۷ ابزار مفید هکر برای امنیت ویندوز

۷ ابزار مفید هکر برای امنیت ویندوز

تمبر زمان: 18 اکتبر 2023، 7:30 صبح
گره منبع: 2942500

7 ابزار مفید هکر برای متخصصان مایکروسافت ویندوز | دنیای کامپیوتر

<!–

->

Haben Sie eine schwache Verschlüsselung oder ein schwaches Passwort für Ihr WLAN gewählt, sind Sie angreifbar.

تصویر: fotolia / sdecoret

اینترنت مجموعه ای غنی از ابزارها را برای مقاصد مجرمانه ارائه می دهد: کرکرهای رمز عبور و اسکنرهای آسیب پذیری فقط دو نمونه هستند در همان زمان، برنامه های کاربردی وب را نیز پیدا می کنید که برای نقض حریم خصوصی مناسب هستند - به عنوان مثال، جستجوی معکوس برای صاحبان شماره تلفن یا شخصی در یک عکس.

با این حال، این ابزارها نه تنها می توانند برای مقاصد مجرمانه یا برای کشف هویت افراد دیگر استفاده شوند، بلکه می توانید از آنها برای محافظت از خود یا برای مواقع اضطراری نیز استفاده کنید. برای مثال، کرکرهای رمز عبور، اگر رمز عبور مهمی را فراموش کرده باشید، اغلب آخرین راه حل هستند. اسکنرهای آسیب‌پذیری همچنین می‌توانند در شبکه خود برای شناسایی و سپس مسدود کردن نقاط ورود احتمالی برای هکرها استفاده شوند.

تـذکــــر: شکستن رمزهای عبور یا حتی جاسوسی در شبکه ها تنها در صورتی مجاز است که شامل رمز عبور خود و شبکه شما باشد. اگر بخواهید رمز عبور شخص دیگری را رمزگشایی کنید یا در شبکه دیگری جاسوسی کنید، تحت پیگرد قانونی قرار خواهید گرفت.

رمز ویندوز را جایگزین کنید

در آفلاین NT رمز عبور و ویرایشگر رجیستری kann auch die Passwörter von Windows 10 und 11 überschreiben. Eine ausführliche Anleitung im Web erklärt Ihnen, wie das geht.

آفلاین NT Password & Registry Editor همچنین می تواند رمزهای عبور ویندوز 10 و 11 را بازنویسی کند. راهنمای دقیق در وب نحوه انجام این کار را توضیح می دهد.

IDG

اولین رمز عبوری که بعد از روشن کردن کامپیوتر باید وارد کنید معمولا رمز ویندوز است. اگر دیگر این رمز عبور را نمی‌دانید، داده‌های شما از بین نمی‌رود - مثلاً می‌توانید رایانه را با یک بوت یا سی‌دی بوت راه‌اندازی کنید و اسناد مهم را در رسانه دیگری کپی کنید - اما معمولاً چاره‌ای جز نصب مجدد ندارید. سیستم.

ابزار رایگان ویرایشگر رمز عبور و رجیستری آفلاین NT راهی برای خروج ارائه می دهد حتی سعی نمی کند رمز عبور را بشکند، بلکه آن را با ترکیبی از کاراکترهای انتخابی شما بازنویسی می کند.

این ابزار در حال حاضر کاملا قدیمی است، آخرین نسخه آن مربوط به سال 2014 است، اما هنوز تحت ویندوز 10 و 11 اجرا می شود، البته با برخی محدودیت ها. به عنوان مثال، رایانه هنگام بوت کردن باید از حالت قدیمی پشتیبانی کند. این برنامه با بوت UEFI کار نمی کند. علاوه بر این، هارد دیسک یا SSD نباید با Bitlocker یا هر نرم افزار دیگری رمزگذاری شود.

همچنین توجه داشته باشید که رمزگذاری داخلی ویندوز، سیستم فایل EFS، به رمز عبور وابسته است. اگر آن را با ویرایشگر رمز عبور و رجیستری آفلاین NT و قبلاً هارد دیسک شما را رمزگذاری کرده بود، داده ها از بین می روند.

