7 כלי האקרים שימושיים לאבטחת Windows

האינטרנט מציע מבחר עשיר של כלים למטרות פליליות: מפצחי סיסמאות וסורקי פגיעות הן רק שתי דוגמאות. במקביל, מוצאים גם אפליקציות אינטרנט שמתאימות להפרת פרטיות - למשל חיפושים הפוכים של בעלי מספרי טלפון או אדם בתמונה.

עם זאת, ניתן להשתמש בכלים אלו לא רק למטרות פליליות או לברר את זהותם של אנשים אחרים, אתה יכול גם להשתמש בהם להגנה משלך או למקרי חירום. פיצוחי סיסמאות, למשל, הם לרוב המוצא האחרון אם שכחת סיסמה חשובה. סורקי פגיעות יכולים לשמש גם ברשת שלך כדי לזהות ולאחר מכן לחסום נקודות כניסה אפשריות עבור האקרים.

זְהִירוּת: פיצוח סיסמאות או אפילו ריגול ברשתות מותרים על פי חוק רק אם מדובר בסיסמאות משלך וברשת משלך. אם תנסה לפענח סיסמה של מישהו אחר או לרגל ברשת אחרת, אתה חשוף לתביעה.

החלף את סיסמת Windows

הסיסמה הראשונה שאתה צריך להזין לאחר הפעלת המחשב היא בדרך כלל סיסמת Windows. אם אתה כבר לא יודע את הסיסמה הזו, הנתונים שלך לא הולכים לאיבוד - אתה יכול לאתחל את המחשב עם מקל אתחול או תקליטור אתחול, למשל, ולהעתיק מסמכים חשובים למדיה אחרת - אבל בדרך כלל אין לך ברירה אלא להתקין מחדש את ההפעלה מערכת.

הכלי החינמי לא מקוון NT סיסמאות ועורך הרישום מציע מוצא. זה אפילו לא מנסה לפצח את הסיסמה, אלא פשוט מחליף אותה בשילוב תווים לבחירתך.

הכלי כבר די ישן, הגרסה האחרונה היא משנת 2014, אבל הוא עדיין פועל תחת Windows 10 ו-11, אם כי עם כמה הגבלות. לדוגמה, המחשב חייב לתמוך במצב מדור קודם בעת האתחול; התוכנית לא עובדת עם אתחול UEFI. בנוסף, אסור להצפין את הדיסק הקשיח או ה-SSD באמצעות Bitlocker או כל תוכנה אחרת.

שימו לב גם שההצפנה המובנית של Windows, מערכת הקבצים EFS, קשורה לסיסמה. אם תשנה את זה עם לא מקוון NT סיסמאות ועורך הרישום והצפין בעבר את הכונן הקשיח שלך, הנתונים יאבדו.

מדריך כיצד להשתמש ב-NT סיסמא & עורך הרישום הלא מקוון יכול ניתן למצוא כאן.

סיסמאות של מסמכי Office

תוכניות Microsoft 365 כגון Word, Excel, PowerPoint וכו' יכולות להגן על מסמכים ולהצפין באמצעות סיסמה. מיקרוסופט חיזקה את ההצפנה הזו במידת מה עם כל גרסה חדשה.

לכן אתה יכול למצוא מגוון שלם של כלים באינטרנט שיכולים לפצח את הסיסמאות של גרסאות Office ישנות יותר, אבל זה בקושי אפשרי עם הגירסאות החדשות יותר של Microsoft 365.

יוצא מן הכלל אחד הוא Elcomsoft Advanced Office שחזור סיסמאות, שיכול לפענח מסמכים מכל גרסאות Microsoft Office. לדברי היצרן, התוכנה יכולה גם לקבוע את הסיסמאות של Wordperfect Office, Openoffice.org ועוד כמה חבילות Office.

כדי להבטיח שהתהליך לא ייקח יותר מדי זמן, התוכנה משתמשת במעבד GPU אחד או יותר. הכלי זמין בתשלום, הגרסה הביתית עולה 49$. היצרן מציע להורדה חינמית גרסת בדיקה, שעם זאת מציגה רק סיסמאות באורך של עד שלושה תווים, שבכל מקרה לא יספיקו בקושי.

מסמכי PDF שמוגנים באמצעות סיסמה באמצעות Adobe Acrobat או Word הם מקרה מיוחד. עבורם, אתה צריך תוכנית נפרדת, כלומר שחזור סיסמאות PDF מתקדם של Elcomsoft גם ב-49 דולר. גרסת בדיקה מוגבלת זמינה גם עבור כלי זה.

האלטרנטיבה לאלקומסופט היא תוכנית שורת הפקודה החינמית ג'ון המרטש. אתה שולט בתוכנה דרך שורת הפקודה, כך שהפעולה קצת יותר מסובכת. בעזרת הרחבות, לעומת זאת, תוכלו להשתמש בכלי לפענוח קבצי Microsoft 365 וכן לקובצי Libre Office או ZIP מוצפנים.

נסה כמה זמן לוקח לתוכניות Elcomsoft ולג'ון המרטש לקבוע סיסמה שבה השתמשת. זה ייתן לך מושג עד כמה הסיסמה שלך מאובטחת באמת. זכור שלהאקרים פליליים עשויה להיות גישה למחשבים עכשוויים בעלי ביצועים גבוהים עם מספר GPUs וכוח מחשוב גבוה בהתאם. הביצועים שלהם יכולים לעלות על זה של מחשב אישי בפקטור של מאה או יותר, לפחות כשמדובר במשימות מיוחדות כאלה.

