7) Взломать пароль

Существует ряд методов, которые можно использовать для взлома паролей . Мы опишем наиболее часто используемые из них ниже;

• Атака по словарю — этот метод предполагает использование списка слов для сравнения с паролями пользователей.
• Атака грубой силой — Этот метод похож на атаку по словарю. Атаки грубой силой используют алгоритмы, которые комбинируют буквенно-цифровые символы и символы, чтобы придумать пароли для атаки. Например, пароль со значением «пароль» можно также использовать как слово p @ $$, используя атаку методом грубой силы.
• Атака по радуге — этот метод использует предварительно вычисленные хэши. Давайте предположим, что у нас есть база данных, которая хранит пароли в виде хэшей md5. Мы можем создать другую базу данных, в которой есть хеши md5 часто используемых паролей. Затем мы можем сравнить хэш пароля, который у нас есть, с сохраненным хэшем в базе данных. Если совпадение найдено, то у нас есть пароль.
• Угадай — Как следует из названия, этот метод предполагает угадывание. Такие пароли, как qwerty, password, admin и т. Д., Обычно используются или устанавливаются в качестве паролей по умолчанию. Если они не были изменены или пользователь неосторожен при выборе паролей, то они могут быть легко скомпрометированы.
• Spidering — Большинство организаций используют пароли, которые содержат информацию о компании. Эту информацию можно найти на веб-сайтах компании, в социальных сетях, таких как Facebook, Twitter и т. Д. Spidering собирает информацию из этих источников для составления списков слов. Затем список слов используется для проведения атак по словарю и методом грубой силы.

Spidering пример словаря атаки словарь

1976 <founder birth year>

smith jones <founder name>

acme <company name/initials>

built|to|last <words in company vision/mission>

golfing|chess|soccer <founders hobbies

• Организация может использовать следующие методы, чтобы уменьшить вероятность взлома паролей.
• Избегайте коротких и легко предсказуемых паролей
• Избегайте использования паролей с предсказуемыми шаблонами, такими как 11552266.
• Пароли, хранящиеся в базе данных, всегда должны быть зашифрованы. Для шифрования md5 лучше солить хэши паролей перед их сохранением. Посоление включает добавление некоторого слова к предоставленному паролю перед созданием хеша.
• Большинство систем регистрации имеют индикаторы надежности пароля, организации должны принять политики, поддерживающие высокие значения надежности пароля.

В этом практическом сценарии мы собираемся взломать учетную запись Windows простым паролем . Windows использует NTLM-хэши для шифрования паролей . Мы будем использовать инструмент взломщика NTLM в Каине и Авеле, чтобы сделать это.

Взломщик Cain и Abel можно использовать для взлома паролей;

• Словарная атака
• Грубая сила
• криптоанализа