ทีนี้สมมติว่าคุณได้ลองการโจมตีทั้งหมดที่เราได้เรียนรู้ไปแล้วบนเว็บไซต์เป้าหมายของคุณคุณได้ลองพวกมันทั้งหมดบนเว็บไซต์บนเซิร์ฟเวอร์เดียวกันและไม่มีเว็บไซต์ใดที่มีความเสี่ยง
คุณไปแล้วและคุณพยายามแฮ็คเข้าสู่เซิร์ฟเวอร์นั้นโดยใช้แอปพลิเคชันที่ติดตั้งบนเซิร์ฟเวอร์โดยใช้การโจมตีด้านเซิร์ฟเวอร์
ดังนั้นคุณจึงใช้เครื่องสแกนพอร์ตและกำหนดโปรแกรมและพอร์ตที่เปิดอยู่
และเขาพยายามแฮ็กเข้าสู่เซิร์ฟเวอร์ตามบริการเหล่านี้
และอีกครั้งคุณยังไม่พบวิธีที่จะเข้า
และสมมติว่าคุณพยายามโจมตีศูนย์ข้อมูลซึ่งมีเซิร์ฟเวอร์ทั้งหมดและอีกครั้งคุณยังไม่ได้จัดการเพื่อเข้าถึงและคุณพยายามที่จะใช้ผู้ใช้เว็บไซต์เว็บไซต์ทั้งหมดบนเซิร์ฟเวอร์เดียวกันกับคุณ เว็บไซต์เป้าหมาย
ดังนั้นคุณพยายามที่จะกอดผู้ใช้ที่คุณพยายามแฮ็คผู้ดูแลระบบและคุณพยายามซ่อนการสนับสนุนผู้คนโดยใช้การโจมตีทางวิศวกรรมสังคม
และอีกครั้งคุณยังไม่ได้จัดการเพื่อเข้าถึงของคุณ
จากนั้นฉันมักจะลงไปโจมตีสัตว์เดียรัจฉาน
ตอนนี้ผู้คนจำนวนมากจะลองโจมตีสัตว์เดียรัจฉานก่อนหน้านี้ แต่ฉันไม่ชอบโจมตีสัตว์เดรัจฉานจริงๆ
ไม่ใช่เพราะพวกเขาไม่มีประโยชน์หรือเพราะพวกเขาไม่ได้มีประสิทธิภาพพวกเขามีประสิทธิภาพจริง ๆ
แต่เป็นเพียงที่ฉันไม่รู้สึกพึงพอใจจริง ๆ เมื่อฉันเข้าถึงระบบโดยใช้การโจมตีด้วยกำลังดุร้าย
ดังนั้นสิ่งที่เราหมายถึงโดยการโจมตีกำลังดุร้ายคือเราจะไปที่หน้าจอการเข้าสู่ระบบ
เว็บไซต์ส่วนใหญ่มีหน้าจอเข้าสู่ระบบเพื่ออนุญาตให้ผู้ดูแลระบบเข้าสู่ระบบและเราจะพยายามตรวจสอบรหัสผ่านที่เป็นไปได้ทั้งหมด
ดังนั้นการโจมตีด้วยกำลังดุร้ายสองประการหรือฉันควรจะคาดเดาการโจมตี
มีการโจมตีแบบดุร้ายและการโจมตีแบบพจนานุกรมดังนั้นการโจมตีแบบเดรัจฉานจะพยายามครอบคลุมรหัสผ่านที่เป็นไปได้ทั้งหมดเช่นบนโทรศัพท์
ความเจ็บปวดนั้นเกิดจากตัวเลขเท่านั้นดังนั้นคุณจึงสามารถครอบคลุมความเป็นไปได้ทั้งหมดได้อย่างง่ายดายเพราะหมุดมีสี่หลักและมีเพียงเก้าความเป็นไปได้เมื่อมันมาถึงรหัสผ่านโดยเฉพาะอย่างยิ่งเมื่อมันมาถึงเว็บล็อกอิน
คุณมีตัวอักษรตัวเล็กเป็นตัวพิมพ์ใหญ่สัญลักษณ์และตัวเลขที่ทำให้การโจมตีแบบเดรัจฉานบังคับไม่ได้เพราะมันใช้เวลาหลายปีกว่าจะครอบคลุมความเป็นไปได้
สิ่งนี้นำเราไปสู่การโจมตีด้วยพจนานุกรมโดยที่คุณครอบคลุมความเป็นไปได้ทั้งหมดในรายการ
ดังนั้นเราจะมีรายการรหัสผ่าน
สิ่งเหล่านี้สามารถสร้างขึ้นได้ด้วยรหัสผ่านทั่วไปหรือจากการวิจัยที่คุณทำตามเป้าหมายในการโจมตีด้วยพจนานุกรม
คุณครอบคลุมเฉพาะรหัสผ่านที่มีอยู่ใน wordlist
ซึ่งแตกต่างจากการโจมตีของเดรัจฉานกำลังไม่รับประกันเพราะด้วยแรงเดรัจฉานเราจะครอบคลุมชุดที่เป็นไปได้ทั้งหมดในการโจมตีพจนานุกรม
เราจะครอบคลุมรหัสผ่านเท่านั้น
มีอยู่ในของเรารับประกันหรือในพจนานุกรม
ดังนั้นการบรรยายสองสามครั้งต่อไปเราจะมาดูว่าคุณสามารถสร้างพจนานุกรมของคุณเองได้อย่างไรและเราจะดูว่าเราสามารถเปิดการโจมตีแบบเดรัจฉานเพื่อเข้าถึงระบบได้อย่างไร
สิ่งที่เราจะทำก็แค่ลองใช้รหัสผ่านจำนวนมากจนกว่ารหัสผ่านเหล่านั้นจะใช้ได้
และนี่คือเหตุผลที่ฉันไม่ชอบกำลังดุร้ายเพราะไม่มีวิธีที่ชาญฉลาดที่คุณไม่ได้ใช้ประโยชน์จากสิ่งใด
คุณแค่คาดเดารหัสผ่านอย่างแท้จริงจนกว่าจะได้ผล
โปรดจำไว้เพียงเพราะฉันไม่ชอบมันไม่ได้หมายความว่ามันไม่มีประสิทธิภาพ
ฉันจริง ๆ แล้วในหลายกรณีฉันใช้เวลาหลายวันพยายามที่จะบุกเข้าไปในระบบและในตอนท้ายหนึ่งครั้งฉันยังจำรหัสผ่านได้หนึ่งสองสามสี่ห้าหก
ABC ซึ่งคุณอาจจะถ้าคุณมีรายการคำทั่วไป
รหัสผ่านคุณอาจเข้าถึงระบบนั้นภายในหนึ่งหรือสองชั่วโมง