다음을 통해 공유

일반 암호

  • 아티클

이 SIT는 모든 자격 증명 번들 SIT에도 포함되어 있습니다.

형식

문자, 숫자 및 특수 문자의 최대 20,000자 조합입니다.

또는

명령줄에 사용되는 로그인 자격 증명

또는

코드 조각에 사용되는 일반 텍스트 암호

또는

스크립트에 사용되는 일반 텍스트 암호

또는

XML 구성에 사용되는 일반 텍스트 암호

또는

문자, 숫자 및 특수 문자로 구성된 24자의 조합입니다.

또는

문자와 숫자로 구성된 32자의 조합입니다.

또는

문자, 숫자 및 특수 문자로 구성된 32자의 조합입니다.

또는

문자, 숫자 및 특수 문자로 구성된 44자의 조합입니다.

또는

문자, 숫자 및 특수 문자의 88자 조합입니다.

패턴

  1. 다음으로 구성된 최대 20,000자의 조합

    • a-z(대/소문자를 구분하지 않음)
    • 0-9
    • 슬래시(/) 또는 더하기 기호(+)
    • 최대 2개의 등호(=)

  2. 다양한 명령줄 로그인 자격 증명 형식

  3. 코드 조각의 다양한 암호 형식

  4. 스크립트의 다양한 암호 형식

  5. XML의 다양한 암호 형식

  6. 다음으로 구성된 22자의 조합

    • a-z(대/소문자를 구분하지 않음)
    • 숫자, 슬래시 또는 더하기 기호
    • 두 개의 등호(=)로 끝납니다.

  7. 다음으로 구성된 32자의 조합

    • a-f 또는 A-F(대/소문자 구분) 또는 0-9

  8. 다음으로 구성된 32자의 조합

    • a-z(대/소문자를 구분하지 않음)
    • 0-9
    • 슬래시(/) 또는 더하기 기호(+)

  9. 다음으로 구성된 43자의 모든 조합:

    • a-z(대/소문자를 구분하지 않음)
    • 0-9
    • 슬래시(/) 또는 더하기 기호(+)
    • 는 등호(=)로 끝납니다.

  10. 다음으로 구성된 86자의 모든 조합:

    • a-z(대/소문자를 구분하지 않음)
    • 0-9
    • 슬래시(/) 또는 더하기 기호(+)
    • 두 개의 등호(=)로 끝납니다.

자격 증명 예제

신뢰 대역 예제
High password = D3m0P@sswd!
Medium secret : DemoPasswd!
낮음 password = demopasswd2

체크섬

예

체크섬이 있는 SID는 고유한 계산을 사용하여 정보가 유효한지 검사. 즉 , 체크섬 값이 예이면 서비스에서 중요한 데이터만을 기반으로 긍정적인 검색을 수행할 수 있습니다. 체크섬 값이 No additional(보조) 요소인 경우 서비스에서 양수 검색을 수행하려면 추가 요소도 검색해야 합니다.

키워드 강조 표시

지원

중요한 정보 유형 또는 학습 가능한 분류자의 컨텍스트 요약에서 키워드(keyword) 강조 표시가 지원되면 활동 탐색기의 컨텍스트 요약 보기에서 정책과 일치하는 문서의 키워드가 강조 표시됩니다.

설명

이 SIT는 로그인 프로세스 사용자 로그인 프로세스에 사용되는 사용자 이름 및 암호와 같은 보안 정보와 일치하도록 설계되었습니다. 다음과 같은 몇 가지 기본 리소스를 사용합니다.

  • Base64로 인코딩된 문자열 리터럴의 패턴입니다.
  • 명령줄의 암호 컨텍스트 패턴입니다.
  • 코드의 암호 컨텍스트 패턴입니다.
  • 스크립트의 암호 컨텍스트 패턴입니다.
  • XML의 암호 컨텍스트 패턴입니다.
  • Base64로 인코딩된 128비트 대칭 키의 패턴입니다.
  • 128비트 대칭 키로 인코딩된 16진수 패턴입니다.
  • Base64로 인코딩된 192비트 대칭 키의 패턴입니다.
  • Base64로 인코딩된 256비트 대칭 키의 패턴입니다.
  • Base64로 인코딩된 512비트 대칭 키의 패턴입니다.
  • CredentialName, CredentialFeatures, AccountIdentityName, AccountIdentityValue, ResourceType, ResourceName, ID, AccountName의 패턴입니다.
  • 모의 값, 편집 및 자리 표시자의 패턴입니다.
  • 어휘 단어의 사전입니다.

패턴은 실제 자격 증명을 합리적인 신뢰도와 일치하도록 설계되었습니다. 패턴은 예제로 서식이 지정된 자격 증명과 일치하지 않습니다. instance 경우 실제 비밀 값이 있어야 하는 위치에 있는 자격 증명 형식 또는 사용 설명과 같은 모형 값, 수정된 값 및 자리 표시자가 일치하지 않습니다.

키워드

Keyword_Base64EncodedStringLiteral

  • MII

Keyword_PasswordContextInCmdLine

  • certutil
  • zdbg
  • 비밀
  • VSTS_TOKEN
  • 컬
  • PowerShell
  • ps1
  • -u
  • Smc
  • AutoLogon
  • ldifde
  • Rclone
  • --환경을
  • SignTool
  • winexe
  • 그물

Keyword_PasswordContextInCode

  • 키
  • x509c
  • 자격 증명
  • 암호
  • 포로
  • securestring

Keyword_PasswordContextInScript

  • 비밀
  • 암호
  • 포로

Keyword_PasswordContextInXml

  • userpass
  • 암호
  • 포로
  • connectionstring
  • 키
  • 자격 증명
  • 토큰
  • sas
  • 비밀

Keyword_SymmetricKey128

  • 비밀
  • 키
  • 암호
  • 포로

Keyword_SymmetricKey128Hex

  • dapi
  • 키
  • 비밀
  • 토큰
  • 암호
  • 포로

Keyword_SymmetricKey192

  • 암호
  • -p
  • azurecr

Keyword_SymmetricKey256

  • SharedAccessKey
  • AccountKey

Keyword_SymmetricKey512

  • SharedAccessKey
  • AccountKey