7 χρήσιμα εργαλεία χάκερ για την ασφάλεια των Windows

Το Διαδίκτυο προσφέρει μια πλούσια συλλογή εργαλείων για εγκληματικούς σκοπούς: κροτίδες κωδικών πρόσβασης και σαρωτές ευπάθειας είναι μόνο δύο παραδείγματα. Ταυτόχρονα, βρίσκει κανείς επίσης εφαρμογές Ιστού που είναι κατάλληλες για παραβίαση του απορρήτου — για παράδειγμα, αντίστροφες αναζητήσεις για τους κατόχους τηλεφωνικών αριθμών ή ένα άτομο σε μια φωτογραφία.

Ωστόσο, αυτά τα εργαλεία δεν μπορούν να χρησιμοποιηθούν μόνο για εγκληματικούς σκοπούς ή για να μάθετε την ταυτότητα άλλων ατόμων, μπορείτε επίσης να τα χρησιμοποιήσετε για τη δική σας προστασία ή για έκτακτες ανάγκες. Οι κροτίδες κωδικών πρόσβασης, για παράδειγμα, είναι συχνά η τελευταία λύση εάν έχετε ξεχάσει έναν σημαντικό κωδικό πρόσβασης. Οι σαρωτές ευπάθειας μπορούν επίσης να χρησιμοποιηθούν στο δικό σας δίκτυο για τον εντοπισμό και, στη συνέχεια, τον αποκλεισμό πιθανών σημείων εισόδου για χάκερ.

Προσοχή: Η διάρρηξη κωδικών πρόσβασης ή ακόμα και η κατασκοπεία σε δίκτυα επιτρέπεται από το νόμο μόνο εάν αφορά τους δικούς σας κωδικούς πρόσβασης και το δικό σας δίκτυο. Εάν προσπαθήσετε να αποκρυπτογραφήσετε τον κωδικό πρόσβασης κάποιου άλλου ή να κατασκοπεύσετε σε άλλο δίκτυο, υπόκεινται σε δίωξη.

Αντικαταστήστε τον κωδικό πρόσβασης των Windows

Ο πρώτος κωδικός πρόσβασης που πρέπει να εισαγάγετε μετά την ενεργοποίηση του υπολογιστή σας είναι συνήθως ο κωδικός πρόσβασης των Windows. Εάν δεν γνωρίζετε πλέον αυτόν τον κωδικό πρόσβασης, τα δεδομένα σας δεν χάνονται — μπορείτε να εκκινήσετε τον υπολογιστή με ένα boot stick ή ένα CD εκκίνησης, για παράδειγμα, και να αντιγράψετε σημαντικά έγγραφα σε άλλο μέσο — αλλά συνήθως δεν έχετε άλλη επιλογή από το να επανεγκαταστήσετε το λειτουργικό Σύστημα.

Το δωρεάν εργαλείο Offline NT Password & Registry Editor προσφέρει διέξοδο. Δεν προσπαθεί καν να σπάσει τον κωδικό πρόσβασης, αλλά απλώς τον αντικαθιστά με έναν συνδυασμό χαρακτήρων της επιλογής σας.

Το εργαλείο είναι ήδη αρκετά παλιό, η τελευταία έκδοση χρονολογείται από το 2014, αλλά εξακολουθεί να τρέχει στα Windows 10 και 11, αν και με κάποιους περιορισμούς. Για παράδειγμα, ο υπολογιστής πρέπει να υποστηρίζει τη λειτουργία παλαιού τύπου κατά την εκκίνηση. το πρόγραμμα δεν λειτουργεί με εκκίνηση UEFI. Επιπλέον, ο σκληρός δίσκος ή το SSD δεν πρέπει να είναι κρυπτογραφημένο με Bitlocker ή οποιοδήποτε άλλο λογισμικό.

Σημειώστε επίσης ότι η ενσωματωμένη κρυπτογράφηση των Windows, το σύστημα αρχείων EFS, συνδέεται με τον κωδικό πρόσβασης. Αν το αλλάξετε με το Offline NT Password & Registry Editor και είχατε κρυπτογραφήσει προηγουμένως τον σκληρό σας δίσκο, τα δεδομένα θα χαθούν.

