Acum, să presupunem că ați încercat toate atacurile pe care le-am învățat până acum pe site-ul dvs. țintă pe care le-ați încercat
pe toate site-urile Web pe același server și nici unul dintre aceste site-uri Web nu este vulnerabil.
Te-ai dus și ai încercat să intri în server folosind aplicațiile instalate pe server folosind atacurile
de pe server.
Deci, utilizați scanerul portului și determinați programele și porturile deschise.
Și a încercat să se hrănească în server pe baza acestor servicii.
Și din nou încă nu ați găsit nicio modalitate de a intra.
Și să presupunem că încercați să atacați centrul de date în sine, care conține toate serverele și din nou nu
ați reușit să obțineți acces și încercați să înghiți utilizatorii care utilizează site-urile Web toate site-urile Web de pe
același server ca și dvs. site-ul țintă.
Deci, încercați să îmbrățișați utilizatorii pe care încercați să-i hackați pe administratori și încercați să ascundeți utilizatorii de asistență folosind
atacuri de inginerie socială și toate aceste atacuri.
Și din nou, încă nu ați reușit să vă obțineți accesul.
Apoi m-aș duce, de obicei, la atacuri de forță brutale.
Acum, o mulțime de oameni ar încerca de fapt atacuri de forță brute înainte de asta, dar eu chiar nu prea vreau
atacuri de forță brute.
Nu pentru că nu sunt utile sau pentru că nu sunt eficiente, de fapt sunt
foarte eficiente, dar doar că nu simt cu adevărat satisfacție atunci când am acces la un sistem folosind un atac de forță brute.
Prin urmare, ceea ce înțelegem prin atacuri de forță brute este că vom merge la ecranul de conectare.
Majoritatea site-urilor web au un ecran de conectare pentru a permite administratorilor să se conecteze și vom
încerca să determinăm toate combinațiile posibile ale parolei.
Deci există două arome de atacuri de forță brute sau ar trebui să spun presupuneri de atacuri.
Există atacuri de forță brute și atacuri de dicționar, astfel încât atacurile de forță brutale ar încerca să acopere toate
combinațiile posibile ale parolei, de exemplu, pe telefonul tău.
Durerea poate fi făcută numai din numere, astfel încât să puteți acoperi cu ușurință toate posibilitățile, deoarece pinul
are doar patru cifre și există doar nouă posibilități atunci când vine vorba de parole, mai ales când vine
vorba de log-in Web.
Aveți caractere minuscule simboluri și cifre de caractere majuscule, ceea ce face ca atacul forței brute să fie imposibil
de realizat, deoarece va dura ani întregi pentru a acoperi toate posibilitățile.
Acest lucru ne duce la atacul dicționarului în care acoperiți efectiv toate posibilitățile dintr-o listă.
Așa că vom avea o listă de parole.
Acestea pot fi făcute din parole comune sau pe baza cercetărilor pe care le-ați efectuat asupra țintei dvs. în atacul
dicționarului.
Ați acoperit numai parolele care există în lista de cuvinte.
Deci, spre deosebire de atacul forței brute, nu este garantat, deoarece cu forța
bruta vom acoperi toate combinațiile posibile în atacul dicționarului.
Vom doar să acoperim parolele.
Există în nostru de garanție sau în dicționar.
Așadar, în următoarele câteva cursuri vom vedea cum vă puteți crea propriul dicționar și vom vedea
cum putem relansa un atac de forță brute pentru a avea acces la un sistem fără a exploata vreun vulnerabilitate.
Tot ce vom face este să încercați un număr mare de parole până când unul dintre ei funcționează.
Și acesta este motivul pentru care nu-mi place foarte mult forța bruta, pentru că nu există nici o modalitate
inteligentă de a nu exploata nimic.
În mod literal, ghiciți parola doar până când funcționează.
Țineți minte, tocmai pentru că nu-mi place că nu înseamnă că nu este eficient.
De fapt, în multe cazuri am petrecut zile încercând să intru într-un sistem și la sfârșitul uneia dintre momentele în care îmi amintesc
că parola a fost una de două ori trei patru cinci șase ABC pe care probabil că ai avea o listă de
cuvinte comune parolele veți obține probabil accesul la acel sistem în decurs de o oră sau două.