← 상품으로
● 검증 도구 · hydra (실제 오픈소스 침투테스트 도구)
크리덴셜 스터핑 시뮬레이터
유출 비밀번호 목록을 대입하는 공격을 재현하고, MFA가 어떻게 막는지 보여주는 데모입니다. 실제 hydra로 이 그대로의 로직을 공격해 검증했습니다.
비밀번호 단독 인증
비밀번호만 맞으면 로그인
로그인 성공
0
MFA 적용 인증
2차 인증코드 없으면 거부
로그인 차단
0
유출 비밀번호 대입 공격 재현