7 полезных хакерских инструментов для безопасности Windows

Интернет предлагает богатый выбор инструментов для преступных целей: взломщики паролей и сканеры уязвимостей это всего лишь два примера. В то же время встречаются и веб-приложения, подходящие для нарушения конфиденциальности — например, обратный поиск владельцев телефонных номеров или человека на фотографии.

Однако эти инструменты можно использовать не только в преступных целях или для выяснения личности других людей, вы также можете использовать их для собственной защиты или в чрезвычайных ситуациях. Например, взломщики паролей часто являются последним средством, если вы забыли важный пароль. Сканеры уязвимостей также можно использовать в вашей сети для обнаружения и последующей блокировки возможных точек входа хакеров.

Внимание: Взлом паролей или даже шпионаж в сетях разрешен законом только в том случае, если речь идет о ваших собственных паролях и вашей собственной сети. Если вы попытаетесь расшифровать чужой пароль или шпионить за другой сетью, вы будете привлечены к ответственности.

Заменить пароль Windows

Первый пароль, который вам нужно ввести после включения компьютера, обычно — это пароль Windows. Если вы больше не знаете этот пароль, ваши данные не будут потеряны — вы можете загрузить компьютер, например, с загрузочной флешки или загрузочного компакт-диска, и скопировать важные документы на другой носитель — но обычно у вас нет другого выбора, кроме как переустановить операционную систему. система.

Бесплатный инструмент Offline NT Пароль и редактор реестра предлагает выход. Он даже не пытается взломать пароль, а просто перезаписывает его комбинацией символов по вашему выбору.

Инструмент уже довольно старый, последняя версия датируется 2014 годом, но он по-прежнему работает под Windows 10 и 11, хотя и с некоторыми ограничениями. Например, компьютер должен поддерживать устаревший режим при загрузке; программа не работает при загрузке UEFI. Кроме того, жесткий диск или твердотельный накопитель нельзя шифровать с помощью Bitlocker или любого другого программного обеспечения.

Также обратите внимание, что встроенное шифрование Windows, файловая система EFS, привязано к паролю. Если вы измените его с помощью Offline NT Пароль и редактор реестра и ранее зашифровали ваш жесткий диск, данные будут потеряны.

Руководство по использованию автономного редактора паролей и реестра NT можно можно найти здесь.

Пароли офисных документов

Программы Microsoft 365, такие как Word, Excel, PowerPoint и т. д., могут защищать паролем и шифровать документы. Microsoft несколько усиливала это шифрование с каждой новой версией.

Поэтому в Интернете можно найти целый ряд инструментов, которые могут взломать пароли старых версий Office, но это вряд ли возможно с новыми сборками Microsoft 365.

Одно исключение Восстановление пароля Elcomsoft Advanced Office, который может расшифровывать документы всех версий Microsoft Office. По словам производителя, программа также может определять пароли Wordperfect Office, Openoffice.org и некоторых других пакетов Office.

Чтобы процесс не занимал слишком много времени, программное обеспечение использует один или несколько графических процессоров. Инструмент доступен платно, домашняя версия стоит $49. Производитель предлагает для бесплатного скачивания тестовую версию, которая, однако, отображает только пароли длиной до трёх символов, чего в любом случае вряд ли будет достаточно.

PDF-документы, защищенные паролем с помощью Adobe Acrobat или Word, представляют собой особый случай. Для них нужна отдельная программа, а именно Elcomsoft Advanced PDF Восстановление пароля тоже за 49 долларов. Для этого инструмента также доступна ограниченная тестовая версия.

Альтернативой Элкомсофту является бесплатная программа командной строки. John The Ripper. Вы управляете программным обеспечением через командную строку, поэтому операция немного сложнее. Однако с помощью расширений вы можете использовать инструмент для расшифровки файлов Microsoft 365, а также Libre Office или зашифрованных ZIP-файлов.

Узнайте, сколько времени требуется программам Elcomsoft и John the Ripper для определения использованного вами пароля. Это даст вам представление о том, насколько на самом деле безопасен ваш пароль. Имейте в виду, что хакеры-преступники могут иметь доступ к современным высокопроизводительным компьютерам с несколькими графическими процессорами и, соответственно, высокой вычислительной мощностью. Их производительность может превосходить производительность ПК в сто и более раз, по крайней мере, когда речь идет о таких специальных задачах.

