一、如何选择BIM软件

有Adobe全家桶中文版软件百度云资源

Adobe Prelude软件将卓越的性能、优美的改进用户界面和许多奇妙的创意功能结合在一起包括用于动态时间轴裁切、扩展的多机编辑、调整图层等。

链接: 提取码: gya1

Adobe Prelude是Adobe Systems的Adobe Creative Cloud软件的一部分。

该程序简单来说是用于电影编辑和制作的后期制作目的的镜头或视频管理程序。Adobe Prelude是一个组织者和管理程序，可以存储各种不同文件格式的视频，并将视频转换为任何视频编辑器和设计者都可以使用的默认文件格式。

Adobe Prelude与Adobe Premiere Pro有很好的兼容性，视频可以传输到程序中，没有任何麻烦和浪费时间。Adobe Prelude的界面友好、高效、易于使用。用户甚至可以使用Adobe Prelude提供媒体文件的超链接，将其**到另一个目的地，或将其转换为另一种文件格式。

如果用户仅依靠视频编辑软件来组织媒体文件，则既费时又费力。然而，当用户使用adobe prelude管理和查看文件时，它会花费更少的精力和时间。它还加快了后期制作过程，并集成了一个高效的界面，有助于在时间范围内实现目标。

Prelude是一个专为直觉，有效率的媒体组织和中继文件输入而设计的视频收录及记录工具，可快速为视频素材新增标签并进行转码，是一种粗剪。Premiere Pro为**后期制作构建坚实基础，是一种细剪。

Premiere Pro通过快速工作流程，以“摄取”（Ingest）方式导入素材，或将多个素材串接，进行不同格式的编码转换（自动调用 AME），传送到主体目标下的子文件夹内，形成同一素材具备不同的编码格式。

Prelude引入了 Team Projects，这是一项托管服务，可让编辑人员和运动图形艺术家在 Premiere Pro CC、After Effects CC和 Prelude内的项目**同协作。此服务添加了深度协作功能，例如版本历史记录和智能解决冲突。

后期制作专业人员可以共享其编辑并从协作者那里获取新更改，从而允许对单个项目进行同时更改，对于在 After Effects中处理视觉效果和运动图形，同时又在 Premiere Pro中优化编辑的工作流程来说，该功能特别强大。

adobe prelude cc 2017主要功能介绍：

新的启动屏幕会引导新手检视学习应用程序的各种不同方式，从检查已完成视频序列和依循教学课程一直到优化快速入门项目模板，应有尽有。

由于字体自动透过 Typekit同步和更新，使用实时文字模板时完全不需要手动寻找缺少的字体。

新的高质量实时音效提供您更好的声音输出和更高的精确度。

使用视觉对应快速寻找、调整和自定义键盘快捷方式。

将摄影机中的多段剪辑接合成一个文件，以简化文件管理。

利用改善的 Apple Metal支持和更多的 GPU效果（包括位移），比以往更快速地完成工作

Premiere Pro现在支持更多的格式，包括 Native QT DNxHD/DNxHR导出和 RED Helium。

目前已经将所有2020系列软件全部发布，包括photoshop2020，Illustrator2020，Premiere Pro 2020，After Effects 2020，InDesign2020，incopy 2020，Dreamweaver2020等等，可以适用于图片，视频，声音，动画，网页等行业的编辑和设计领域。不过软件还是需要付费的，但作为个人用户来讲，肯定花不起这个钱，为此兔八哥特别带来了 adobe cc 2020全系列中文破解版，保证不会让大家失望的！

本版本为第一个激活版本尝鲜版。无法离线使用，第一次使用需要登录，其他的没用限制。

Photoshop Elements 2020是由adobe公司新推出的图片处理软件，该软件针对业余摄影师、摄影爱好者和商务用户而设计

Adobe Lightroom Classic简称“LR”，是一款功能强大的照片管理和编辑软件，专业图像管理软件，数码摄影必备工具

Illustrator 2020官方免费**，制作适用于印刷、Web、交互、视频和移动设备的徽标、图标、草图、版式和复杂的插图。

Adobe Animate CC由原 Adobe Flash Professional CC更名得来，维持原有Flash开发工具支持外新增 HTML 5创作工具，为网页开发者提供更适应现有网页应用的音频、图片、视频、动画等创作支持。

