7 instrumente utile de hacker pentru securitatea Windows

Internetul oferă o selecție bogată de instrumente în scopuri criminale: spargerea parolelor și scanere de vulnerabilitate sunt doar două exemple. În același timp, se găsesc și aplicații web care sunt potrivite pentru încălcarea confidențialității - de exemplu, căutări inverse pentru proprietarii numerelor de telefon sau o persoană dintr-o fotografie.

Cu toate acestea, aceste instrumente nu pot fi folosite doar în scopuri criminale sau pentru a afla identitatea altor persoane, le puteți folosi și pentru propria protecție sau pentru situații de urgență. Descarcătorii de parole, de exemplu, sunt adesea ultima soluție dacă ați uitat o parolă importantă. Scanerele de vulnerabilitate pot fi folosite și în propria rețea pentru a detecta și apoi a bloca posibile puncte de intrare pentru hackeri.

Prudență: Schimbarea parolelor sau chiar spionarea rețelelor este permisă de lege numai dacă implică propriile parole și propria rețea. Dacă încercați să decriptați parola altcuiva sau să spionați o altă rețea, sunteți pasibil de urmărire penală.

Înlocuiește parola Windows

Prima parolă pe care trebuie să o introduceți după ce porniți computerul este de obicei parola Windows. Dacă nu mai cunoașteți această parolă, datele dvs. nu se pierd - puteți porni computerul cu un stick de pornire sau un CD de pornire, de exemplu, și puteți copia documente importante pe alt mediu - dar de obicei nu aveți de ales decât să reinstalați sistemul de operare. sistem.

Instrumentul gratuit Editor de parole și registre NT offline oferă o cale de ieșire. Nici măcar nu încearcă să spargă parola, ci pur și simplu o suprascrie cu o combinație de caractere la alegere.

Instrumentul este deja destul de vechi, ultima versiune datează din 2014, dar încă rulează sub Windows 10 și 11, deși cu unele restricții. De exemplu, computerul trebuie să accepte modul vechi la pornire; programul nu funcționează cu un boot UEFI. În plus, hard disk-ul sau SSD-ul nu trebuie să fie criptat cu Bitlocker sau cu orice alt software.

De asemenea, rețineți că criptarea încorporată a Windows, sistemul de fișiere EFS, este legată de parolă. Dacă îl schimbați cu Editor de parole și registre NT offline și ați criptat anterior unitatea hard disk, datele se vor pierde.

Un ghid despre cum să utilizați Offline NT Password & Registry Editor poate fi găsit aici.

Parolele documentelor Office

Programele Microsoft 365 precum Word, Excel, PowerPoint etc. pot proteja prin parolă și cripta documentele. Microsoft a consolidat oarecum această criptare cu fiecare versiune nouă.

Prin urmare, puteți găsi pe internet o întreagă gamă de instrumente care pot sparge parolele versiunilor mai vechi de Office, dar acest lucru este greu de posibil cu versiunile mai noi ale Microsoft 365.

O excepție este Elcomsoft Advanced Office Password Recovery, care poate decripta documente din toate versiunile Microsoft Office. Potrivit producătorului, software-ul poate determina și parolele Wordperfect Office, Openoffice.org și alte câteva pachete Office.

Pentru a vă asigura că procesul nu durează prea mult, software-ul utilizează unul sau mai multe GPU-uri. Instrumentul este disponibil contra cost, versiunea acasă costă 49 ​​USD. Producătorul oferă o versiune de test pentru descărcare gratuită, care, totuși, afișează doar parole cu o lungime de până la trei caractere, ceea ce cu greu va fi suficient în orice caz.

Documentele PDF pe care le aveți protejate prin parolă prin Adobe Acrobat sau Word reprezintă un caz special. Pentru ei, aveți nevoie de un program separat, și anume Elcomsoft Advanced PDF Password Recovery pentru 49 de dolari, de asemenea. O versiune de testare limitată este, de asemenea, disponibilă pentru acest instrument.

Alternativa la Elcomsoft este programul gratuit de linie de comandă John Ripper. Controlați software-ul prin linia de comandă, așa că operațiunea este puțin mai complicată. Cu ajutorul extensiilor, totuși, puteți utiliza instrumentul pentru decriptarea fișierelor Microsoft 365, precum și pentru fișierele Libre Office sau ZIP criptate.

Încercați cât durează programele Elcomsoft și John the Ripper pentru a determina parola pe care ați folosit-o. Acest lucru vă va oferi o idee despre cât de sigură este parola dvs. Rețineți că hackerii criminali pot avea acces la computerele actuale de înaltă performanță, cu mai multe GPU-uri și o putere de calcul corespunzătoare. Performanța lor o poate depăși pe cea a unui PC cu un factor de o sută sau mai mult, cel puțin când vine vorba de astfel de sarcini speciale.

Scanați-vă propria rețea

Dacă malware-ul reușește să intre pe computerul dvs., va încerca adesea să infecteze și alte computere din rețeaua dvs. Ca măsură preventivă, puteți supune dispozitivele din rețeaua dvs. unei analize de vulnerabilitate. Cel mai cunoscut instrument pentru aceasta este software-ul open-source Nmap.