راهنمای نحوه استفاده از آفلاین NT Password & Registry Editor می تواند در اینجا یافت می شود.

رمزهای عبور اسناد آفیس

ابزار پیشرفته بازیابی گذرواژه آفیس از Elcomsoft kennt mehrere Methoden, um das Kennwort einer gesperrten Office-Datei zu knacken. In der kostenlosen Version findet es Passwörter mit maximal drei Buchstaben.

ابزار Advanced Office Password Recovery از Elcomsoft چندین روش برای شکستن پسورد یک فایل آفیس قفل شده می داند. در نسخه رایگان، رمزهای عبور حداکثر با سه حرف را پیدا می کند.

IDG

برنامه های مایکروسافت 365 مانند ورد، اکسل، پاورپوینت و غیره می توانند اسناد را با رمز محافظت و رمزگذاری کنند. مایکروسافت با هر نسخه جدید تا حدودی این رمزگذاری را تقویت کرده است.

بنابراین می‌توانید طیف گسترده‌ای از ابزارها را در اینترنت پیدا کنید که می‌توانند رمزهای عبور نسخه‌های قدیمی‌تر آفیس را بشکنند، اما این کار با ساخت‌های جدیدتر مایکروسافت 365 امکان‌پذیر نیست.

یک استثنا این است Elcomsoft Advanced Office Password Recovery، که می تواند اسناد را از تمام نسخه های Microsoft Office رمزگشایی کند. به گفته سازنده، این نرم افزار همچنین می تواند رمز عبور Wordperfect Office، Openoffice.org و چندین بسته آفیس دیگر را تعیین کند.

برای اطمینان از اینکه این فرآیند خیلی طولانی نمی شود، نرم افزار از یک یا چند GPU استفاده می کند. این ابزار با پرداخت هزینه در دسترس است، نسخه خانگی 49 دلار قیمت دارد. سازنده نسخه آزمایشی را برای دانلود رایگان ارائه می دهد که با این حال فقط رمزهای عبور با طول حداکثر سه کاراکتر را نمایش می دهد که در هر صورت به سختی کافی خواهد بود.

اسناد PDF که از طریق Adobe Acrobat یا Word با رمز عبور محافظت شده اند، یک مورد خاص هستند. برای آنها، شما به یک برنامه جداگانه نیاز دارید، یعنی Elcomsoft Advanced PDF Password Recovery برای 49 دلار نیز. نسخه آزمایشی محدودی نیز برای این ابزار موجود است.

John the Ripper ist ein Open-Source-Programm، das dank mehrerer Erweiterungen Passwörter von verschiedenen Office-Formaten und anderen Programmen knackt. Das kann jedoch mehrere Stunden oder sogar Tage dauern.

John the Ripper یک برنامه منبع باز است که به لطف چندین برنامه افزودنی رمزهای عبور از فرمت های مختلف آفیس و سایر برنامه ها را می شکند. با این حال، این ممکن است چندین ساعت یا حتی چند روز طول بکشد.

IDG

جایگزین Elcomsoft برنامه خط فرمان رایگان است جان ریپر. شما نرم افزار را از طریق خط فرمان کنترل می کنید، بنابراین عملیات کمی پیچیده تر است. با این حال، با کمک برنامه‌های افزودنی، می‌توانید از این ابزار برای رمزگشایی فایل‌های Microsoft 365 و همچنین برای فایل‌های Libre Office یا فایل‌های ZIP رمزگذاری‌شده استفاده کنید.

سعی کنید برنامه های Elcomsoft و John the Ripper چقدر طول می کشد تا رمز عبوری که استفاده کرده اید را تعیین کنند. این به شما ایده می دهد که رمز عبور شما واقعاً چقدر امن است. به خاطر داشته باشید که هکرهای جنایتکار ممکن است به رایانه های فعلی با عملکرد بالا با چندین پردازنده گرافیکی و قدرت محاسباتی بالا دسترسی داشته باشند. کارایی آنها حداقل در مورد چنین کارهای ویژه ای می تواند صدها یا بیشتر از یک رایانه شخصی بیشتر باشد.