Adobe Bridge 2020可让您集中访问您的创意项目所需的所有文件和资源。整理个人和团队资源、轻松进行批量编辑、添加水印、设置集中式颜色**项。

Premiere 2020官方版新增导性编辑及动画天空效果让用户可以自由的裁剪匹配视频并内置视频采集、剪辑、调色、美化音频、字幕添加、输出、DVD刻录功能于一体

Audition是一款完善的工具集，其中包含用于创建、混合、编辑和复原音频内容的多轨、波形和光谱显示功能。

Adobe After Effects 2020（AE 2020）是一款由Adobe公司开发的电**觉效果和动态图形软件。一款用于2D和3D合成、动画制作和视觉特效，是基于非线性编辑的软件。

Adobe Prelude 2020是一种专为直观、高效的媒体整理和元数据输入而设计的视频记录和采集工具，可快速标记和转码视频素材并快速创建粗剪。

Character Animator 2020是直观的2D角色动画的独特而强大的应用程序。在Adobe Photoshop CC和Illustrator CC中创建字符，并通过使用网络摄像头或麦克风执行动作并录制你的声音，Character Animator 2020实时跟踪你的面部表情和动作，使其富有生命。

您处理媒体的必备应用程序。收录、转码、创建代理和输出多种格式。这款强大的媒体管理工具使您能够在各种应用程序中以统一的方式处理媒体。与 Adobe Premiere Pro CC、After Effects CC和其他应用程序的紧密集成提供了无缝的工作流程。

Adobe Premiere Elements 2020是adobe公司推出的新一款视频编辑软件。

Adobe InDesign2020是一款行业领先的InDesign排版软件，定位于专业排版领域的设计软件，是面向公司专业出版方案的新平台。借助这款业界领先的页面设计软件和版面应用程序，您可以制作、印前检查和发布用于印刷和数字媒体出版的精美文档。InDesign

CC具备制作海报、书籍、数字杂志、电子书、交互式 PDF等内容所需的功能。

Adobe Dreamweaver2020中文版是功能强大的响应式网站和网页设计软件，使用旨在帮助用户快的方法和简单的*作完成网站的设计、编码和发布流程！具有简化的智能编码引擎，让您的网站创建更加的快速，并且能够使用各种辅助功能来减少可能出现的错误，并提升开发效率！Dreamweaver融合多元功能，支持您基于新 Web标准构建网页。

InCopy2020是adobe公司针对文案人员而开发的一款写作编辑软件，该软件能够与InDesign软件协同*作，增强设计与编辑小组之间的协作，从而让作者、编辑及版面编排人员实现要表达的所有设计构想。用户利用incopy软件，文案人员和编辑可以设计文本样式、跟踪更改和对文档进行简单的版面修改，而设计人员可以同时在Adobe InDesign中处理同一文档，而不会覆盖对方的文稿。

1、Adobe视频工具：加快成品制作

我们对所有视频应用程序进行了更新，包括用于打造 VR体验、制作动画和优化音频的新工具。此外，还改进了单独工作或与团队协作的工作流程。

2、Adobe Photoshop CC：经过改进的工具和性能

利用“弧线”钢笔工具，更快、更轻松地创作路径。利用笔触更加顺滑的画笔绘图，轻松整理并缩短反应时间。

3、Adobe Illustrator CC：*控变形

无需逐一调整各个路径或锚点，即可创建或修改矢量图形的不同部分(例如人物的四肢)。

4、Adobe Premiere Pro CC：更快速地进行创作和协作

同时处理多个项目，并在主动进行编辑时锁定项目，让您和您的团队可以在同一时间协作处理共享项目。

5、Lightroom Classic CC：性能和蒙版改进

以前所未有的速度导入照片、生成预览以及从“库”模式转变为“开发”模式。使用范围蒙版工具轻松进行基于颜色和色调的选择，以便进行本地调整。

6、Adobe After Effects CC：360/VR效果和过渡

使用沉浸式 360/VR效果和过渡工具更加快速地制作出色的内容，使用数据驱动的动画更轻松地生成动态图形。

7、Adobe Character Animator CC：更好的动画控件

借助“触发器”和“控件”面板，您可以在一个位置直观地组织角色移动，使用姿势至姿势混合和物理行为，从而轻松地制作栩栩如生的动画。

8、Adobe Illustrator CC：属性面板

新的智能面板仅会在您需要时显示您需要的工具，利用该面板，您可以在一个位置访问您的所有属性控件。

在文档中添加尾注并进行设置，使读者能够直接跳转到正确的参考。控制尾注编号、格式设置和布局。

10、Adobe Audition CC：功能强大且可自定义的工作流程

自动闪避功能可在听到对话和其他声音时自动调低音乐声，性能方面的改进(例如更快的混音速度)可让您更加快速精准地优化音频。

1、此版本采用了官方新版进行封装制作集成破解授权激活文件；

2、此版本的破解方式是将原来的amlib.dll信息集成到主程序里面！

注：打开如果闪退，就打开安装目录。比如PS，找到Photoshop_Original.exe双击打开登陆ID，然后找到Photoshop.exe打开就不会闪退了。