Ένας οδηγός για τον τρόπο χρήσης του Offline NT Password & Registry Editor μπορεί να βρείτε εδώ.

Κωδικοί πρόσβασης εγγράφων του Office

Τα προγράμματα του Microsoft 365 όπως το Word, το Excel, το PowerPoint κ.λπ. μπορούν να προστατεύουν με κωδικό πρόσβασης και να κρυπτογραφούν έγγραφα. Η Microsoft έχει ενισχύσει κάπως αυτήν την κρυπτογράφηση με κάθε νέα έκδοση.

Μπορείτε επομένως να βρείτε μια ολόκληρη σειρά εργαλείων στο Διαδίκτυο που μπορούν να σπάσουν τους κωδικούς πρόσβασης παλαιότερων εκδόσεων του Office, αλλά αυτό είναι δύσκολο με τις νεότερες εκδόσεις του Microsoft 365.

Μια εξαίρεση είναι Elcomsoft Advanced Office Password Recovery, το οποίο μπορεί να αποκρυπτογραφήσει έγγραφα από όλες τις εκδόσεις του Microsoft Office. Σύμφωνα με τον κατασκευαστή, το λογισμικό μπορεί επίσης να καθορίσει τους κωδικούς πρόσβασης του Wordperfect Office, του Openoffice.org και πολλών άλλων πακέτων του Office.

Για να διασφαλιστεί ότι η διαδικασία δεν διαρκεί πολύ, το λογισμικό χρησιμοποιεί μία ή περισσότερες GPU. Το εργαλείο διατίθεται επί πληρωμή, η οικιακή έκδοση κοστίζει 49 $. Ο κατασκευαστής προσφέρει μια δοκιμαστική έκδοση για δωρεάν λήψη, η οποία ωστόσο εμφανίζει μόνο κωδικούς πρόσβασης με μήκος έως και τρεις χαρακτήρες, οι οποίοι δύσκολα θα είναι επαρκείς σε κάθε περίπτωση.

Τα έγγραφα PDF που έχετε προστατεύσει με κωδικό πρόσβασης μέσω του Adobe Acrobat ή του Word αποτελούν ειδική περίπτωση. Για αυτούς, χρειάζεστε ένα ξεχωριστό πρόγραμμα, δηλαδή Elcomsoft Advanced PDF Password Recovery για $49 επίσης. Μια περιορισμένη δοκιμαστική έκδοση είναι επίσης διαθέσιμη για αυτό το εργαλείο.

Η εναλλακτική λύση για την Elcomsoft είναι το δωρεάν πρόγραμμα γραμμής εντολών Ιωάννης ο Αντεροβγάλτης. Ελέγχετε το λογισμικό μέσω της γραμμής εντολών, οπότε η λειτουργία είναι λίγο πιο περίπλοκη. Με τη βοήθεια επεκτάσεων, ωστόσο, μπορείτε να χρησιμοποιήσετε το εργαλείο για την αποκρυπτογράφηση αρχείων Microsoft 365 καθώς και για αρχεία Libre Office ή κρυπτογραφημένα αρχεία ZIP.

Δοκιμάστε πόσο χρόνο χρειάζονται τα προγράμματα της Elcomsoft και ο John the Ripper για να καθορίσουν έναν κωδικό πρόσβασης που έχετε χρησιμοποιήσει. Αυτό θα σας δώσει μια ιδέα για το πόσο ασφαλής είναι πραγματικά ο κωδικός πρόσβασής σας. Λάβετε υπόψη ότι οι εγκληματίες χάκερ μπορεί να έχουν πρόσβαση σε τρέχοντες υπολογιστές υψηλής απόδοσης με πολλές GPU και αντίστοιχα υψηλή υπολογιστική ισχύ. Η απόδοσή τους μπορεί να ξεπεράσει αυτή ενός υπολογιστή κατά εκατό ή περισσότερο, τουλάχιστον όταν πρόκειται για τέτοιες ειδικές εργασίες.

Σαρώστε το δικό σας δίκτυο

Εάν το κακόβουλο λογισμικό καταφέρει να εισέλθει στον υπολογιστή σας, θα προσπαθήσει συχνά να μολύνει και άλλους υπολογιστές στο δίκτυό σας. Ως προληπτικό μέτρο, μπορείτε να υποβάλετε τις συσκευές του δικτύου σας σε ανάλυση ευπάθειας. Το πιο γνωστό εργαλείο για αυτό είναι το λογισμικό ανοιχτού κώδικα Nmap.