סרוק את הרשת שלך

אם תוכנות זדוניות מצליחות להגיע למחשב שלך, היא תנסה לעתים קרובות להדביק גם מחשבים אחרים ברשת שלך. כאמצעי מניעה, אתה יכול להכפיף את המכשירים ברשת שלך לניתוח פגיעות. הכלי המוכר ביותר לכך הוא תוכנת הקוד הפתוח Nmap.

הוא מחפש יציאות פתוחות שדרכן ניתן היה לגשת למכשיר מבחוץ ומסיק את מערכת ההפעלה, הגרסה שלה, השירותים הפועלים וחומת האש המותקנת מתצורת היציאה ונתונים נוספים. אם ידועות פגיעויות בתצורה שנמצאה, האקר פלילי יכול לנצל אותן ולהשתלט על המחשב.

Nmap הוא כלי מקצועי ודורש ידע מסוים לגבי אופן פעולת הרשתות. בְּ https://nmap.org/docs.html אתה יכול למצוא הוראות מפורטות עבור התוכנית, הן עבור גרסת שורת הפקודה והן עבור הגרסה עם ממשק Windows. ייתכן שיידרש מחקר כדי לפרש את הנתונים שסופקו על ידי Nmap.

בדיקת סיסמת ה-Wi-Fi

האבטחה של רשת Wi-Fi תלויה במידה רבה בסיסמה שבה נעשה שימוש. מסיבה זו, סיסמאות Wi-Fi הן לרוב ארוכות ומורכבות מאוד. כדי לפצח הצפנת Wi-Fi, יש צורך גם להקליט ולנתח את תעבורת הנתונים בין נקודת הגישה ללקוח במשך זמן רב. לחלופין, בצע מתקפת כוח גס ונסה שילובי תווים עד שתמצא את הסיסמה לגישה לרשת.

הכלי Aircrack-ng הולך בדרך אחרת: הוא מחפש את המפתח המשותף מראש, מפתח שמוחלף בין נקודת הגישה למחשב הלקוח לצורך הצפנת הנתונים. מיקומים אפשריים הם תעבורת הנתונים המוקלטת בצורה של קובץ או רשת Wi-Fi מפוקחת.

Aircrack-ng עובד רק עם מספר ערכות ואנטנות Wi-Fi נבחרות. זה גם לא קל לתפעול. בנוסף, הוא יכול באופן מציאותי רק לפענח סיסמאות קצרות יותר. פענוח הסיסמה בת 20 הספרות של פריצבוקס, למשל, הוא חסר סיכוי.

לבדיקת אבטחה, לעומת זאת, תכונה זו מתאימה בדיוק: אם Aircrack-ng יכול לפצח את סיסמת ה-Wi-Fi שלך, היא קצרה מדי.

הסתרת זהותך באינטרנט

רשת Tor היא עדיין הבחירה הטובה ביותר להסתובב באינטרנט ללא זיהוי. נכון שהרישום דרך Tor הוא גם תנאי מוקדם לביקור ברשת האפלה, שם נסחרים סחורות לא חוקיות באתרים רבים.

אבל Tor היא גם הדרך הבטוחה ביותר עבור אנשים רבים במדינות דיכוי לגשת לאתרים ללא זיהוי שאינם נגישים במדינה שלהם. כאן בארצות הברית, TOR היא פשוט דרך מאובטחת להישאר אנונימי באינטרנט. אתה יכול גם לשלוח מיילים או להשתמש במדיה חברתית דרך הרשת - פייסבוק מפעילה אתר משלה ברשת האפלה כבר כמה שנים.

כדי לגשת ל-Tor, כל מה שאתה צריך זה בחינם דפדפן, גרסה מותאמת ומוגדרת מראש של Firefox.

אם אתה רוצה להיות על הצד הבטוח, השתמש בתקליטור חי עם הפצת לינוקס פראק, המאפשרת גם גישה לרשת Tor, ולאתחל את המחשב באמצעותה.

חיפוש הפוך: תמונות

פימייז הוא מנוע חיפוש במיוחד עבור פנים. אתה יכול להעלות פורטרט לאתר או לצלם תמונה עם הסמארטפון שלך, ושירות האינטרנט יחפש במסד הנתונים שלו תמונות נוספות של אותו אדם בשבריר שנייה. לאחר מכן הוא מציג בפניכם את התמונות שמצא ושמות אתרי האינטרנט שבהם הוא מצא אותם.

שלושה חיפושים הם בחינם, אך השירות אינו נותן שם של כתובות האינטרנט המתאימות. אתה צריך לשלם $14.99 לכל חיפוש כדי להפעיל אותם. לחיפושים נוספים, אתה מוציא מנוי, שעולה 29.99$ לחודש בגרסה הזולה ביותר.

גוגל מציעה גם שירות דומה ללא תשלום. מנוע החיפוש מציע חיפוש תמונות ב www.google.com/imghp. אם תלחץ על סמל המצלמה מימין לשדה החיפוש, תוכל להעלות תמונה. לאחר לחיצה על "חיפוש", התאם את קטע התמונה ולאחר מכן לחץ על "חפש מקור תמונה". לאחר מכן גוגל תציג בפניכם רשימה של אתרים שבהם התמונה הזו מופיעה.

יש הבדל אחד בין שני השירותים: Pimeyes מסוגלת לחפש תמונות של אותו אדם, כך שניתן לזהות אותן באמצעות כיתוב, למשל. אז זה שירות לזיהוי פנים. חיפוש התמונות של גוגל, לעומת זאת, מוצא רק תמונות זהות או דומות ברשת. עם זאת, ניתן להשתמש בשני מנועי החיפוש באופן שימושי לחיפוש שימוש לא מורשה בתמונות המוגנות בזכויות יוצרים, למשל.

מאמר זה תורגם מגרמנית לאנגלית והופיע במקור באתר pcwelt.de.