二、如何安全的存储用户的密码

1、保护密码好的的方式就是使用带盐的密码hash(salted password hashing).对密码进行hash*作是一件很简单的事情，但是很多人都犯了错。接下来我希望可以详细的阐述如何恰当的对密码进行hash，以及为什么要这样做。

2、如果你打算自己写一段代码来进行密码hash，那么赶紧停下吧。这样太容易犯错了。这个提醒适用于每一个人，不要自己写密码的hash算法！关于保存密码的问题已经有了成熟的方案，那就是使用phpass或者本文提供的源码。

3、hash("hello")= 2cf24dba5fb0a30e26e83b2ac5b9e29e1b161e5c1fa7425e73043362938b9824

4、hash("hbllo")= 58756879c05c68dfac9866712fad6a93f8146f337a69afe7dd238f3364946366

5、hash("waltz")= c0e81794384491161f1777c232bc6bd9ec38f616560b120fda8e90f383853542

6、Hash算法是一种单向的函数。它可以把任意数量的数据转换成固定长度的“指纹”，这个过程是不可逆的。而且只要输入发生改变，哪怕只有一个**t，输出的hash值也会有很大不同。这种特性恰好合适用来用来保存密码。因为我们希望使用一种不可逆的算法来加密保存的密码，同时又需要在用户登陆的时候验证密码是否正确。

7、在一个使用hash的账号系统中，用户注册和认证的大致流程如下：

8、2,用户密码经过hash*作之后存储在数据库中。没有任何明文的密码存储在服务器的硬盘上。

9、3,用户登陆的时候，将用户输入的密码进行hash*作后与数据库里保存的密码hash值进行对比。

10、4,如果hash值完全一样，则认为用户输入的密码是正确的。否则就认为用户输入了无效的密码。

11、5,每次用户尝试登陆的时候就重复步骤3和步骤4。

12、在步骤4的时候不要告诉用户是账号还是密码错了。只需要显示一个通用的提示，比如账号或密码不正确就可以了。这样可以防止攻击者枚举有效的用户名。

13、还需要注意的是用来保护密码的hash函数跟数据结构课上见过的hash函数不完全一样。比如实现hash表的hash函数设计的目的是快速，但是不够安全。只有加密hash函数(cryptographic hash functions)可以用来进行密码的hash。这样的函数有SHA256, SHA512, RipeMD, WHIRLPOOL等。

14、一个常见的观念就是密码经过hash之后存储就安全了。这显然是不正确的。有很多方式可以快速的从hash恢复明文的密码。还记得那些md5破解网站吧，只需要提交一个hash，不到一秒钟就能知道结果。显然，单纯的对密码进行hash还是远远达不到我们的安全需求。下一部分先讨论一下破解密码hash，获取明文常见的手段。

15、字典和暴力破解攻击(Dictionary and Brute Force Attacks)

16、常见的破解hash手段就是猜测密码。然后对每一个可能的密码进行hash，对比需要破解的hash和猜测的密码hash值，如果两个值一样，那么之前猜测的密码就是正确的密码明文。猜测密码攻击常用的方式就是字典攻击和暴力攻击。

17、字典攻击是将常用的密码，单词，短语和其他可能用来做密码的字符串放到一个文件中，然后对文件中的每一个词进行hash，将这些hash与需要破解的密码hash比较。这种方式的成功率取决于密码字典的大小以及字典的是否合适。

18、暴力攻击就是对于给定的密码长度，尝试每一种可能的字符组合。这种方式需要花费大量的计算机时间。但是理论上只要时间足够，后密码一定能够破解出来。只是如果密码太长，破解花费的时间就会大到无法承受。