Αναζητά ανοιχτές θύρες μέσω των οποίων θα μπορούσε να έχει πρόσβαση η συσκευή από το εξωτερικό και συμπεραίνει το λειτουργικό σύστημα, την έκδοσή του, τις υπηρεσίες που εκτελούνται και το εγκατεστημένο τείχος προστασίας από τη διαμόρφωση της θύρας και άλλα δεδομένα. Εάν τα τρωτά σημεία είναι γνωστά για μια καθορισμένη διαμόρφωση, ένας εγκληματίας χάκερ μπορεί να τα εκμεταλλευτεί και να καταλάβει τον υπολογιστή.

Το Nmap είναι ένα επαγγελματικό εργαλείο και απαιτεί κάποιες γνώσεις σχετικά με τον τρόπο λειτουργίας των δικτύων. Στο https://nmap.org/docs.html μπορείτε να βρείτε αναλυτικές οδηγίες για το πρόγραμμα, τόσο για την έκδοση γραμμής εντολών όσο και για την έκδοση με το περιβάλλον εργασίας των Windows. Μπορεί να απαιτείται έρευνα για την ερμηνεία των δεδομένων που παρέχονται από το Nmap.

Δοκιμή του κωδικού πρόσβασης Wi-Fi

Η ασφάλεια ενός δικτύου Wi-Fi εξαρτάται σε μεγάλο βαθμό από τον κωδικό πρόσβασης που χρησιμοποιείται. Για το λόγο αυτό, οι κωδικοί πρόσβασης Wi-Fi είναι συχνά πολύ μεγάλοι και πολύπλοκοι. Για να σπάσει η κρυπτογράφηση Wi-Fi, είναι επίσης απαραίτητο να καταγράψετε και να αναλύσετε την κίνηση δεδομένων μεταξύ του σημείου πρόσβασης και ενός πελάτη για μεγάλο χρονικό διάστημα. Εναλλακτικά, εκτελέστε μια επίθεση ωμής βίας και δοκιμάστε συνδυασμούς χαρακτήρων μέχρι να βρείτε τον κωδικό πρόσβασης για την πρόσβαση στο δίκτυο.

Το εργαλείο Aircrack-ng πηγαίνει με άλλο τρόπο: Αναζητά το προ-κοινόχρηστο κλειδί, ένα κλειδί που ανταλλάσσεται μεταξύ του σημείου πρόσβασης και του υπολογιστή-πελάτη για την κρυπτογράφηση των δεδομένων. Πιθανές τοποθεσίες είναι η καταγεγραμμένη κίνηση δεδομένων με τη μορφή αρχείου ή παρακολουθούμενου δικτύου Wi-Fi.

Το Aircrack-ng λειτουργεί μόνο με έναν αριθμό επιλεγμένων chipset και κεραιών Wi-Fi. Επίσης δεν είναι εύκολο να λειτουργήσει. Επιπλέον, μπορεί ρεαλιστικά να αποκρυπτογραφήσει μόνο μικρότερους κωδικούς πρόσβασης. Η αποκρυπτογράφηση του 20ψήφιου κωδικού πρόσβασης ενός Fritzbox, για παράδειγμα, είναι απελπιστική.

Για μια δοκιμή ασφαλείας, ωστόσο, αυτή η δυνατότητα είναι σωστή: Εάν το Aircrack-ng μπορεί να σπάσει τον κωδικό πρόσβασης Wi-Fi, είναι πολύ σύντομο.

Απόκρυψη της ταυτότητάς σας στο διαδίκτυο

Το δίκτυο Tor εξακολουθεί να είναι η καλύτερη επιλογή για μετακίνηση στο διαδίκτυο χωρίς εντοπισμό. Είναι αλήθεια ότι η εγγραφή μέσω Tor είναι επίσης απαραίτητη προϋπόθεση για την επίσκεψη στο Dark Web, όπου διακινούνται παράνομα αγαθά σε πολλούς ιστότοπους.

