윈도우 보안을 위한 7가지 유용한 해커 도구

인터넷은 범죄 목적을 위한 다양한 도구를 제공합니다: 비밀번호 크래커 취약점 스캐너 단지 두 가지 예일 뿐입니다. 동시에 개인정보 침해에 적합한 웹 애플리케이션도 발견됩니다. 예를 들어 전화번호 소유자나 사진 속 인물을 역검색하는 등의 기능을 제공합니다.

그러나 이러한 도구는 범죄 목적이나 다른 사람의 신원을 알아내는 데 사용될 수 있을 뿐만 아니라 자신을 보호하거나 긴급 상황에 대비해 사용할 수도 있습니다. 예를 들어, 비밀번호 크래커는 중요한 비밀번호를 잊어버린 경우 최후의 수단으로 사용되는 경우가 많습니다. 취약점 스캐너를 자체 네트워크에서 사용하여 해커의 가능한 진입점을 탐지하고 차단할 수도 있습니다.

주의: 비밀번호를 크래킹하거나 네트워크를 감시하는 행위는 귀하의 비밀번호와 네트워크가 관련된 경우에만 법으로 허용됩니다. 다른 사람의 비밀번호를 해독하거나 다른 네트워크를 염탐하려고 하면 기소될 수 있습니다.

Windows 비밀번호 바꾸기

컴퓨터를 켠 후 입력해야 하는 첫 번째 비밀번호는 일반적으로 Windows 비밀번호입니다. 이 비밀번호를 더 이상 모르더라도 데이터는 손실되지 않습니다. 예를 들어 부트 스틱이나 부트 CD를 사용하여 컴퓨터를 부팅하고 중요한 문서를 다른 매체에 복사할 수 있지만 일반적으로 운영 체제를 다시 설치하는 것 외에는 선택의 여지가 없습니다. 체계.

무료 도구 오프라인 NT 암호 및 레지스트리 편집기 탈출구를 제공합니다. 비밀번호를 해독하려고 시도하지도 않고 단순히 선택한 문자 조합으로 덮어씁니다.

이 도구는 이미 꽤 오래되었으며 마지막 버전은 2014년에 출시되었지만 몇 가지 제한 사항이 있기는 하지만 여전히 Windows 10 및 11에서 실행됩니다. 예를 들어, 컴퓨터는 부팅 시 레거시 모드를 지원해야 합니다. 프로그램이 UEFI 부팅에서는 작동하지 않습니다. 또한 하드디스크나 SSD를 Bitlocker나 다른 소프트웨어로 암호화해서는 안 됩니다.

또한 Windows에 내장된 암호화인 EFS 파일 시스템은 비밀번호와 연결되어 있습니다. 으로 변경하면 오프라인 NT 암호 및 레지스트리 편집기 이전에 하드 드라이브를 암호화했다면 데이터는 손실됩니다.

오프라인 NT 암호 및 레지스트리 편집기를 사용하는 방법에 대한 가이드는 다음과 같습니다. 여기에서 찾을 수.

Office 문서의 비밀번호

Word, Excel, PowerPoint 등과 같은 Microsoft 365 프로그램은 문서를 암호로 보호하고 암호화할 수 있습니다. Microsoft는 새 버전이 나올 때마다 이 암호화를 어느 정도 강화했습니다.

따라서 이전 Office 버전의 암호를 해독할 수 있는 다양한 도구를 인터넷에서 찾을 수 있지만 최신 Microsoft 365 빌드에서는 거의 불가능합니다.

한 가지 예외는 Elcomsoft 고급 오피스 비밀번호 복구, 모든 Microsoft Office 버전의 문서를 해독할 수 있습니다. 제조업체에 따르면 이 소프트웨어는 Wordperfect Office, Openoffice.org 및 기타 여러 Office 패키지의 비밀번호도 결정할 수 있습니다.

프로세스가 너무 오래 걸리지 않도록 소프트웨어는 하나 이상의 GPU를 사용합니다. 이 도구는 유료로 제공되며 가정용 버전은 49달러입니다. 제조업체는 무료 다운로드를 위한 테스트 버전을 제공하지만 최대 XNUMX자 길이의 비밀번호만 표시하므로 어떤 경우에도 충분하지 않습니다.

Adobe Acrobat 또는 Word를 통해 비밀번호로 보호된 PDF 문서는 특별한 경우입니다. 이를 위해서는 별도의 프로그램이 필요합니다. Elcomsoft 고급 PDF 비밀번호 복구 그것도 49달러에. 이 도구에는 제한된 테스트 버전도 제공됩니다.

Elcomsoft의 대안은 무료 명령줄 프로그램입니다. 존 더 리퍼. 명령줄을 통해 소프트웨어를 제어하므로 작업이 좀 더 복잡합니다. 그러나 확장 기능을 사용하면 Microsoft 365 파일은 물론 Libre Office 또는 암호화된 ZIP 파일을 해독하는 도구를 사용할 수 있습니다.

Elcomsoft 프로그램과 John the Ripper가 귀하가 사용한 비밀번호를 확인하는 데 걸리는 시간을 시험해 보십시오. 이를 통해 귀하의 비밀번호가 실제로 얼마나 안전한지 알 수 있습니다. 범죄 해커는 여러 개의 GPU와 이에 상응하는 높은 컴퓨팅 성능을 갖춘 최신 고성능 컴퓨터에 액세스할 수 있다는 점을 명심하십시오. 이들의 성능은 적어도 그러한 특별한 작업에 있어서는 PC의 성능을 XNUMX배 이상 능가할 수 있습니다.