19、目前没有方式可以阻止字典攻击和暴力攻击。只能想办法让它们变的低效。如果你的密码hash系统设计的是安全的，那么破解hash唯一的方式就是进行字典或者暴力攻击了。

20、对于特定的hash类型，如果需要破解大量hash的话，查表是一种非常有效而且快速的方式。它的理念就是预先计算(pre-compute)出密码字典中每一个密码的hash。然后把hash和对应的密码保存在一个表里。一个设计良好的查询表结构，即使存储了数十亿个hash，每秒钟仍然可以查询成百上千个hash。

21、如果你想感受下查表破解hash的话可以尝试一下在CraskStation上破解下下面的sha256 hash。

22、c11083b4b0a7743af748c85d343dfee9fbb8b2576c05f3a7f0d632b0926aadfc

23、08eac03b80adc33dc7d8fbe44b7c7b05d3a2c511166bdb43fcb710b03ba919e7

24、e4ba5cbd251c98e6cd1c23f126a3b81d8d8328abc95387229850952b3ef9f904

25、5206b8b8a996cf5320cb12ca91c7b790fba9f030408efe83ebb83548dc3007bd

26、反向查表破解(Reverse Lookup Tables)

27、Searching for hash(apple) in users' hash list...: Matches [alice3, 0bob0, charles8]

28、Searching for hash(blueberry) in users' hash list...: Matches [usr10101, timmy, john91]

29、Searching for hash(letmein) in users' hash list...: Matches [wilson10, dragonslayerX, joe1984]

30、Searching for hash(s3cr3t) in users' hash list...: Matches [bruce19, knuth1337, john87]

31、Searching for hash(z@29hjja) in users' hash list...: No users used this password

32、这种方式可以让攻击者不预先计算一个查询表的情况下同时对大量hash进行字典和暴力破解攻击。

33、首先，攻击者会根据获取到的数据库数据制作一个用户名和对应的hash表。然后将常见的字典密码进行hash之后，跟这个表的hash进行对比，就可以知道用哪些用户使用了这个密码。这种攻击方式很有效果，因为通常情况下很多用户都会有使用相同的密码。

34、彩虹表是一种使用空间换取时间的技术。跟查表破解很相似。只是它牺牲了一些破解时间来达到更小的存储空间的目的。因为彩虹表使用的存储空间更小，所以单位空间就可以存储更多的hash。彩虹表已经能够破解8位长度的任意md5hash。彩虹表具体的原理可以参考

35、下一章节我们会讨论一种叫做“盐”(salting)的技术。通过这种技术可以让查表和彩虹表的方式无法破解hash。

36、hash("hello")= 2cf24dba5fb0a30e26e83b2ac5b9e29e1b161e5c1fa7425e73043362938b9824

37、hash("hello"+"QxLUF1bgIAdeQX")= 9e209040c863f84a31e719795b2577523954739fe5ed3b58a75cff2127075ed1

38、hash("hello"+"bv5PehSMfV11Cd")= d1d3ec2e6f20fd420d50e2642992841d8338a314b8ea157c9e18477aaef226ab

39、hash("hello"+"YYLmfY6IehjZMQ")= a49670c3c18b9e079b9cfaf51634f563dc8ae3070db2c4a8544305df1b60f007

40、查表和彩虹表的方式之所以有效是因为每一个密码的都是通过同样的方式来进行hash的。如果两个用户使用了同样的密码，那么一定他们的密码hash也一定相同。我们可以通过让每一个hash随机化，同一个密码hash两次，得到的不同的hash来避免这种攻击。

41、具体的*作就是给密码加一个随即的前缀或者后缀，然后再进行hash。这个随即的后缀或者前缀成为“盐”。正如上面给出的例子一样，通过加盐，相同的密码每次hash都是完全不一样的字符串了。检查用户输入的密码是否正确的时候，我们也还需要这个盐，所以盐一般都是跟hash一起保存在数据库里，或者作为hash字符串的一部分。

42、盐不需要保密，只要盐是随机的话，查表，彩虹表都会失效。因为攻击者无法事先知道盐是什么，也就没有办法预先计算出查询表和彩虹表。如果每个用户都是使用了不同的盐，那么反向查表攻击也没法成功。

