Sekarang mari kita asumsikan Anda mencoba semua serangan yang kami pelajari sejauh ini di situs web target Anda, Anda mencoba
semuanya di situs Web pada server yang sama dan tidak ada situs Web yang rentan.
Anda masuk dan mencoba meretas server menggunakan aplikasi yang diinstal di server menggunakan
serangan sisi server.
Jadi Anda menggunakan pemindai port dan Anda menentukan program dan port terbuka.
Dan dia mencoba meretas ke server berdasarkan layanan ini.
Dan lagi Anda masih belum menemukan cara untuk masuk.
Dan mari kita asumsikan bahwa Anda mencoba untuk menyerang pusat data itu sendiri yang berisi semua server dan lagi Anda
masih tidak berhasil mendapatkan akses dan Anda mencoba untuk memonopoli pengguna yang menggunakan situs Web semua situs Web pada
server yang sama dengan Anda situs web target.
Jadi Anda mencoba memeluk pengguna yang Anda coba meretas admin dan Anda mencoba untuk menyembunyikan dukungan orang-orang yang
menggunakan serangan rekayasa sosial dan semua serangan ini.
Dan lagi Anda masih belum berhasil mendapatkan akses Anda.
Kemudian saya biasanya pergi ke serangan brutal.
Sekarang banyak orang yang benar-benar akan mencoba serangan brute force sebelum itu, tetapi saya tidak begitu suka
serangan brute force.
Bukan karena mereka tidak berguna atau karena mereka tidak efektif mereka sebenarnya
sangat efektif tetapi hanya saja saya tidak benar-benar merasa puas ketika saya mendapatkan akses ke sistem menggunakan serangan brute force.
Jadi yang kita maksud dengan serangan brute force adalah kita akan pergi ke layar masuk.
Sebagian besar situs web memiliki layar masuk untuk memungkinkan admin untuk masuk dan kami akan
mencoba menentukan semua kemungkinan kombinasi kata sandi.
Jadi ada dua rasa serangan brute force atau saya harus mengatakan menebak serangan.
Ada serangan brute force dan serangan kamus sehingga serangan brute force akan mencoba untuk mencakup semua kemungkinan
kombinasi kata sandi misalnya di ponsel Anda.
Rasa sakit hanya dapat dibuat dari angka-angka sehingga Anda benar-benar dapat menutupi semua kemungkinan dengan sangat mudah
karena pin hanya memiliki empat digit dan hanya ada sembilan kemungkinan saat ini terkait dengan kata sandi terutama ketika
menyangkut log masuk Web.
Anda memiliki huruf kecil, simbol huruf besar dan angka yang membuat serangan brute force benar-benar tidak
mungkin karena akan membutuhkan waktu bertahun-tahun untuk mencakup semua kemungkinan.
Ini membawa kita ke serangan kamus di mana Anda benar-benar menutupi semua kemungkinan dalam daftar.
Jadi kita akan memiliki daftar kata sandi.
Ini dapat dibuat dari kata sandi umum atau berdasarkan penelitian yang Anda lakukan pada target Anda dalam serangan
kamus.
Anda hanya membahas kata sandi yang ada di daftar kata.
Jadi tidak seperti serangan brute force, itu tidak dijamin karena dengan brute force
kita akan membahas semua kemungkinan kombinasi dalam serangan kamus.
Kami hanya akan membahas kata sandi.
Ada di kami tanpa jaminan atau di kamus.
Jadi beberapa kuliah berikutnya kita akan melihat bagaimana Anda dapat membuat kamus Anda sendiri dan kami
akan melihat bagaimana kami dapat meluncurkan kembali serangan brute force untuk mendapatkan akses ke sistem tanpa mengeksploitasi kerentanan apa pun.
Yang akan kita lakukan hanyalah mencoba sejumlah besar kata sandi sampai salah satunya berhasil.
Dan inilah alasan mengapa saya tidak terlalu menyukai kekerasan karena tidak ada cara cerdas Anda tidak
benar-benar mengeksploitasi apa pun.
Anda benar-benar hanya menebak kata sandi sampai berfungsi.
Perlu diingat meskipun hanya karena saya tidak suka itu tidak berarti itu tidak efektif.
Saya sebenarnya dalam banyak kasus saya menghabiskan waktu berhari-hari untuk mencoba masuk ke sistem dan pada akhirnya saya masih ingat kata
sandinya adalah satu dua tiga empat lima enam ABC yang mungkin Anda miliki jika Anda memiliki daftar kata yang umum
kata sandi Anda mungkin akan mendapatkan akses ke sistem itu dalam satu atau dua jam.