Hvad er et Brute Force Attack?
Brute Force Attack kan defineres som måden at få adgang over et websted eller en webserver ved successive gentagne forsøg med forskellige kodeordkombinationer. Dette gøres for at indfange brugerens data såsom USERID, pin osv. I software til brute force for at generere sammenhængende adgangskodestyrker, en software vil også blive udviklet med de givne data. Dette gøres også ved at introducere ondsindet software ved hjælp af bots på målsiden. Dette angreb udføres for det meste af cyber-kriminelle mennesker for at få personlige eller sikre data til deres eget formål. Der er to kategorier i Brute Force Attacks.
- White Hat Hacking
- Black Hat-hacking
1. White Hat Hacking:
Mennesker, der hacker computere eller servere eller enhver anden kilde til en god sag kaldes White Hat Hackers. Grundlæggende hacker hat hat hackere systemer for at kontrollere sårbarheden i systemet eller softwaren eller applikationen.
2. Black Hat Hacking:
Mennesker, der hacker computere eller servere eller en hvilken som helst anden kilde til en dårlig sag, kaldes som black hat-hackere. Grundlæggende hackes hatte hackere systemer til at stjæle følsomme data fra systemet eller softwaren eller applikationen.
Arbejdet med den hvide hathacker er at gemme følsomme data fra sorte hathacker. White hat-hackere finder sårbarheden i systemet, softwaren eller applikationen og løser problemer.
Typer af Brute Force Attack
Hovedformålet med dette angreb er at have adgang til personlig og sikker information. Metoderne til at prøve er også mange. Lad os nu diskutere dem.
Der er hovedsageligt to typer brute force-angreb, de er:
- Directory gætte brute force angreb.
- Adgangskode gætte brute force angreb.
1. Directory Guessing Brute Force Attack
Sandsynligheden for disse angreb er mere på websteder og webservere, for dette bruger de mapper / mapper, som sjældent bruges eller skjules, og prøver derefter at tilpasse dem.
For eksempel, hvis der er en bank ved navn XYZ, der har en login-side, hvor brugere kan udføre forskellige transaktioner. Dette katalogangreb giver en angriber mulighed for at oprette en duplikatside og bede brugerne om at logge ind med deres legitimationsoplysninger, og brugeren kan ikke skelne mellem disse websteder. Når legitimationsoplysninger er indtastet, installeres en software automatisk, hvilket hjælper dem med at have fuld kontrol på siden. På denne måde kan penge overføres til anonyme konti.
Til dette fokuserer de hovedsageligt på mapper, der har usikker software ved at gætte metoder. De mest almindelige gætte vil være som:
- / WordPress /
- /prøve/
- / Demo /
- / Joomla /
2. Adgangskode gætte Brute Force Attack
Adgangskoder gætte angreb er mest almindelige på websteder og webservere. I dette bruger angribere vektorer eller software til at kompromittere websteder, som involverer at prøve flere kombinationer af bruger-id og adgangskode, indtil de finder en med de rigtige data. Når de er indtastet, kan de kompromittere webstedet med phishing eller ondsindet software.
De fleste angreb udføres ved hjælp af den mest almindeligt anvendte bruger-id og kodeordkombinationer. De manipulerer også dataene relateret til webstedet for nemt at få fat i detaljerne.
Det vigtigste mål er at finde de rigtige legitimationsoplysninger til at få adgang til webstedet, så lad os nu vide, de mest almindeligt angrebne websider:
- WordPress wp-admin / wp-login.php login side
- Generiske / login sider
- Magento / index.phb / admin /
- Drupal / admin.
Formål
Formålet med et brute force-angreb er at få adgang til en software, websted eller mobilapplikation eller enhver anden kilde. Ordet brute force siger selv, at det er et kraftangreb for at få adgang til en software eller websted eller enhver anden kilde. Ved hjælp af Brute Force Attack kan vi finde brugernavne og adgangskoder for brugerne med magt.
Hvordan kan brute Force Attack skje?
For at kunne udføre brute force-angreb er vi nødt til at finde en sårbarhed, og vi er nødt til at implementere vores angreb for at knække det kodeordbeskyttede websted eller et program eller en server eller en hvilken som helst anden kilde. Mange grundlæggende og dynamiske websteder eller servere eller applikationer bliver hacket regelmæssigt for at stjæle følsomme data. Store gigantiske virksomheder som Amazon, Facebook, Google vil kontrollere deres sårbarheder, og de vil løse deres smuthuller inden de bliver angrebet. Mindre sikrede adgangskoder kan hackes lettere end krypterede adgangskoder. Virksomheder før 2015 plejede at have normale adgangskoder, fra 2016 begyndte folk at bruge krypterede adgangskoder som hashed eller md5-krypterede adgangskoder, som er meget vanskelige at hacke.
Motivet bag et Brute Force Attack
Motivet bag et brute force-angreb er at stjæle følsomme data og tjene penge på det, som virkelig er dårligt. At stjæle følsomme data kan føre en virksomhed til tabet eller endda føre et helt land ind i problemet. Folk blev smarte, og folk er i stand til at hacke nogle meget sikrede websteder og applikationer som NASA, facebook. Twitter osv.
Hvad skal man gøre efter et Brute Force Attack
Hvis nogen stjæler følsomme data fra din software eller dit websted eller server, skal du først finde sårbarheden på din server eller dit system eller din applikation og løse dem og derefter begynde at spore IP-adressen til hacker, der stjal dataene fra din server eller din applikation. Kontroller, at der er andre sårbarheder, der findes på dit websted, hvor de kan indtaste dit websted med magt. Bedre at tage forebyggelser og værdipapirer, før du bliver hacket.
Sådan forhindres det?
Før 2010 var angrebene så mindre, men fra 2010 stiger angrebene så hurtigt. Hvis antallet af forsøg overskrider grænsen, vil virksomheder blokere kontoen i få minutter eller sekunder, så angriberen ikke kan udføre angrebet med succes.
Konklusion
Brute Force Attack bruges til at hacke ind i et kodeordskrypteret system eller server eller software eller applikationer. Grundlæggende vil vi få adgang til følsomme oplysninger uden bruger- eller administratortilladelse. Disse angreb udføres af dårlige hackere, der vil misbruge de stjålne data. Bærer af dette angreb holder dit websted eller din app eller servers sårbarhed fri. Hvis du virkelig ser alvorligt med hacking, skal du blive en hvid hathacker og beskytte følsomme data mod sort hathacker. Happy Hacking !!
Anbefalede artikler
Dette har været en guide til Brute Force Attack. Her diskuterede vi nogle grundlæggende koncepter, typer og hvordan man forhindrer Brute Force Attack. Du kan også gennemgå vores andre foreslåede artikler for at lære mere -
- Hvad er AWS og hvad kan du gøre med det
- Grundlæggende om softwareudvikling
- Bedste Javascript-rammer
- Cheat Sheet Python til begyndere og eksperter