شبکه خود را اسکن کنید

Nmap war ursprünglich ein Linux-Tool für die Kommandozeile. Mittlerweile ist auch eine Windows- نسخه mit einer grafischen Oberfläche verfügbar, die die Bedienung deutlich erleichtert.

Nmap در اصل یک ابزار لینوکس برای خط فرمان بود. در این بین نسخه ویندوز با رابط کاربری گرافیکی نیز موجود است که استفاده از آن را بسیار آسان می کند.

IDG

اگر بدافزار موفق به ورود به رایانه شما شود، اغلب سعی می کند سایر رایانه های شبکه شما را نیز آلوده کند. به عنوان یک اقدام پیشگیرانه، می توانید دستگاه های موجود در شبکه خود را در معرض تجزیه و تحلیل آسیب پذیری قرار دهید. شناخته شده ترین ابزار برای این نرم افزار منبع باز است Nmap.

به دنبال درگاه‌های باز می‌گردد که از طریق آنها می‌توان از خارج به دستگاه دسترسی داشت و سیستم عامل، نسخه آن، سرویس‌های در حال اجرا و فایروال نصب شده را از پیکربندی پورت و سایر داده‌ها استنباط می‌کند. اگر آسیب‌پذیری‌ها برای پیکربندی یافت شده شناخته شوند، یک هکر جنایتکار می‌تواند از آنها سوء استفاده کرده و رایانه را تحت کنترل خود درآورد.

Nmap یک ابزار حرفه ای است و به دانشی در مورد نحوه کار شبکه ها نیاز دارد. در https://nmap.org/docs.html شما می توانید دستورالعمل های دقیق برای برنامه، هم برای نسخه خط فرمان و هم برای نسخه با رابط ویندوز پیدا کنید. ممکن است برای تفسیر داده های ارائه شده توسط Nmap به تحقیق نیاز باشد.

تست رمز عبور وای فای

Die grafische Oberfläche von Aircrack-ng fällt sehr karg aus. Dennoch ist das Programm in der Bedienung heikel und erfordert zudem spezielle Hardwarekomponenten, damit überhaupt Daten gezogen werden können.

رابط کاربری گرافیکی Aircrack-ng بسیار کم است. با این وجود، استفاده از این برنامه دشوار است و همچنین به اجزای سخت افزاری خاصی نیاز دارد تا بتواند به طور کلی داده ها را بکشد.

IDG

امنیت شبکه Wi-Fi تا حد زیادی به رمز عبور استفاده شده بستگی دارد. به همین دلیل، رمزهای عبور وای فای اغلب بسیار طولانی و پیچیده هستند. برای شکستن رمزگذاری Wi-Fi، همچنین لازم است که ترافیک داده بین نقطه دسترسی و یک کلاینت برای مدت طولانی ضبط و تجزیه و تحلیل شود. از طرف دیگر، یک حمله brute force انجام دهید و ترکیب کاراکترها را امتحان کنید تا زمانی که رمز عبور دسترسی به شبکه را پیدا کنید.

ابزار Aircrack-ng به راه دیگری می رود: کلید از پیش مشترک را جستجو می کند، کلیدی که بین نقطه دسترسی و کامپیوتر مشتری برای رمزگذاری داده ها رد و بدل می شود. مکان‌های احتمالی، ترافیک داده‌های ثبت‌شده در قالب یک فایل یا یک شبکه Wi-Fi تحت نظارت است.

Aircrack-ng فقط با تعدادی از چیپست ها و آنتن های Wi-Fi انتخاب شده کار می کند. همچنین کار با آن آسان نیست. علاوه بر این، به طور واقع بینانه فقط می تواند رمزهای عبور کوتاه تر را رمزگشایی کند. رمزگشایی رمز عبور 20 رقمی یک فریتز باکس، برای مثال، ناامیدکننده است.

