密碼弱點偵測
high
語系：
說明
Active Directory 帳戶密碼可能會引發多種問題，進而導致降低 Active Directory 安全性。
解決方案
良好的網域使用者密碼管理做法包括使用強大且唯一的密碼、避免使用與網域驗證帳戶有關的未變更預設值，以及使用穩固演算法安全地儲存密碼。
另請參閱
「Collection #1」資料外洩事件中 7.73 億筆資料洩漏
如何防止 Windows 將密碼的 LAN Manager 雜湊儲存在 Active Directory 和本機 SAM 資料庫中
指標詳細資料
名稱: 密碼弱點偵測
代碼名稱: C-PASSWORD-HASHES-ANALYSIS
嚴重性: High
攻擊者已知工具
OpenWall: John the Ripper - A fast password cracker
Jens Steube、Gabriele Gristina: hashcat - advanced password recovery tool