Αλλά το Tor είναι επίσης ο ασφαλέστερος τρόπος για πολλούς ανθρώπους σε καταπιεστικές πολιτείες να έχουν πρόσβαση σε ιστότοπους που δεν έχουν εντοπιστεί και δεν είναι προσβάσιμοι στη χώρα τους. Εδώ στις Ηνωμένες Πολιτείες, το TOR είναι απλώς ένας ασφαλής τρόπος να παραμείνετε ανώνυμοι στο Διαδίκτυο. Μπορείτε επίσης να στείλετε email ή να χρησιμοποιήσετε τα μέσα κοινωνικής δικτύωσης μέσω του δικτύου — το Facebook λειτουργεί τον δικό του ιστότοπο στο Dark Web εδώ και αρκετά χρόνια.

Για να αποκτήσετε πρόσβαση στο Tor, το μόνο που χρειάζεστε είναι το δωρεάν Tor browser, μια προσαρμοσμένη και προρυθμισμένη έκδοση του Firefox.

Εάν θέλετε να είστε ασφαλείς, χρησιμοποιήστε ένα ζωντανό CD με τη διανομή Linux Ουρά, το οποίο επιτρέπει επίσης την πρόσβαση στο δίκτυο Tor και εκκίνηση του υπολογιστή σας με αυτό.

Αντίστροφη αναζήτηση: φωτογραφίες

Pimeyes είναι μια μηχανή αναζήτησης ειδικά για πρόσωπα. Μπορείτε να ανεβάσετε ένα πορτρέτο στον ιστότοπο ή να τραβήξετε μια φωτογραφία με το smartphone σας και η υπηρεσία web θα αναζητήσει στη βάση δεδομένων της περισσότερες φωτογραφίες του ίδιου ατόμου σε κλάσματα δευτερολέπτου. Στη συνέχεια σας παρουσιάζει τις φωτογραφίες που έχει βρει και ονομάζει τους ιστότοπους όπου τις βρήκε.

Τρεις αναζητήσεις είναι δωρεάν, αλλά η υπηρεσία δεν ονομάζει τις αντίστοιχες διευθύνσεις ιστού. Πρέπει να πληρώσετε 14.99 $ ανά αναζήτηση για να τα ενεργοποιήσετε. Για περαιτέρω αναζητήσεις, βγάζετε μια συνδρομή, η οποία κοστίζει 29.99 $ το μήνα στη φθηνότερη έκδοση.

Η Google προσφέρει επίσης μια παρόμοια υπηρεσία δωρεάν. Η μηχανή αναζήτησης προσφέρει αναζήτηση εικόνων στο www.google.com/imghp. Εάν κάνετε κλικ στο σύμβολο της κάμερας στα δεξιά του πεδίου αναζήτησης, μπορείτε να ανεβάσετε μια φωτογραφία. Αφού κάνετε κλικ στην «Αναζήτηση», προσαρμόστε την ενότητα εικόνας και, στη συνέχεια, κάντε κλικ στην «Αναζήτηση πηγής εικόνας». Στη συνέχεια, η Google θα σας παρουσιάσει μια λίστα με τους ιστότοπους στους οποίους εμφανίζεται αυτή η φωτογραφία.

Υπάρχει μία διαφορά μεταξύ των δύο υπηρεσιών: Το Pimeyes μπορεί να αναζητήσει φωτογραφίες του ίδιου ατόμου, ώστε να μπορείτε να τις αναγνωρίσετε με μια λεζάντα, για παράδειγμα. Είναι λοιπόν μια υπηρεσία για την αναγνώριση προσώπου. Η αναζήτηση εικόνων της Google, από την άλλη, βρίσκει μόνο τις ίδιες ή παρόμοιες φωτογραφίες στον Ιστό. Ωστόσο, και οι δύο μηχανές αναζήτησης μπορούν να χρησιμοποιηθούν χρήσιμα για την αναζήτηση για μη εξουσιοδοτημένη χρήση εικόνων που προστατεύονται από πνευματικά δικαιώματα, για παράδειγμα.

Αυτό το άρθρο μεταφράστηκε από τα γερμανικά στα αγγλικά και δημοσιεύτηκε αρχικά στο pcwelt.de.