Supposons maintenant que vous avez essayé toutes les attaques que nous avons apprises jusqu'à présent sur votre site Web cible. Vous les avez
toutes essayées sur le site Web situé sur le même serveur et aucun de ces sites Web n'est vulnérable.
Vous y êtes allé et vous avez essayé de pirater ce serveur en utilisant les applications installées sur le serveur en
utilisant les attaques côté serveur.
Donc, vous utilisez le scanner de ports et vous déterminez les programmes et les ports ouverts.
Et il a essayé de pirater le serveur basé sur ces services.
Et encore une fois, vous n'avez toujours pas trouvé le moyen d'entrer.
Et supposons que vous essayez d’attaquer le centre de données lui-même qui contient tous les serveurs et encore une fois que vous n’avez
toujours pas réussi à y accéder et que vous essayez de piéger les utilisateurs qui utilisent les sites Web tous les sites
Web sur le même serveur site Web cible.
Vous essayez donc de faire un câlin aux utilisateurs, vous essayez de pirater les administrateurs et vous essayez de cacher le support technique
en utilisant des attaques d'ingénierie sociale et toutes ces attaques.
Et encore une fois, vous n’avez toujours pas réussi à obtenir votre accès.
Ensuite, je passais généralement aux attaques par force brute.
Maintenant, beaucoup de gens ont déjà essayé d'attaquer par force brute, mais je n'aime pas vraiment les attaques
par force brute.
Non pas parce qu'ils ne sont pas utiles ou parce qu'ils ne sont pas efficaces, ils sont en
réalité très efficaces, mais c'est simplement que je ne ressens pas vraiment de satisfaction lorsque je parviens à accéder à un système utilisant une attaque par force brute.
Nous entendons donc par attaques par force brute, nous allons accéder à l'écran d'ouverture de session.
La plupart des sites Web ont un écran de connexion permettant aux administrateurs de se connecter et nous allons essayer
de déterminer toutes les combinaisons possibles du mot de passe.
Donc, il y a deux types d'attaques de force brute ou devrais-je dire d'attaques de devinettes.
Il y a des attaques par force brute et des attaques par dictionnaire afin que les attaques par force brute essaient de couvrir toutes les
combinaisons possibles du mot de passe, par exemple sur votre téléphone.
La douleur ne pouvant être faite que par des chiffres, vous pouvez donc couvrir toutes les possibilités très facilement, car
la broche n'a que quatre chiffres et il n'y a que neuf possibilités en ce qui concerne les mots de passe, en
particulier pour les connexions Web.
Vous avez des minuscules, des majuscules, des symboles et des chiffres, ce qui rend l'attaque par force brute
vraiment irréalisable car il faudra des années pour couvrir toutes les possibilités.
Cela nous mène à l’attaque du dictionnaire où vous couvrez réellement toutes les possibilités d’une liste.
Nous allons donc avoir une liste de mots de passe.
Ceux-ci peuvent être constitués de mots de passe communs ou basés sur les recherches que vous avez effectuées sur votre cible lors de l'attaque
par dictionnaire.
Vous avez seulement couvert les mots de passe qui existent dans la liste de mots.
Donc, contrairement à l'attaque par force brute, ce n'est pas garanti car avec la force brute,
nous allons couvrir toutes les combinaisons possibles dans l'attaque par dictionnaire.
Nous allons seulement couvrir les mots de passe.
Il y en a dans notre mandat ou dans le dictionnaire.
Ainsi, lors des prochaines conférences, nous verrons comment créer votre propre dictionnaire et
comment relancer une attaque par force brute pour accéder à un système sans exploiter de vulnérabilités.
Nous allons simplement essayer un grand nombre de mots de passe jusqu'à ce que l'un d'entre eux fonctionne.
Et c’est la raison pour laquelle je n’aime pas vraiment la force brute car il n’existe aucun moyen
intelligent de ne rien exploiter.
Vous devinez littéralement le mot de passe jusqu'à ce que cela fonctionne.
N'oubliez pas que ce n'est pas parce que je n'aime pas que ce n'est pas efficace.
En fait, dans de nombreux cas, j'ai passé des jours à essayer de pénétrer dans un système et, à la
fin, je me souviens encore que le mot de passe était un deux, trois, cinq, six, six ab mots
de passe, vous aurez probablement accès à ce système dans une heure ou deux.