Ce este un atac de forță brută?
Brute Force Attack poate fi definit ca modalitatea de a obține acces pe un site web sau pe un server web prin încercări repetitive succesive ale diferitelor combinații de parole. Acest lucru este realizat pentru a capta datele utilizatorului, cum ar fi USERID, pin, etc. în software-ul de forță brută pentru a genera puncte de putere consecutive de parolă, un software va fi, de asemenea, dezvoltat cu datele date. Acest lucru se realizează și prin introducerea de software rău intenționat cu ajutorul roboților pe site-ul țintă. Acest atac este realizat în cea mai mare parte de persoanele cu criminalitate cibernetică pentru a obține date personale sau sigure în propriul lor scop. Există două categorii în atacurile de forță brută.
- Pălăria albă a pălăriei
- Hacking Black Hat
1. Hacking White Hat:
Persoanele care hack computere sau servere sau orice altă sursă pentru o cauză bună se numesc White Hat Hackers. Practic, sistemele hacker al trupei albe de haine albe pentru a verifica vulnerabilitatea sistemului, software-ului sau aplicației.
2. Hack Hat Black:
Oamenii care hack computere sau servere sau orice altă sursă pentru o cauză proastă sunt numiți hackeri de pălărie neagră. Practic, sistemele hack hacker de tip black hat pentru a fura date sensibile din sistem sau software sau aplicație.
Munca hackerilor de pălării albe este de a salva date sensibile de la hackerii de pălării negre. Hackerii White Hat găsesc vulnerabilitatea sistemului sau software-ului sau aplicației și rezolvă probleme.
Tipuri de atac de forță brută
Scopul principal al acestui atac este de a avea acces la informații personale și sigure. Metodele de încercat sunt de asemenea multe. Să discutăm acum despre ele.
Există în principal două tipuri de atacuri de forță brută, acestea sunt:
- Director ghicind atac de forță brută.
- Parola ghicind atac de forță brută.
1. Directorul Ghicirea atacului de forțe brute
Probabilitatea acestor atacuri este mai mare pe site-urile web și serverele web, pentru aceasta folosesc directoarele / folderele care sunt rareori utilizate sau ascunse și apoi încearcă să le personalizeze.
De exemplu, Dacă există o bancă numită XYZ care are o pagină de conectare pentru ca utilizatorii să efectueze diverse tranzacții. Acest atac de director permite unui atacator să creeze o pagină duplicată și să le solicite utilizatorilor să se autentifice cu datele de acreditare ale acestora, iar utilizatorul nu poate face diferența între respectivele site-uri web. Odată introduse datele de acreditare, un software va fi instalat automat, ceea ce îi ajută să aibă un control complet pe pagină. Astfel, banii pot fi transferați în conturi anonime.
Pentru aceasta, acestea se concentrează în principal pe folderele care au software nesigur prin ghicirea metodelor. Cele mai frecvente presupuneri vor fi astfel:
- / WordPress /
- /Test/
- / Demo /
- / Joomla /
2. Parola Ghicirea Brute Force Attack
Atacurile de ghicire prin parolă sunt cele mai frecvente pe site-urile web și serverele web. În acest sens, atacatorii folosesc vectori sau software pentru a compromite site-urile web, ceea ce implică încercarea mai multor combinații de ID-ul utilizatorului și parola până când găsesc una cu datele corecte. Odată introduse, acestea pot compromite site-ul cu phishing sau software rău intenționat.
Majoritatea atacurilor sunt efectuate folosind cele mai utilizate combinații de ID-uri de utilizator și parolă. De asemenea, manipulează datele legate de site-ul web pentru a apuca cu ușurință detaliile.
Obiectivul principal este de a găsi acreditările potrivite pentru a accesa site-ul, astfel încât să ne informați cele mai frecvente pagini web atacate:
- Pagina de autentificare WordPress wp-admin / wp-login.php
- Pagini generice / de autentificare
- Magento / index.phb / admin /
- Drupal / admin.
Scop
Scopul unui atac de forță brută este să obțină acces la un software sau site web sau aplicație mobilă sau orice altă sursă. Însuși cuvântul forță brută afirmă că este un atac de forță pentru a obține acces la un software sau site web sau la orice altă sursă. Folosind Brute Force Attack, putem găsi cu forță numele de utilizator și parolele utilizatorilor.
Cum se poate întâmpla atacul forței brute?
Pentru a realiza cu succes atacul cu forțe brute, trebuie să găsim o vulnerabilitate și trebuie să punem în aplicare atacurile noastre pentru a sparge site-ul sau aplicația sau serverul sau orice altă sursă protejată prin parolă. Multe site-uri web sau servere sau aplicații de bază și dinamice vor fi hacked în mod regulat pentru a fura date sensibile. Marile companii gigante precum Amazon, Facebook, Google își vor verifica vulnerabilitățile și își vor rezolva lacunele înainte de a fi atacate. Parolele mai puțin securizate pot fi hackate mai ușor decât parolele criptate. Companiile înainte de 2015 aveau parole normale, începând cu 2016, oamenii au început să folosească parole criptate, precum hașe sau parole criptate md5, care sunt foarte greu de hackat.
Motivul din spatele unui atac de forță brută
Motivul din spatele unui atac de forță brută este acela de a fura date sensibile și de a face bani din acestea, ceea ce este într-adevăr rău. Furarea datelor sensibile poate duce o companie la pierdere sau poate duce chiar o problemă întreagă a țării. Oamenii au devenit deștepți și oamenii sunt capabili să pirateze câteva site-uri web și aplicații extrem de securizate precum NASA, facebook. Twitter etc.
Ce să faci după un atac de forță brută
Dacă cineva fură date sensibile din software-ul dvs. sau site-ul sau serverul dvs., întâi găsiți vulnerabilitatea pe serverul sau sistemul sau aplicația dvs. și rezolvați-l și apoi începe să urmărească adresa IP a hackerului care a furat datele de pe serverul sau aplicația dvs. Verificați dacă există alte vulnerabilități pe site-ul dvs. unde pot intra în site-ul dvs. cu forță. Mai bine să luați prevenții și titluri înainte de a fi hacked.
Cum să o prevină?
Înainte de 2010, atacurile au fost atât de puțin, dar din 2010 atacurile cresc atât de rapid, Dacă numărul de încercări trece limita, companiile vor bloca contul pentru câteva minute sau secunde, astfel încât atacatorul să nu poată duce la bun sfârșit atacul.
Concluzie
Brute Force Attack este utilizat pentru a hack într-un sistem criptat cu parolă sau server sau software sau aplicații. Practic, vom avea acces la informații sensibile fără permisiunea utilizatorului sau a administratorului. Aceste atacuri sunt făcute de hackerii răi care doresc să folosească greșit datele furate. Purtătorul acestui atac menține vulnerabilitatea site-ului sau a aplicației sau a serverului dvs. Dacă sunteți cu adevărat serioși cu privire la hacking, deveniți un hacker de pălării albe și protejați datele sensibile de hackerul cu pălării negre. Hacking Happy!
Articole recomandate
Acesta a fost un ghid pentru Brute Force Attack. Aici am discutat câteva concepte de bază, tipuri și modul de prevenire a atacului de forță brută. Puteți parcurge și alte articole sugerate pentru a afla mai multe -
- Ce este AWS și ce puteți face cu acesta
- Bazele dezvoltării de software
- Cele mai bune cadre JavaScript
- Cheth Sheet Piton pentru începători și experți