Сканируйте свою сеть

Если вредоносному ПО удастся проникнуть на ваш компьютер, оно зачастую попытается заразить и другие компьютеры в вашей сети. В качестве превентивной меры вы можете подвергнуть устройства в вашей сети анализу уязвимостей. Самый известный инструмент для этого — программное обеспечение с открытым исходным кодом. Nmap.

Он ищет открытые порты, через которые к устройству можно получить доступ извне, и определяет операционную систему, ее версию, запущенные службы и установленный брандмауэр на основе конфигурации порта и других данных. Если для найденной конфигурации известны уязвимости, злоумышленник-хакер может ими воспользоваться и захватить компьютер.

Nmap — профессиональный инструмент, требующий некоторых знаний о том, как работают сети. В https://nmap.org/docs.html вы можете найти подробную инструкцию к программе, как для версии с командной строкой, так и для версии с интерфейсом Windows. Для интерпретации данных, предоставленных Nmap, могут потребоваться исследования.

Проверка пароля Wi-Fi

Безопасность сети Wi-Fi во многом зависит от используемого пароля. По этой причине пароли Wi-Fi часто бывают очень длинными и сложными. Чтобы взломать шифрование Wi-Fi, также необходимо в течение длительного времени записывать и анализировать трафик данных между точкой доступа и клиентом. Альтернативно, проведите атаку методом перебора и пробуйте комбинации символов, пока не придумаете пароль для доступа к сети.

Инструмент Aircrack-нг идет другим путем: он ищет общий ключ, ключ, которым обмениваются точка доступа и клиентский компьютер для шифрования данных. Возможные места — записанный трафик данных в виде файла или контролируемая сеть Wi-Fi.

Aircrack-ng работает только с некоторыми выбранными чипсетами и антеннами Wi-Fi. Это также непросто в эксплуатации. Кроме того, реально он может расшифровывать только более короткие пароли. Например, расшифровка 20-значного пароля Fritzbox безнадежна.

Однако для проверки безопасности эта функция подходит: если Aircrack-ng может взломать ваш пароль Wi-Fi, то он слишком короткий.

Сокрытие своей личности в Интернете

Сеть Tor по-прежнему остается лучшим выбором для незаметного перемещения по Интернету. Правда, регистрация через Tor также является обязательным условием для посещения Даркнета, где на многих площадках торгуют нелегальными товарами.

Но Tor также является самым безопасным способом для многих людей в репрессивных государствах получить незамеченный доступ к веб-сайтам, недоступным в их собственной стране. Здесь, в Соединенных Штатах, TOR — это просто безопасный способ сохранить анонимность в Интернете. Вы также можете отправлять электронные письма или использовать социальные сети через сеть — Facebook уже несколько лет управляет собственным сайтом в даркнете.

Чтобы получить доступ к Tor, все, что вам нужно, это бесплатный Tor браузер, настроенная и предварительно настроенная версия Firefox.

На всякий случай используйте Live CD с дистрибутивом Linux. Хвосты, который также позволяет получить доступ к сети Tor и загрузить с ее помощью ваш компьютер.

Обратный поиск: фотографии

Паймайс это поисковая система специально для лиц. Вы можете загрузить на сайт портрет или сделать снимок на свой смартфон, и веб-сервис за долю секунды выполнит поиск в своей базе данных дополнительных фотографий того же человека. Затем он представляет вам найденные фотографии и называет веб-сайты, на которых они были найдены.

Три поиска бесплатны, но сервис не называет соответствующие веб-адреса. Чтобы активировать их, вам придется заплатить 14.99 долларов за поиск. Для дальнейшего поиска вы оформляете подписку, которая стоит 29.99 долларов в месяц в самой дешевой версии.

Google также предлагает аналогичную услугу бесплатно. Поисковая система предлагает поиск изображений по адресу www.google.com/imghp. Если нажать на символ камеры справа от поля поиска, вы сможете загрузить фотографию. После нажатия «Поиск» настройте раздел изображения и нажмите «Найти источник изображения». Затем Google предоставит вам список веб-сайтов, на которых появляется эта фотография.

Между этими двумя сервисами есть одно различие: Pimeyes может искать фотографии одного и того же человека, поэтому вы можете идентифицировать их, например, по подписи. Итак, это сервис распознавания лиц. С другой стороны, поиск изображений Google находит в сети только такие же или похожие фотографии. Однако обе поисковые системы можно с пользой использовать, например, для поиска случаев несанкционированного использования изображений, защищенных авторским правом.

Эта статья была переведена с немецкого на английский и изначально опубликована на сайте pcwelt.de.