7 kasulikku häkkeritööriista Windowsi turvalisuse jaoks

Internet pakub rikkalikku valikut kriminaalsetel eesmärkidel kasutatavaid tööriistu: paroolimurdjad ja haavatavuse skannerid on vaid kaks näidet. Samas leiab ka veebirakendusi, mis sobivad privaatsuse rikkumiseks — näiteks telefoninumbrite omanike või fotol oleva inimese pöördotsingud.

Neid tööriistu ei saa aga kasutada ainult kriminaalsetel eesmärkidel või teiste inimeste identiteedi väljaselgitamiseks, neid saab kasutada ka enda kaitseks või hädaolukordades. Näiteks paroolimurdjad on sageli viimane abinõu, kui olete mõne olulise parooli unustanud. Haavatavuse skannereid saab kasutada ka teie enda võrgus häkkerite võimalike sisenemispunktide tuvastamiseks ja seejärel blokeerimiseks.

Ettevaatust: Paroolide murdmine või isegi võrkudes luuramine on seadusega lubatud ainult siis, kui see hõlmab teie enda paroole ja teie enda võrku. Kui proovite dekrüpteerida kellegi teise parooli või luurate teises võrgus, võidakse teid vastutusele võtta.

Asendage Windowsi parool

Esimene parool, mille peate pärast arvuti sisselülitamist sisestama, on tavaliselt Windowsi parool. Kui te seda parooli enam ei tea, ei lähe teie andmed kaotsi – saate näiteks arvuti alglaadimispulga või alglaadimis-CD abil käivitada ja olulised dokumendid teisele andmekandjale kopeerida, kuid tavaliselt ei jää teil muud üle, kui operatsioonisüsteem uuesti installida. süsteem.

Tasuta tööriist Võrguühenduseta NT parooli- ja registriredaktor pakub väljapääsu. See isegi ei ürita parooli murda, vaid kirjutab selle lihtsalt üle teie valitud tähekombinatsiooniga.

Tööriist on juba üsna vana, viimane versioon pärineb aastast 2014, kuid see töötab endiselt Windows 10 ja 11 all, kuigi teatud piirangutega. Näiteks peab arvuti käivitamisel toetama pärandrežiimi; programm ei tööta UEFI alglaadimisega. Lisaks ei tohi kõvaketast ega SSD-d krüpteerida Bitlockeri ega mõne muu tarkvaraga.

Pange tähele ka seda, et Windowsi sisseehitatud krüptimine, EFS-failisüsteem, on seotud parooliga. Kui muudate seda rakendusega Võrguühenduseta NT parooli- ja registriredaktor ja oli eelnevalt teie kõvaketta krüpteerinud, lähevad andmed kaotsi.

Juhend võrguühenduseta NT parooli ja registriredaktori kasutamiseks leiate siit.

Office'i dokumentide paroolid

Microsoft 365 programmid, nagu Word, Excel, PowerPoint jne, saavad dokumente parooliga kaitsta ja krüptida. Microsoft on seda krüptimist iga uue versiooniga mõnevõrra tugevdanud.

Seetõttu võite Internetist leida terve hulga tööriistu, mis suudavad vanemate Office'i versioonide paroole murda, kuid Microsoft 365 uuemate versioonide puhul on see vaevalt võimalik.

Üks erand on Elcomsoft Advanced Office paroolitaaste, mis suudab dekrüpteerida dokumente kõigist Microsoft Office'i versioonidest. Tootja sõnul suudab tarkvara määrata ka Wordperfect Office'i, Openoffice.org ja mitmete teiste Office'i pakettide paroole.

Tagamaks, et protsess ei kestaks liiga kaua, kasutab tarkvara ühte või mitut GPU-d. Tööriist on saadaval tasu eest, koduversioon maksab 49 dollarit. Tootja pakub tasuta allalaadimiseks testversiooni, mis aga kuvab vaid kuni kolme tähemärgi pikkuseid paroole, millest vaevalt igal juhul piisab.

PDF-dokumendid, mille olete Adobe Acrobati või Wordi kaudu parooliga kaitsnud, on erijuhtum. Nende jaoks on vaja eraldi programmi, nimelt Elcomsofti täiustatud PDF-parooli taastamine samuti 49 dollari eest. Selle tööriista jaoks on saadaval ka piiratud testversioon.

Elcomsofti alternatiiviks on tasuta käsureaprogramm John Ripper. Tarkvara juhite käsurea kaudu, nii et toiming on veidi keerulisem. Laienduste abil saate aga tööriista kasutada nii Microsoft 365 failide dekrüpteerimiseks kui ka Libre Office'i või krüptitud ZIP-failide jaoks.

Proovige, kui kaua kulub Elcomsofti programmidel ja John the Ripperil teie kasutatud parooli määramine. See annab teile aimu, kui turvaline teie parool tegelikult on. Pidage meeles, et kurjategijatel häkkeritel võib olla juurdepääs praegustele suure jõudlusega arvutitele, millel on mitu GPU-d ja vastavalt suur arvutusvõimsus. Nende jõudlus võib vähemalt selliste eriülesannete puhul sada korda ületada arvuti oma.