43、下一节，我们会介绍一些盐的常见的错误实现。

44、常见的错误实现就是一个盐在多个hash中使用或者使用的盐很短。

45、不管是将盐硬编码在程序里还是随机一次生成的，在每一个密码hash里使用相同的盐会使这种防御方法失效。因为相同的密码hash两次得到的结果还是相同的。攻击者就可以使用反向查表的方式进行字典和暴力攻击。只要在对字典中每一个密码进行hash之前加上这个固定的盐就可以了。如果是流行的程序的使用了硬编码的盐，那么也可能出现针对这种程序的这个盐的查询表和彩虹表，从而实现快速破解hash。

46、用户每次创建或者修改密码一定要使用一个新的随机的盐

47、如果盐的位数太短的话，攻击者也可以预先制作针对所有可能的盐的查询表。比如，3位ASCII字符的盐，一共有95x95x95= 857,375种可能性。看起来好像很多。假如每一个盐制作一个1MB的包含常见密码的查询表，857,375个盐才是837GB。现在买个1TB的硬盘都只要几百块而已。

48、基于同样的理由，千万不要用用户名做为盐。虽然对于每一个用户来说用户名可能是不同的，但是用户名是可预测的，并不是完全随机的。攻击者完全可以用常见的用户名作为盐来制作查询表和彩虹表破解hash。

49、根据一些经验得出来的规则就是盐的大小要跟hash函数的输出一致。比如，SHA256的输出是256**ts(32bytes),盐的长度也应该是32个字节的随机数据。

50、错误的方式：双重hash和古怪的hash函数

51、这一节讨论另外一个常见的hash密码的误解:古怪的hash算法组合。人们可能解决的将不同的hash函数组合在一起用可以让数据更安全。但实际上，这种方式带来的效果很微小。反而可能带来一些互通性的问题，甚至有时候会让hash更加的不安全。本文一开始就提到过，永远不要尝试自己写hash算法，要使用专家们设计的标准算法。有些人会觉得通过使用多个hash函数可以降低计算hash的速度，从而增加破解的难度。通过减慢hash计算速度来防御攻击有更好的方法，这个下文会详细介绍。

52、下面是一些网上找到的古怪的hash函数组合的样例。

53、sha1(str_rot13(password+ salt))

54、md5(sha1(md5(md5(password)+ sha1(password))+ md5(password)))

55、注意：这部分的内容其实是存在争议的！我收到过大量邮件说组合hash函数是有意义的。因为如果攻击者不知道我们用了哪个函数，就不可能事先计算出彩虹表，并且组合hash函数需要更多的计算时间。

56、攻击者如果不知道hash算法的话自然是无法破解hash的。但是考虑到Kerckhoffs’s principle,攻击者通常都是能够接触到源码的(尤其是免费软件和开源软件)。通过一些目标系统的密码–hash对应关系来逆向出算法也不是非常困难。

57、如果你想使用一个标准的”古怪”的hash函数，比如HMAC，是可以的。但是如果你的目的是想减慢hash的计算速度，那么可以读一下后面讨论的慢速hash函数部分。基于上面讨论的因素，好的做法是使用标准的经过严格测试的hash算法。

58、因为hash函数是将任意数量的数据映射成一个固定长度的字符串，所以一定存在不同的输入经过hash之后变成相同的字符串的情况。加密hash函数(Cryptographic hash function)在设计的时候希望使这种碰撞攻击实现起来成本难以置信的高。但时不时的就有密码学家发现快速实现hash碰撞的方法。近的一个例子就是MD5，它的碰撞攻击已经实现了。

59、碰撞攻击是找到另外一个跟原密码不一样，但是具有相同hash的字符串。但是，即使在相对弱的hash算法，比如MD5,要实现碰撞攻击也需要大量的算力(computing power),所以在实际使用中偶然出现hash碰撞的情况几乎不太可能。一个使用加盐MD5的密码hash在实际使用中跟使用其他算法比如SHA256一样安全。不过如果可以的话，使用更安全的hash函数，比如SHA256, SHA512, RipeMD, WHIRLPOOL等是更好的选择。

60、正确的方式：如何恰当的进行hash

61、这部分会详细讨论如何恰当的进行密码hash。第一个章节是基础的，这章节的内容是必须的。后面一个章节是阐述如何继续增强安全性，让hash破解变得异常困难。

62、我们已经知道**黑客可以通过查表和彩虹表的方式快速的获得hash对应的明文密码，我们也知道了通过使用随机的盐可以解决这个问题。但是我们怎么生成盐，怎么在hash的过程中使用盐呢？

