严重性级别:警告
Description
该规则检测到密码学破解的哈希算法 MD5 和 SHA-1。 避免使用哈希算法 MD5 和 SHA-1。 这些算法易受碰撞攻击,且在加密学目的上已不再被视为安全。
用安全替代词替换 MD5 和 SHA-1 ,如 SHA256、 SHA384或 SHA512。 只有在与遗留系统的向后兼容性严格必要时才使用有缺陷的算法。
Example
非符合性
Get-FileHash foo.txt -Algorithm MD5
合规的
Get-FileHash foo.txt -Algorithm SHA256