Niebezpieczne praktyki w cyberbezpieczeństwie: Łamanie haseł metodą słownikową
Niebezpieczne praktyki w cyberbezpieczeństwie: Łamanie haseł metodą słownikową
W dzisiejszym artykule przyjrzymy się niebezpiecznym metodom łamania haseł, które mogą być stosowane przez pentesterów. Metoda słownikowa to jedna z technik, która wykorzystuje predefiniowane listy haseł do przeprowadzenia ataku.
Rozpoczynamy od stworzenia pliku z hasłami. W tym przypadku używamy polecenia usr/shared/dict/wamerican, aby wygenerować plik maly-slownik.txt, zawierający blisko 27 tysięcy haseł. Taki plik staje się podstawą naszego ataku.
Gdy mamy już nasz słownik, możemy uruchomić narzędzie Hydra. Wykonujemy polecenie:
hydra ID_DVWA http-form-post "/login.php:Login=Login&username=^USER^&password=^PASS^:failed" -l admin – atakujemy tylko konto użytkownika admin. -P ./maly-slownik.txt – wczytujemy listę haseł z naszego pliku.Pamiętajmy, że takie praktyki są nielegalne, jeśli nie mamy odpowiednich uprawnień. Cyberbezpieczeństwo to poważna kwestia, a znajomość metod ataku ma na celu jedynie poprawę ochrony systemów.
Na podstawie: Źródła