63、盐要使用密码学上可靠安全的伪随机数生成器(Cryptographically Secure Pseudo-Random Number Generator(CSPRNG))来产生。CSPRNG跟普通的伪随机数生成器比如C语言中的rand(),有很大不同。正如它的名字说明的那样，CSPRNG提供一个高标准的随机数，是完全无法预测的。我们不希望我们的盐能够被预测到，所以一定要使用CSPRNG。

三、如何安全地存储密码

1、保护密码好的的方式就是使用带盐的密码hash(salted password hashing).对密码进行hash*作是一件很简单的事情，但是很多人都犯了错。接下来我希望可以详细的阐述如何恰当的对密码进行hash，以及为什么要这样做。

2、如果你打算自己写一段代码来进行密码hash，那么赶紧停下吧。这样太容易犯错了。这个提醒适用于每一个人，不要自己写密码的hash算法！关于保存密码的问题已经有了成熟的方案，那就是使用phpass或者本文提供的源码。

3、hash("hello")= 2cf24dba5fb0a30e26e83b2ac5b9e29e1b161e5c1fa7425e73043362938b9824

4、hash("hbllo")= 58756879c05c68dfac9866712fad6a93f8146f337a69afe7dd238f3364946366

5、hash("waltz")= c0e81794384491161f1777c232bc6bd9ec38f616560b120fda8e90f383853542

6、Hash算法是一种单向的函数。它可以把任意数量的数据转换成固定长度的“指纹”，这个过程是不可逆的。而且只要输入发生改变，哪怕只有一个**t，输出的hash值也会有很大不同。这种特性恰好合适用来用来保存密码。因为我们希望使用一种不可逆的算法来加密保存的密码，同时又需要在用户登陆的时候验证密码是否正确。

7、在一个使用hash的账号系统中，用户注册和认证的大致流程如下：

8、2,用户密码经过hash*作之后存储在数据库中。没有任何明文的密码存储在服务器的硬盘上。

9、3,用户登陆的时候，将用户输入的密码进行hash*作后与数据库里保存的密码hash值进行对比。

10、4,如果hash值完全一样，则认为用户输入的密码是正确的。否则就认为用户输入了无效的密码。

11、5,每次用户尝试登陆的时候就重复步骤3和步骤4。

12、在步骤4的时候不要告诉用户是账号还是密码错了。只需要显示一个通用的提示，比如账号或密码不正确就可以了。这样可以防止攻击者枚举有效的用户名。

13、还需要注意的是用来保护密码的hash函数跟数据结构课上见过的hash函数不完全一样。比如实现hash表的hash函数设计的目的是快速，但是不够安全。只有加密hash函数(cryptographic hash functions)可以用来进行密码的hash。这样的函数有SHA256, SHA512, RipeMD, WHIRLPOOL等。

14、一个常见的观念就是密码经过hash之后存储就安全了。这显然是不正确的。有很多方式可以快速的从hash恢复明文的密码。还记得那些md5破解网站吧，只需要提交一个hash，不到一秒钟就能知道结果。显然，单纯的对密码进行hash还是远远达不到我们的安全需求。下一部分先讨论一下破解密码hash，获取明文常见的手段。

15、字典和暴力破解攻击(Dictionary and Brute Force Attacks)

16、常见的破解hash手段就是猜测密码。然后对每一个可能的密码进行hash，对比需要破解的hash和猜测的密码hash值，如果两个值一样，那么之前猜测的密码就是正确的密码明文。猜测密码攻击常用的方式就是字典攻击和暴力攻击。

17、字典攻击是将常用的密码，单词，短语和其他可能用来做密码的字符串放到一个文件中，然后对文件中的每一个词进行hash，将这些hash与需要破解的密码hash比较。这种方式的成功率取决于密码字典的大小以及字典的是否合适。

18、暴力攻击就是对于给定的密码长度，尝试每一种可能的字符组合。这种方式需要花费大量的计算机时间。但是理论上只要时间足够，后密码一定能够破解出来。只是如果密码太长，破解花费的时间就会大到无法承受。

19、目前没有方式可以阻止字典攻击和暴力攻击。只能想办法让它们变的低效。如果你的密码hash系统设计的是安全的，那么破解hash唯一的方式就是进行字典或者暴力攻击了。

20、对于特定的hash类型，如果需要破解大量hash的话，查表是一种非常有效而且快速的方式。它的理念就是预先计算(pre-compute)出密码字典中每一个密码的hash。然后把hash和对应的密码保存在一个表里。一个设计良好的查询表结构，即使存储了数十亿个hash，每秒钟仍然可以查询成百上千个hash。