اما برای تست امنیتی، این ویژگی درست است: اگر Aircrack-ng بتواند رمز عبور Wi-Fi شما را بشکند، خیلی کوتاه است.

پنهان کردن هویت خود در اینترنت

شبکه Tor هنوز بهترین انتخاب برای حرکت در اینترنت بدون شناسایی است. درست است که ثبت نام از طریق Tor نیز پیش نیازی برای بازدید از دارک وب است، جایی که کالاهای غیرقانونی در بسیاری از سایت ها معامله می شود.

اما Tor همچنین امن ترین راه برای بسیاری از مردم در ایالت های سرکوبگر برای دسترسی به وب سایت هایی است که شناسایی نشده اند و در کشور خودشان قابل دسترسی نیستند. اینجا در ایالات متحده، TOR به سادگی راهی امن برای ناشناس ماندن در اینترنت است. همچنین می‌توانید از طریق شبکه ایمیل ارسال کنید یا از رسانه‌های اجتماعی استفاده کنید - فیس‌بوک چندین سال است که سایت خود را در دارک وب راه اندازی کرده است.

برای دسترسی به Tor، تنها چیزی که نیاز دارید رایگان است مرورگر Tor، یک نسخه سفارشی و از پیش پیکربندی شده فایرفاکس است.

اگر می خواهید در امنیت باشید، از یک سی دی زنده با توزیع لینوکس استفاده کنید خط، که همچنین اجازه دسترسی به شبکه Tor را می دهد و رایانه شخصی خود را با آن بوت می کند.

جستجوی معکوس: عکس

pimeyes یک موتور جستجوی خاص برای چهره ها است. می‌توانید یک پرتره را در وب‌سایت آپلود کنید یا با گوشی هوشمند خود عکس بگیرید، و وب سرویس در یک ثانیه در پایگاه داده خود تصاویر بیشتری از همان شخص را جستجو می‌کند. سپس عکس‌هایی را که پیدا کرده است به شما ارائه می‌کند و وب‌سایت‌هایی را که آنها را پیدا کرده است نام می‌برد.

سه جستجو رایگان است، اما این سرویس آدرس های وب مربوطه را نام نمی برد. برای فعال کردن آنها باید 14.99 دلار برای هر جستجو بپردازید. برای جستجوی بیشتر، اشتراکی را دریافت می‌کنید که در ارزان‌ترین نسخه، ماهیانه 29.99 دلار هزینه دارد.

گوگل نیز خدمات مشابهی را به صورت رایگان ارائه می دهد. موتور جستجو جستجوی تصویر را در www.google.com/imghp. اگر روی نماد دوربین در سمت راست قسمت جستجو کلیک کنید، می توانید یک عکس آپلود کنید. پس از کلیک بر روی "جستجو"، بخش تصویر را تنظیم کنید و سپس روی "جستجوی منبع تصویر" کلیک کنید. سپس گوگل لیستی از وب سایت هایی که این عکس در آنها نمایش داده می شود را به شما ارائه می دهد.

یک تفاوت بین این دو سرویس وجود دارد: Pimeyes می‌تواند تصاویر یک شخص را جستجو کند، بنابراین می‌توانید برای مثال آنها را با یک عنوان شناسایی کنید. بنابراین این یک سرویس برای تشخیص چهره است. از طرف دیگر، جستجوی تصویر گوگل فقط عکس های مشابه یا مشابه را در وب پیدا می کند. با این حال، برای مثال، هر دو موتور جستجو می توانند برای جستجوی استفاده غیرمجاز از تصاویر دارای حق چاپ استفاده شوند.

این مقاله از آلمانی به انگلیسی ترجمه شده و در اصل در pcwelt.de منتشر شده است.

کد کوپن

تمبر زمان:

بیشتر از PC جهانی