자신의 네트워크를 스캔하세요

맬웨어가 컴퓨터에 침투하면 네트워크의 다른 컴퓨터도 감염시키려고 시도하는 경우가 많습니다. 예방 조치로 네트워크의 장치에 취약점 분석을 적용할 수 있습니다. 이를 위한 가장 잘 알려진 도구는 오픈 소스 소프트웨어입니다. Nmap은.

외부에서 장치에 접근할 수 있는 열린 포트를 찾아 포트 구성 및 기타 데이터로부터 운영체제, 버전, 실행 중인 서비스, 설치된 방화벽을 추론합니다. 발견된 구성의 취약점이 알려지면 범죄 해커가 이를 악용하여 컴퓨터를 장악할 수 있습니다.

Nmap은 전문 도구이며 네트워크 작동 방식에 대한 지식이 필요합니다. ~에 https://nmap.org/docs.html 명령줄 버전과 Windows 인터페이스 버전 모두에 대한 프로그램에 대한 자세한 지침을 찾을 수 있습니다. Nmap에서 제공하는 데이터를 해석하려면 연구가 필요할 수 있습니다.

Wi-Fi 비밀번호 테스트

Wi-Fi 네트워크의 보안은 주로 사용되는 비밀번호에 따라 달라집니다. 이러한 이유로 Wi-Fi 비밀번호는 매우 길고 복잡한 경우가 많습니다. Wi-Fi 암호화를 해독하려면 액세스 포인트와 클라이언트 간의 데이터 트래픽을 장기간 기록하고 분석하는 것도 필요합니다. 또는 무차별 대입 공격을 수행하고 네트워크 액세스에 대한 비밀번호가 나올 때까지 문자 조합을 시도하십시오.

도구 Aircrack-ng 다른 방식으로 진행됩니다. 즉, 데이터 암호화를 위해 액세스 포인트와 클라이언트 컴퓨터 간에 교환되는 키인 사전 공유 키를 검색합니다. 가능한 위치는 파일 형태로 기록된 데이터 트래픽 또는 모니터링되는 Wi-Fi 네트워크입니다.

Aircrack-ng는 선택된 여러 Wi-Fi 칩셋 및 안테나에서만 작동합니다. 조작도 쉽지 않습니다. 또한 현실적으로 더 짧은 비밀번호만 해독할 수 있습니다. 예를 들어 Fritzbox의 20자리 비밀번호를 해독하는 것은 절망적입니다.

그러나 보안 테스트의 경우 이 기능이 적합합니다. Aircrack-ng가 Wi-Fi 비밀번호를 해독할 수 있다면 비밀번호가 너무 짧습니다.

인터넷에서 신원을 숨기는 방법

Tor 네트워크는 여전히 탐지되지 않은 채 인터넷을 돌아다니는 데 가장 좋은 선택입니다. 많은 사이트에서 불법 물품이 거래되는 다크웹을 방문하기 위해서는 토르를 통한 등록도 필수 조건인 것이 사실이다.

그러나 Tor는 또한 억압적인 국가에 있는 많은 사람들이 자신의 국가에서는 접근할 수 없는 웹사이트에 들키지 않고 접근할 수 있는 가장 안전한 방법이기도 합니다. 여기 미국에서 TOR는 인터넷에서 익명을 유지하는 안전한 방법일 뿐입니다. 네트워크를 통해 이메일을 보내거나 소셜 미디어를 사용할 수도 있습니다. Facebook은 수년 동안 다크 웹에서 자체 사이트를 운영해 왔습니다.

Tor에 액세스하려면 무료만 있으면 됩니다. 토르 브라우저, 사용자 정의되고 사전 구성된 Firefox 버전입니다.

안전을 유지하려면 Linux 배포판이 포함된 라이브 CD를 사용하세요. 뒷면이 나온를 사용하면 Tor 네트워크에 액세스하고 이를 통해 PC를 부팅할 수도 있습니다.

역검색: 사진

피메예스 얼굴 전용 검색 엔진입니다. 웹사이트에 인물 사진을 업로드하거나 스마트폰으로 사진을 찍을 수 있으며, 웹 서비스는 순식간에 동일한 사람의 더 많은 사진을 찾기 위해 데이터베이스를 검색합니다. 그런 다음 찾은 사진을 표시하고 해당 사진을 찾은 웹사이트의 이름을 지정합니다.

세 가지 검색은 무료이지만 서비스는 해당 웹 주소의 이름을 지정하지 않습니다. 활성화하려면 검색당 $14.99를 지불해야 합니다. 추가 검색을 위해 가장 저렴한 버전으로 월 29.99달러의 구독료를 받습니다.

Google도 유사한 서비스를 무료로 제공합니다. 검색 엔진은 다음에서 이미지 검색을 제공합니다. www.google.com/imghp. 검색창 오른쪽에 있는 카메라 기호를 클릭하면 사진을 업로드할 수 있습니다. '검색'을 클릭한 후 이미지 부분을 조정한 후 '이미지 소스 검색'을 클릭하세요. 그러면 Google에서는 이 사진이 나타나는 웹사이트 목록을 제공합니다.

두 서비스에는 한 가지 차이점이 있습니다. Pimeyes는 동일한 인물의 사진을 검색할 수 있으므로 예를 들어 캡션을 통해 해당 사진을 식별할 수 있습니다. 얼굴인식을 위한 서비스입니다. 반면에 Google의 이미지 검색은 웹에서 동일하거나 유사한 사진만 찾습니다. 그러나 두 검색 엔진 모두 예를 들어 저작권이 있는 이미지의 무단 사용을 검색하는 데 유용하게 사용될 수 있습니다.

이 기사는 독일어에서 영어로 번역되었으며 원래 pcwelt.de에 게재되었습니다.