Vad är en Brute Force Attack?
Brute Force Attack kan definieras som sättet att få åtkomst över en webbplats eller en webbserver genom successiva upprepade försök med olika lösenordskombinationer. Detta görs för att fånga upp användarnas data såsom USERID, stift osv. I programvara för brute force för att generera på varandra följande lösenordsstyrkor, en programvara kommer också att utvecklas med den givna informationen. Detta görs också genom att införa skadlig programvara med hjälp av bots på målsidan. Denna attack utförs mest av cyberbrottsfolk för att få personlig eller säker information för sitt eget syfte. Det finns två kategorier i Brute Force Attacks.
- White Hat Hacking
- Black Hat Hacking
1. White Hat Hacking:
Människor som hackar datorer eller servrar eller någon annan källa för en god sak kallas White Hat Hackers. I grund och botten hackar hackhanterare med vit hatt för att kontrollera sårbarheten för systemet eller programvaran eller applikationen.
2. Black Hat Hacking:
Människor som hackar datorer eller servrar eller någon annan källa för en dålig orsak kallas som svarta hathackare. I grund och botten hackar hackare system för att stjäla känslig information från systemet eller programvaran eller applikationen.
White Hat-hackers arbete är att spara känslig information från hackare med svart hatt. Hackare med vit hatt finner sårbarheten för systemet eller programvaran eller applikationen och löser problem.
Typer av Brute Force Attack
Det huvudsakliga syftet med denna attack är att ha tillgång till personlig och säker information. Metoderna för att prova är också många. Låt oss nu diskutera dem.
Det finns huvudsakligen två typer av våldattacker som de är:
- Katalog som gissar brute force attack.
- Lösenord gissar brute force attack.
1. Directory Guessing Brute Force Attack
Sannolikheten för dessa attacker är mer på webbplatser och webbservrar, för detta använder de kataloger / mappar som sällan används eller döljs och försöker sedan anpassa dem.
Till exempel, om det finns en bank som heter XYZ som har en inloggningssida för användare att utföra olika transaktioner. Denna katalogattack gör det möjligt för en angripare att skapa en duplikatsida och be användare att logga in med sina referenser och användaren kan inte skilja mellan dessa webbplatser. När uppgifterna har angetts kommer en programvara att installeras automatiskt vilket hjälper dem att ha fullständig kontroll på sidan. På detta sätt kan pengar överföras till anonyma konton.
För detta fokuserar de främst på mappar som har osäker programvara genom att gissa metoder. De vanligaste gissningarna kommer att vara:
- / Word /
- /testa/
- / Demo /
- / Joomla /
2. Lösenord gissa Brute Force Attack
Lösenord gissa attacker är vanligast på webbplatser och webbserver. I detta använder angriparna vektorer eller mjukvara för att kompromissa med webbplatser som innebär att du testar flera kombinationer av användar-ID och lösenord tills de hittar en med rätt data. När de väl har skrivits in kan de kompromissa med webbplatsen med phishing eller skadlig programvara.
De flesta attacker görs med hjälp av de mest använda användar-ID och lösenordskombinationer. De manipulerar också data relaterade till webbplatsen för att enkelt ta tag i detaljerna.
Huvudmålet är att hitta rätt referenser för att komma åt webbplatsen så låt oss nu veta de mest angripna webbsidorna:
- WordPress wp-admin / wp-login.php inloggningssida
- Generiska / inloggningssidor
- Magento / index.phb / admin /
- Drupal / admin.
Ändamål
Syftet med en brute Force Attack är att få tillgång till en programvara eller webbplats eller mobilapplikation eller någon annan källa. Ordet brute force själv säger att det är en kraftattack att få tillgång till en programvara eller webbplats eller någon annan källa. Med hjälp av Brute Force Attack kan vi tappa användarnamn och lösenord för användarna.
Hur kan Brute Force Attack ske?
För att framgångsrikt kunna genomföra brute Force Attack måste vi hitta en sårbarhet och vi måste implementera våra attacker för att spricka den lösenordsskyddade webbplatsen eller applikationen eller servern eller någon annan källa. Många grundläggande och dynamiska webbplatser eller servrar eller applikationer hackas regelbundet för att stjäla känslig data. Stora jätteföretag som Amazon, Facebook, Google kommer att kontrollera deras sårbarheter och de kommer att lösa sina kryphål innan de attackeras. Mindre säkrade lösenord kan hackas lättare än krypterade lösenord. Företag före 2015 brukade ha vanliga lösenord, från 2016 började människor använda krypterade lösenord som hashed eller md5-krypterade lösenord som är mycket svåra att hacka.
Motivet bakom en Brute Force Attack
Motivet bakom en brute force-attack är att stjäla känsliga uppgifter och tjäna pengar på det som är riktigt dåligt. Att stjäla känslig information kan leda ett företag till förlusten eller till och med leda ett helt land in i problemet. Människor blev smarta och människor kan hacka några mycket säkrade webbplatser och applikationer som NASA, facebook. Twitter etc.
Vad du ska göra efter en Brute Force Attack
Om någon stjäl känslig data från din programvara eller webbplats eller server, ska du först hitta sårbarheten på din server eller system eller applikation och lösa dem och börja sedan spåra IP-adressen till hacker som stal data från din server eller applikation. Kontrollera att andra sårbarheter finns på din webbplats där de kan komma in på din webbplats med kraft. Bättre att ta förebygganden och värdepapper innan du blir hackad.
Hur kan man förhindra det?
Före 2010 var attackerna så mindre men från 2010 ökar attackerna så snabbt. Om antalet försök överskrider gränsen kommer företag att blockera kontot i några minuter eller sekunder så att angriparen inte kan fullfölja attacken framgångsrikt.
Slutsats
Brute Force Attack används för att hacka till ett lösenordskrypterat system eller server eller programvara eller applikationer. I grund och botten kommer vi att få tillgång till känslig information utan användare eller administratörstillstånd. Dessa attacker görs av dåliga hackare som vill missbruka den stulna informationen. Bärare av denna attack håller din webbplats eller app eller server sårbarhet fri. Om du verkligen ser allvarligt med hacking, bli en vit hathacker och skydda känslig information från svart hatthacker. Happy Hacking !!
Rekommenderade artiklar
Detta har varit en guide till Brute Force Attack. Här diskuterade vi några grundläggande begrepp, typer och hur man kan förhindra Brute Force Attack. Du kan också gå igenom våra andra föreslagna artiklar för att lära dig mer -
- Vad är AWS och vad kan du göra med det
- Grunder för programvaruutveckling
- Bästa Javascript-ramverk
- Cheat Sheet Python för nybörjare och experter