Caută porturi deschise prin care dispozitivul poate fi accesat din exterior și deduce sistemul de operare, versiunea acestuia, serviciile care rulează și firewall-ul instalat din configurația portului și alte date. Dacă vulnerabilitățile sunt cunoscute pentru o configurație găsită, un hacker criminal le poate exploata și prelua computerul.

Nmap este un instrument profesional și necesită anumite cunoștințe despre cum funcționează rețelele. La https://nmap.org/docs.html puteți găsi instrucțiuni detaliate pentru program, atât pentru versiunea de linie de comandă, cât și pentru versiunea cu interfață Windows. Pot fi necesare cercetări pentru a interpreta datele furnizate de Nmap.

Testarea parolei Wi-Fi

Securitatea unei rețele Wi-Fi depinde în mare măsură de parola utilizată. Din acest motiv, parolele Wi-Fi sunt adesea foarte lungi și complexe. Pentru a sparge criptarea Wi-Fi, este, de asemenea, necesar să înregistrați și să analizați traficul de date dintre punctul de acces și un client pentru o perioadă lungă de timp. Alternativ, efectuați un atac de forță brută și încercați combinații de caractere până când găsiți parola pentru accesul la rețea.

Unealta Aircrack-ng merge altfel: caută cheia pre-partajată, o cheie care este schimbată între punctul de acces și computerul client pentru criptarea datelor. Locațiile posibile sunt traficul de date înregistrat sub forma unui fișier sau a unei rețele Wi-Fi monitorizate.

Aircrack-ng funcționează numai cu un număr de chipset-uri și antene Wi-Fi selectate. De asemenea, nu este ușor de operat. În plus, poate decripta în mod realist doar parole mai scurte. Decriptarea parolei de 20 de cifre a unui Fritzbox, de exemplu, este fără speranță.

Cu toate acestea, pentru un test de securitate, această caracteristică este potrivită: dacă Aircrack-ng vă poate sparge parola Wi-Fi, este prea scurtă.

Ascunderea identității tale pe internet

Rețeaua Tor este încă cea mai bună alegere pentru a vă deplasa pe internet nedetectată. Este adevărat că înregistrarea prin Tor este și o condiție prealabilă pentru vizitarea Dark Web-ului, unde pe multe site-uri sunt comercializate bunuri ilegale.

Dar Tor este și cea mai sigură modalitate pentru mulți oameni din state represive de a accesa site-uri web nedetectate care nu sunt accesibile în propria lor țară. Aici, în Statele Unite, TOR este pur și simplu o modalitate sigură de a rămâne anonim pe internet. De asemenea, puteți trimite e-mailuri sau utiliza rețelele sociale prin intermediul rețelei - Facebook își operează propriul site pe Dark Web de câțiva ani.

Pentru a accesa Tor, tot ce aveți nevoie este gratuit Tor browser, o versiune personalizată și preconfigurată de Firefox.

Dacă doriți să fiți în siguranță, utilizați un CD live cu distribuția Linux Frac, care permite, de asemenea, accesul la rețeaua Tor și porniți computerul cu acesta.

Căutare inversă: fotografii

Pimeyes este un motor de căutare special pentru chipuri. Puteți să încărcați un portret pe site sau să faceți o fotografie cu smartphone-ul dvs., iar serviciul web va căuta în baza sa de date mai multe imagini ale aceleiași persoane într-o fracțiune de secundă. Apoi vă prezintă fotografiile pe care le-a găsit și numește site-urile web pe care le-a găsit.

Trei căutări sunt gratuite, dar serviciul nu numește adresele web corespunzătoare. Trebuie să plătiți 14.99 USD pe căutare pentru a le activa. Pentru căutări suplimentare, încheiați un abonament, care costă 29.99 USD pe lună în cea mai ieftină versiune.

Google oferă, de asemenea, un serviciu similar gratuit. Motorul de căutare oferă o căutare de imagini la www.google.com/imghp. Dacă faceți clic pe simbolul camerei din dreapta câmpului de căutare, puteți încărca o fotografie. După ce faceți clic pe „Căutare”, ajustați secțiunea de imagine și apoi faceți clic pe „Căutați sursa imaginii”. Google vă va prezenta apoi o listă a site-urilor web pe care apare această fotografie.

Există o diferență între cele două servicii: Pimeyes este capabil să caute imagini ale aceleiași persoane, astfel încât să le puteți identifica printr-o legendă, de exemplu. Deci este un serviciu de recunoaștere a feței. Căutarea de imagini de la Google, pe de altă parte, găsește doar fotografii identice sau similare pe web. Cu toate acestea, ambele motoare de căutare pot fi utilizate în mod util pentru a căuta, de exemplu, utilizarea neautorizată a imaginilor protejate prin drepturi de autor.

Acest articol a fost tradus din germană în engleză și a apărut inițial pe pcwelt.de.