms eficiente que un ataque
de fuerza bruta, ya que muchos usuarios suelen utilizar una palabra
existente en su lengua como contrasea para que la clave sea fcil de
recordar, lo cual no es una prctica recomendable.
iii. Ataque meet-in-the-middle. El ataque por encuentro a medio
camino, tambin conocido por su trmino ingls meet-in-the-middle o
por sus siglas en ingls MITM, consiste en aprovechar el diseo de un
sistema G modelndolo como una secuencia de dos procesos A y B,
en el que la salida de A ser la entrada de B. El objetivo del ataque
consiste en, dados los valores preestablecidos de entrada y salida E y
S del sistema global G, encontrar la definicin de los procesos A y B
de tal forma que haya un I tal que:
Expresado en lenguaje formal: Se trata de encontrar un valor en el
rango del dominio de composicin de dos funciones, de tal manera
que la imagen de la primera funcin d lo mismo que la imagen
inversa de la segunda funcin. Por tanto, para poder aplicar este
ataque es necesario conocer la inversa del proceso B.
https://es.wikipedia.org/wiki/Ataque_Meet-in-the-middle
http://faqoff.es/que-es-un-ataque-por-fuerza-bruta/
https://eseida.wikispaces.com/file/view/Vulnerabilidades+Criptogr
%C3%A1ficas(2).pdf
https://es.wikipedia.org/wiki/Ataque_de_diccionario