21、如果你想感受下查表破解hash的话可以尝试一下在CraskStation上破解下下面的sha256 hash。

22、c11083b4b0a7743af748c85d343dfee9fbb8b2576c05f3a7f0d632b0926aadfc

23、08eac03b80adc33dc7d8fbe44b7c7b05d3a2c511166bdb43fcb710b03ba919e7

24、e4ba5cbd251c98e6cd1c23f126a3b81d8d8328abc95387229850952b3ef9f904

25、5206b8b8a996cf5320cb12ca91c7b790fba9f030408efe83ebb83548dc3007bd

26、反向查表破解(Reverse Lookup Tables)

27、Searching for hash(apple) in users' hash list...: Matches [alice3, 0bob0, charles8]

28、Searching for hash(blueberry) in users' hash list...: Matches [usr10101, timmy, john91]

29、Searching for hash(letmein) in users' hash list...: Matches [wilson10, dragonslayerX, joe1984]

30、Searching for hash(s3cr3t) in users' hash list...: Matches [bruce19, knuth1337, john87]

31、Searching for hash(z@29hjja) in users' hash list...: No users used this password

32、这种方式可以让攻击者不预先计算一个查询表的情况下同时对大量hash进行字典和暴力破解攻击。

33、首先，攻击者会根据获取到的数据库数据制作一个用户名和对应的hash表。然后将常见的字典密码进行hash之后，跟这个表的hash进行对比，就可以知道用哪些用户使用了这个密码。这种攻击方式很有效果，因为通常情况下很多用户都会有使用相同的密码。

34、彩虹表是一种使用空间换取时间的技术。跟查表破解很相似。只是它牺牲了一些破解时间来达到更小的存储空间的目的。因为彩虹表使用的存储空间更小，所以单位空间就可以存储更多的hash。彩虹表已经能够破解8位长度的任意md5hash。彩虹表具体的原理可以参考

35、下一章节我们会讨论一种叫做“盐”(salting)的技术。通过这种技术可以让查表和彩虹表的方式无法破解hash。

36、hash("hello")= 2cf24dba5fb0a30e26e83b2ac5b9e29e1b161e5c1fa7425e73043362938b9824

37、hash("hello"+"QxLUF1bgIAdeQX")= 9e209040c863f84a31e719795b2577523954739fe5ed3b58a75cff2127075ed1

38、hash("hello"+"bv5PehSMfV11Cd")= d1d3ec2e6f20fd420d50e2642992841d8338a314b8ea157c9e18477aaef226ab

39、hash("hello"+"YYLmfY6IehjZMQ")= a49670c3c18b9e079b9cfaf51634f563dc8ae3070db2c4a8544305df1b60f007

40、查表和彩虹表的方式之所以有效是因为每一个密码的都是通过同样的方式来进行hash的。如果两个用户使用了同样的密码，那么一定他们的密码hash也一定相同。我们可以通过让每一个hash随机化，同一个密码hash两次，得到的不同的hash来避免这种攻击。

41、具体的*作就是给密码加一个随即的前缀或者后缀，然后再进行hash。这个随即的后缀或者前缀成为“盐”。正如上面给出的例子一样，通过加盐，相同的密码每次hash都是完全不一样的字符串了。检查用户输入的密码是否正确的时候，我们也还需要这个盐，所以盐一般都是跟hash一起保存在数据库里，或者作为hash字符串的一部分。

42、盐不需要保密，只要盐是随机的话，查表，彩虹表都会失效。因为攻击者无法事先知道盐是什么，也就没有办法预先计算出查询表和彩虹表。如果每个用户都是使用了不同的盐，那么反向查表攻击也没法成功。

43、下一节，我们会介绍一些盐的常见的错误实现。

44、常见的错误实现就是一个盐在多个hash中使用或者使用的盐很短。

45、不管是将盐硬编码在程序里还是随机一次生成的，在每一个密码hash里使用相同的盐会使这种防御方法失效。因为相同的密码hash两次得到的结果还是相同的。攻击者就可以使用反向查表的方式进行字典和暴力攻击。只要在对字典中每一个密码进行hash之前加上这个固定的盐就可以了。如果是流行的程序的使用了硬编码的盐，那么也可能出现针对这种程序的这个盐的查询表和彩虹表，从而实现快速破解hash。