Skannige oma võrku

Kui pahavara pääseb teie arvutisse, proovib see sageli nakatada ka teisi teie võrgus olevaid arvuteid. Ennetava meetmena saate oma võrgus olevatele seadmetele läbi viia haavatavuse analüüsi. Tuntuim tööriist selleks on avatud lähtekoodiga tarkvara Nmap.

See otsib avatud porte, mille kaudu saaks seadmele väljast ligi pääseda, ning järeldab pordi konfiguratsioonist ja muudest andmetest operatsioonisüsteemi, selle versiooni, töötavaid teenuseid ja installitud tulemüüri. Kui leitud konfiguratsiooni puhul on teada haavatavused, võib kuritegelik häkker neid ära kasutada ja arvuti üle võtta.

Nmap on professionaalne tööriist ja nõuab teatud teadmisi võrkude toimimise kohta. Kell https://nmap.org/docs.html leiate programmi üksikasjalikud juhised nii käsurea versiooni kui ka Windowsi liidesega versiooni jaoks. Nmapi esitatud andmete tõlgendamiseks võib vaja minna uuringuid.

Wi-Fi parooli testimine

Wi-Fi võrgu turvalisus sõltub suuresti kasutatavast paroolist. Sel põhjusel on Wi-Fi paroolid sageli väga pikad ja keerulised. Wi-Fi krüptimise murdmiseks on vaja ka pääsupunkti ja kliendi vahelist andmeliiklust pikka aega salvestada ja analüüsida. Teise võimalusena korraldage jõhkra jõuga rünnak ja proovige tähekombinatsioone, kuni leiate võrgujuurdepääsu parooli.

Tööriist Aircrack-ng toimib teistmoodi: see otsib eeljagatud võtit, võtit, mida pääsupunkti ja klientarvuti vahel vahetatakse andmete krüptimiseks. Võimalikud asukohad on salvestatud andmeliiklus faili või jälgitava WiFi-võrgu kujul.

Aircrack-ng töötab ainult mitme valitud Wi-Fi kiibistiku ja antenniga. Samuti pole seda lihtne kasutada. Lisaks suudab see reaalselt dekrüpteerida ainult lühemaid paroole. Näiteks Fritzboxi 20-kohalise parooli dekrüpteerimine on lootusetu.

Turvatesti jaoks on see funktsioon aga õige: kui Aircrack-ng suudab teie WiFi-parooli murda, on see liiga lühike.

Oma identiteedi varjamine Internetis

Tor-võrk on endiselt parim valik Internetis märkamatult liikumiseks. Tõsi, Tori kaudu registreerimine on eelduseks ka Dark Webi külastamiseks, kus paljudel saitidel kaubeldakse illegaalsete kaupadega.

Kuid Tor on ka paljudele repressiivsetes osariikides elavatele inimestele kõige turvalisem viis avastada märkamatult veebisaite, mis pole nende riigis ligipääsetavad. Siin Ameerika Ühendriikides on TOR lihtsalt turvaline viis Internetis anonüümseks jääda. Võrgu kaudu saate saata ka e-kirju või kasutada sotsiaalmeediat — Facebook on juba mitu aastat oma saiti Dark Web'is haldanud.

Torile juurdepääsu saamiseks vajate ainult tasuta Tor brauser, Firefoxi kohandatud ja eelkonfigureeritud versioon.

Kui soovite olla ohutu, kasutage Linuxi distributsiooniga reaalajas CD-d Sabad, mis võimaldab juurdepääsu ka Tor-võrgule ja käivitab sellega arvuti.

Pöördotsing: fotod

Pimeyes on spetsiaalselt nägude jaoks mõeldud otsingumootor. Portree saab veebilehele üles laadida või nutitelefoniga pilti teha ning veebiteenus otsib oma andmebaasist sekundi murdosa jooksul rohkem pilte samast inimesest. Seejärel esitab see leitud fotod ja nimetab veebisaidid, kust need leidis.

Kolm otsingut on tasuta, kuid teenus ei nimeta vastavaid veebiaadresse. Nende aktiveerimiseks peate maksma 14.99 dollarit otsingu kohta. Edasiste otsingute jaoks sõlmite tellimuse, mis odavaima versiooni puhul maksab 29.99 dollarit kuus.

Google pakub sarnast teenust ka tasuta. Otsingumootor pakub pildiotsingut aadressil www.google.com/imghp. Kui klõpsate otsinguväljast paremal asuval kaamera sümbolil, saate foto üles laadida. Pärast nupul „Otsi” klõpsamist kohandage pildiosa ja seejärel klõpsake nuppu „Otsi pildiallikast”. Seejärel esitab Google teile loendi veebisaitidest, millel see foto kuvatakse.

Nendel kahel teenusel on üks erinevus: Pimeyes suudab otsida sama inimese pilte, nii et saate neid tuvastada näiteks pealdise järgi. Seega on see näotuvastusteenus. Google'i pildiotsing seevastu leiab veebist ainult samad või sarnased fotod. Mõlemat otsingumootorit saab aga kasulikult kasutada näiteks autoriõigustega kaitstud piltide volitamata kasutuse otsimiseks.

See artikkel tõlgiti saksa keelest inglise keelde ja ilmus algselt saidil pcwelt.de.