Windows セキュリティに役立つ 7 つのハッカー ツール

インターネットでは、パスワード クラッカーなどの犯罪目的のツールが豊富に提供されています。 および脆弱性スキャナー は XNUMX つの例にすぎません。 同時に、電話番号の所有者や写真に写っている人物の逆検索など、プライバシーの侵害に適した Web アプリケーションも見つかります。

ただし、これらのツールは、犯罪目的や他人の身元を知るためだけでなく、自分自身の保護や緊急事態のためにも使用できます。 たとえば、パスワード クラッカーは、多くの場合、重要なパスワードを忘れた場合の最後の手段となります。 脆弱性スキャナーを独自のネットワーク上で使用して、ハッカーの侵入可能性のあるポイントを検出してブロックすることもできます。

ウォールタイム - パスワードのクラッキングやネットワーク上でのスパイ行為は、自分のパスワードと自分のネットワークに関係する場合にのみ法律で許可されています。 他人のパスワードを解読しようとしたり、別のネットワークをスパイしたりした場合、起訴される可能性があります。

Windows パスワードを置き換える

通常、コンピュータの電源を入れた後に入力する必要がある最初のパスワードは Windows パスワードです。 このパスワードがわからなくなっても、データは失われません。たとえば、ブート スティックやブート CD を使用してコンピュータを起動し、重要なドキュメントを別のメディアにコピーできます。ただし、通常はオペレーティング システムを再インストールする以外に選択肢はありません。システム。

無料ツール オフラインNTパスワードおよびレジストリエディタ 抜け道を提供してくれる。 パスワードを解読しようとすることさえなく、選択した文字の組み合わせでパスワードを上書きするだけです。

このツールはすでにかなり古く、最終バージョンは 2014 年のものですが、いくつかの制限はあるものの、Windows 10 および 11 で引き続き実行できます。 たとえば、コンピュータは起動時にレガシー モードをサポートする必要があります。 このプログラムは UEFI ブートでは動作しません。 さらに、ハードディスクまたは SSD を Bitlocker またはその他のソフトウェアで暗号化しないでください。

また、Windows の組み込み暗号化である EFS ファイル システムはパスワードに関連付けられていることに注意してください。 で変更すると、 オフラインNTパスワードおよびレジストリエディタ 以前にハードドライブを暗号化していた場合、データは失われます。

オフライン NT パスワードおよびレジストリ エディターの使用方法に関するガイドは、次のとおりです。 ここで見つけることが.

Office文書のパスワード

Word、Excel、PowerPoint などの Microsoft 365 プログラムは、ドキュメントをパスワードで保護し、暗号化できます。 Microsoft は、新しいバージョンごとにこの暗号化をある程度強化してきました。

したがって、古いバージョンの Office のパスワードを解読できるさまざまなツールをインターネット上で見つけることができますが、新しいビルドの Microsoft 365 ではこれはほとんど不可能です。

XNUMXつの例外は Elcomsoft Advanced Office パスワード回復、すべての Microsoft Office バージョンのドキュメントを復号化できます。 製造元によると、このソフトウェアは Wordperfect Office、Openoffice.org、およびその他のいくつかの Office パッケージのパスワードを決定することもできます。

プロセスに時間がかかりすぎないように、ソフトウェアは 49 つ以上の GPU を使用します。 このツールは有料で利用でき、家庭用バージョンの価格は XNUMX ドルです。 メーカーはテスト版を無料でダウンロードできるようにしていますが、表示されるパスワードは最大 XNUMX 文字までであり、どのような場合でも十分ではありません。

Adobe Acrobat または Word でパスワード保護された PDF 文書は特殊なケースです。 彼らにとっては、別のプログラムが必要です。 Elcomsoft Advanced PDF パスワード回復 同じく49ドル。 このツールには、限定されたテスト バージョンも利用できます。

Elcomsoft の代替となるのは無料のコマンドライン プログラムです John the Ripperは。 コマンドライン経由でソフトウェアを制御するため、操作は少し複雑になります。 ただし、拡張機能を利用すると、Libre Office または暗号化された ZIP ファイルだけでなく、Microsoft 365 ファイルの復号化にもこのツールを使用できます。

Elcomsoft プログラムと John the Ripper が使用したパスワードを特定するのにどれくらいの時間がかかるかを試してください。 これにより、パスワードが実際にどの程度安全であるかを知ることができます。 犯罪ハッカーは、複数の GPU とそれに応じた高い計算能力を備えた現在の高性能コンピューターにアクセスできる可能性があることに留意してください。 少なくともそのような特殊なタスクに関しては、そのパフォーマンスは PC のパフォーマンスを XNUMX 倍以上上回る可能性があります。

自分のネットワークをスキャンする

マルウェアがコンピュータに侵入すると、多くの場合、ネットワーク内の他のコンピュータにも感染しようとします。 予防策として、ネットワーク内のデバイスを脆弱性分析の対象にすることができます。 このための最もよく知られたツールはオープンソース ソフトウェアです Nmapの.