46、用户每次创建或者修改密码一定要使用一个新的随机的盐

47、如果盐的位数太短的话，攻击者也可以预先制作针对所有可能的盐的查询表。比如，3位ASCII字符的盐，一共有95x95x95= 857,375种可能性。看起来好像很多。假如每一个盐制作一个1MB的包含常见密码的查询表，857,375个盐才是837GB。现在买个1TB的硬盘都只要几百块而已。

48、基于同样的理由，千万不要用用户名做为盐。虽然对于每一个用户来说用户名可能是不同的，但是用户名是可预测的，并不是完全随机的。攻击者完全可以用常见的用户名作为盐来制作查询表和彩虹表破解hash。

49、根据一些经验得出来的规则就是盐的大小要跟hash函数的输出一致。比如，SHA256的输出是256**ts(32bytes),盐的长度也应该是32个字节的随机数据。

50、错误的方式：双重hash和古怪的hash函数

51、这一节讨论另外一个常见的hash密码的误解:古怪的hash算法组合。人们可能解决的将不同的hash函数组合在一起用可以让数据更安全。但实际上，这种方式带来的效果很微小。反而可能带来一些互通性的问题，甚至有时候会让hash更加的不安全。本文一开始就提到过，永远不要尝试自己写hash算法，要使用专家们设计的标准算法。有些人会觉得通过使用多个hash函数可以降低计算hash的速度，从而增加破解的难度。通过减慢hash计算速度来防御攻击有更好的方法，这个下文会详细介绍。

52、下面是一些网上找到的古怪的hash函数组合的样例。

53、sha1(str_rot13(password+ salt))

54、md5(sha1(md5(md5(password)+ sha1(password))+ md5(password)))

55、注意：这部分的内容其实是存在争议的！我收到过大量邮件说组合hash函数是有意义的。因为如果攻击者不知道我们用了哪个函数，就不可能事先计算出彩虹表，并且组合hash函数需要更多的计算时间。

56、攻击者如果不知道hash算法的话自然是无法破解hash的。但是考虑到Kerckhoffs’s principle,攻击者通常都是能够接触到源码的(尤其是免费软件和开源软件)。通过一些目标系统的密码–hash对应关系来逆向出算法也不是非常困难。

57、如果你想使用一个标准的”古怪”的hash函数，比如HMAC，是可以的。但是如果你的目的是想减慢hash的计算速度，那么可以读一下后面讨论的慢速hash函数部分。基于上面讨论的因素，好的做法是使用标准的经过严格测试的hash算法。

58、因为hash函数是将任意数量的数据映射成一个固定长度的字符串，所以一定存在不同的输入经过hash之后变成相同的字符串的情况。加密hash函数(Cryptographic hash function)在设计的时候希望使这种碰撞攻击实现起来成本难以置信的高。但时不时的就有密码学家发现快速实现hash碰撞的方法。近的一个例子就是MD5，它的碰撞攻击已经实现了。

59、碰撞攻击是找到另外一个跟原密码不一样，但是具有相同hash的字符串。但是，即使在相对弱的hash算法，比如MD5,要实现碰撞攻击也需要大量的算力(computing power),所以在实际使用中偶然出现hash碰撞的情况几乎不太可能。一个使用加盐MD5的密码hash在实际使用中跟使用其他算法比如SHA256一样安全。不过如果可以的话，使用更安全的hash函数，比如SHA256, SHA512, RipeMD, WHIRLPOOL等是更好的选择。

60、正确的方式：如何恰当的进行hash

61、这部分会详细讨论如何恰当的进行密码hash。第一个章节是基础的，这章节的内容是必须的。后面一个章节是阐述如何继续增强安全性，让hash破解变得异常困难。

62、我们已经知道**黑客可以通过查表和彩虹表的方式快速的获得hash对应的明文密码，我们也知道了通过使用随机的盐可以解决这个问题。但是我们怎么生成盐，怎么在hash的过程中使用盐呢？

63、盐要使用密码学上可靠安全的伪随机数生成器(Cryptographically Secure Pseudo-Random Number Generator(CSPRNG))来产生。CSPRNG跟普通的伪随机数生成器比如C语言中的rand(),有很大不同。正如它的名字说明的那样，CSPRNG提供一个高标准的随机数，是完全无法预测的。我们不希望我们的盐能够被预测到，所以一定要使用CSPRNG。