Этический взлом - взлом пароля
У нас есть пароли для электронной почты, баз данных, компьютерных систем, серверов, банковских счетов и практически всего, что мы хотим защитить. Пароли, как правило, являются ключами для доступа к системе или учетной записи.
Как правило, люди склонны устанавливать пароли, которые легко запомнить, например, дату рождения, имена членов семьи, номера мобильных телефонов и т. Д. Это то, что делает пароли слабыми и легко поддающимися взлому.
Всегда следует позаботиться о том, чтобы иметь надежный пароль, чтобы защитить свои учетные записи от потенциальных хакеров. Надежный пароль имеет следующие атрибуты -
Содержит не менее 8 символов.
Сочетание букв, цифр и специальных символов.
Сочетание строчных и заглавных букв.
Атака по словарю
При атаке по словарю хакер использует заранее определенный список слов из словаря, чтобы попытаться угадать пароль. Если установленный пароль слабый, атака по словарю может довольно быстро его расшифровать.
Hydra- популярный инструмент, который широко используется для атак по словарю. Взгляните на следующий снимок экрана и посмотрите, как мы использовали Hydra для определения пароля службы FTP.
Гибридная атака по словарю
Гибридная атака по словарю использует набор словарных слов в сочетании с расширениями. Например, у нас есть слово «админ» и оно сочетается с расширениями номеров, такими как «админ123», «админ147» и т. Д.
Crunch это генератор списка слов, в котором вы можете указать стандартный набор символов или набор символов. Crunchможет генерировать все возможные комбинации и перестановки. Этот инструмент поставляется вместе с дистрибутивом Kali Linux.
Грубая атака
При атаке методом перебора хакер использует все возможные комбинации букв, цифр, специальных символов, а также строчных и заглавных букв для взлома пароля. Этот тип атаки имеет высокую вероятность успеха, но для обработки всех комбинаций требуется огромное количество времени. Атака методом грубой силы выполняется медленно, и хакеру может потребоваться система с высокой вычислительной мощностью для более быстрого выполнения всех этих перестановок и комбинаций.
John the Ripper или же Johnny является одним из мощных инструментов для организации атаки методом перебора и поставляется вместе с дистрибутивом Kali Linux.
Радужные столы
Радужная таблица содержит набор предварительно определенных паролей, которые хешируются. Это таблица поиска, используемая особенно при восстановлении простых паролей из зашифрованного текста. В процессе восстановления пароля он просто смотрит на предварительно рассчитанную хеш-таблицу, чтобы взломать пароль. Таблицы можно скачать сhttp://project-rainbowcrack.com/table.htm
RainbowCrack 1.6.1 - это инструмент для использования радужных таблиц. Он снова доступен в дистрибутиве Kali.
Быстрые советы
Пароли нигде не записывайте, просто запомните.
Установите надежные пароли, которые сложно взломать.
Используйте комбинацию алфавитов, цифр, символов, заглавных и строчных букв.
Не устанавливайте пароли, похожие на их имена пользователей.