外部からデバイスにアクセスできる開いているポートを探し、ポート構成やその他のデータからオペレーティング システム、そのバージョン、実行中のサービス、インストールされているファイアウォールを推測します。 見つかった構成に脆弱性が知られている場合、犯罪ハッカーがそれを悪用してコンピュータを乗っ取る可能性があります。

Nmap は専門的なツールであるため、ネットワークがどのように機能するかについてある程度の知識が必要です。 で https://nmap.org/docs.html コマンド ライン バージョンと Windows インターフェイスを備えたバージョンの両方について、プログラムの詳細な手順を見つけることができます。 Nmap が提供するデータを解釈するには調査が必要な場合があります。

Wi-Fiパスワードをテストする

Wi-Fi ネットワークのセキュリティは、使用されるパスワードに大きく依存します。 このため、Wi-Fi パスワードは非常に長くて複雑になることがよくあります。 Wi-Fiの暗号化を解読するには、アクセスポイントとクライアント間のデータトラフィックを長時間記録して分析する必要もあります。 あるいは、ブルート フォース攻撃を実行し、ネットワーク アクセスのパスワードが見つかるまで文字の組み合わせを試します。

ツール 航空機のng 別の方法で、事前共有キー、つまりデータの暗号化のためにアクセス ポイントとクライアント コンピュータ間で交換されるキーを検索します。 考えられる場所は、ファイルの形式で記録されたデータ トラフィック、または監視されている Wi-Fi ネットワークです。

Aircrack-ng は、選択されたいくつかの Wi-Fi チップセットとアンテナでのみ動作します。 操作も簡単ではありません。 さらに、現実的には短いパスワードしか復号化できません。 たとえば、フリッツボックスの 20 桁のパスワードを解読することは絶望的です。

ただし、セキュリティ テストにはこの機能が最適です。Aircrack-ng で Wi-Fi パスワードを解析できる場合、パスワードは短すぎます。

インターネット上で自分の身元を隠す

Tor ネットワークは、検出されずにインターネット上を移動するには依然として最適な選択肢です。 確かに、多くのサイトで違法商品が取引されているダークウェブにアクセスするには、Tor 経由の登録が必須条件でもあります。

しかし、Tor は、抑圧的な州の多くの人々にとって、自国ではアクセスできない Web サイトに検出されずにアクセスするための最も安全な方法でもあります。 ここ米国では、TOR は単にインターネット上で匿名性を保つための安全な方法です。 ネットワーク経由で電子メールを送信したり、ソーシャル メディアを使用したりすることもできます。Facebook は数年にわたり、ダークウェブ上で独自のサイトを運営してきました。

Tor にアクセスするために必要なのは、無料のものだけです Torブラウザ、Firefox のカスタマイズおよび事前設定されたバージョン。

安全を確保したい場合は、Linux ディストリビューションのライブ CD を使用してください。 裏これにより、Tor ネットワークにアクセスし、それを使用して PC を起動することもできます。

逆検索: 写真

ピメイエス は顔に特化した検索エンジンです。 ポートレートを Web サイトにアップロードしたり、スマートフォンで写真を撮ったりすると、Web サービスはデータベースから同じ人物の写真を瞬時に検索します。 次に、見つけた写真が表示され、写真が見つかった Web サイトの名前が表示されます。

14.99 回の検索は無料ですが、このサービスは対応する Web アドレスを指定しません。 有効にするには、検索ごとに 29.99 ドルを支払う必要があります。 さらに検索するには、サブスクリプションを契約します。最も安いバージョンでは月額 XNUMX ドルかかります。

Googleも同様のサービスを無料で提供している。 検索エンジンでは画像検索が可能です。 www.google.com/imghp。 検索フィールドの右側にあるカメラのマークをクリックすると、写真をアップロードできます。 「検索」をクリックした後、画像セクションを調整し、「画像ソースの検索」をクリックします。 Google は、この写真がどの Web サイトに掲載されているかのリストを表示します。

XNUMX つのサービスには XNUMX つの違いがあります。Pimeyes は同じ人物の写真を検索できるため、たとえばキャプションによってそれらを識別できます。 つまり顔認証のサービスです。 一方、Google の画像検索は、ウェブ上で同じまたは類似した写真のみを検索します。 ただし、どちらの検索エンジンも、著作権で保護された画像の不正使用などを検索する場合に便利に使用できます。

この記事はドイツ語から英語に翻訳され、元々は pcwelt.de に掲載されました。