7 användbara hackerverktyg för Windows-säkerhet

Internet erbjuder ett rikt urval av verktyg för kriminella ändamål: lösenordsknäckare och sårbarhetsskannrar är bara två exempel. Samtidigt hittar man också webbapplikationer som lämpar sig för att kränka integritet — till exempel omvända sökningar efter ägare till telefonnummer eller en person på ett foto.

Dessa verktyg kan dock inte bara användas i kriminella syften eller för att ta reda på andra personers identitet, du kan också använda dem för ditt eget skydd eller för nödsituationer. Lösenordsknäckare är till exempel ofta sista utvägen om du har glömt ett viktigt lösenord. Sårbarhetsskannrar kan också användas i ditt eget nätverk för att upptäcka och sedan blockera möjliga ingångspunkter för hackare.

Försiktighet: Att knäcka lösenord eller till och med spionera på nätverk är endast tillåtet enligt lag om det handlar om dina egna lösenord och ditt eget nätverk. Om du försöker dekryptera någon annans lösenord eller spionera på ett annat nätverk kan du åtalas.

Byt ut Windows-lösenordet

Det första lösenordet du måste ange efter att du har slagit på din dator är vanligtvis Windows-lösenordet. Om du inte längre känner till det här lösenordet går dina data inte förlorade – du kan till exempel starta upp datorn med en bootstick eller en start-CD och kopiera viktiga dokument till ett annat medium – men du har vanligtvis inget annat val än att installera om operativsystemet systemet.

Det kostnadsfria verktyget Offline NT lösenord och registerredigerare erbjuder en väg ut. Den försöker inte ens knäcka lösenordet, utan skriver bara över det med en teckenkombination som du väljer.

Verktyget är redan ganska gammalt, den senaste versionen är från 2014, men det körs fortfarande under Windows 10 och 11, om än med vissa begränsningar. Till exempel måste datorn stödja äldre läge vid uppstart; programmet fungerar inte med en UEFI-start. Dessutom får hårddisken eller SSD inte krypteras med Bitlocker eller någon annan programvara.

Observera också att Windows inbyggda kryptering, EFS-filsystemet, är kopplat till lösenordet. Om du ändrar det med Offline NT lösenord och registerredigerare och tidigare hade krypterat din hårddisk, kommer data att gå förlorade.

En guide om hur du använder Offline NT Password & Registry Editor kan hittas här.

Lösenord för Office-dokument

Microsoft 365-program som Word, Excel, PowerPoint, etc. kan lösenordsskydda och kryptera dokument. Microsoft har förstärkt denna kryptering något med varje ny version.

Du kan därför hitta en hel rad verktyg på internet som kan knäcka lösenorden för äldre Office-versioner, men det är knappast möjligt med de nyare versionerna av Microsoft 365.

Ett undantag är Elcomsoft Advanced Office Lösenordsåterställning, som kan dekryptera dokument från alla Microsoft Office-versioner. Enligt tillverkaren kan programvaran även bestämma lösenorden för Wordperfect Office, Openoffice.org och flera andra Office-paket.

För att säkerställa att processen inte tar för lång tid använder programvaran en eller flera GPU:er. Verktyget är tillgängligt mot en avgift, hemmaversionen kostar $49. Tillverkaren erbjuder en testversion för gratis nedladdning, som dock endast visar lösenord med en längd på upp till tre tecken, vilket knappast räcker i alla fall.

PDF-dokument som du har lösenordsskyddade via Adobe Acrobat eller Word är ett specialfall. För dem behöver du ett separat program, nämligen Elcomsoft Advanced PDF Password Recovery för $49 också. En begränsad testversion finns också tillgänglig för detta verktyg.

Alternativet till Elcomsoft är det kostnadsfria kommandoradsprogrammet John Ripper. Du styr programvaran via kommandoraden, så operationen är lite mer komplicerad. Med hjälp av tillägg kan du dock använda verktyget för att dekryptera Microsoft 365-filer samt för Libre Office eller krypterade ZIP-filer.

Testa hur lång tid det tar för Elcomsoft-programmen och John the Ripper att fastställa ett lösenord du har använt. Detta ger dig en uppfattning om hur säkert ditt lösenord verkligen är. Tänk på att kriminella hackare kan ha tillgång till nuvarande högpresterande datorer med flera GPU:er och motsvarande hög datorkraft. Deras prestanda kan överstiga en PCs med en faktor hundra eller mer, åtminstone när det kommer till sådana speciella uppgifter.

Skanna ditt eget nätverk

Om skadlig programvara lyckas ta sig in på din dator kommer den ofta att försöka infektera andra datorer i ditt nätverk också. Som en förebyggande åtgärd kan du utsätta enheterna i ditt nätverk för en sårbarhetsanalys. Det mest kända verktyget för detta är programvaran med öppen källkod Nmap.

Den letar efter öppna portar genom vilka enheten kan nås från utsidan och härleder operativsystemet, dess version, de körande tjänsterna och den installerade brandväggen från portkonfigurationen och andra data. Om sårbarheter är kända för en hittad konfiguration kan en kriminell hackare utnyttja dem och ta över datorn.

Nmap är ett professionellt verktyg och kräver viss kunskap om hur nätverk fungerar. På https://nmap.org/docs.html du kan hitta detaljerade instruktioner för programmet, både för kommandoradsversionen och för versionen med Windows-gränssnittet. Det kan krävas forskning för att tolka uppgifterna från Nmap.

Testar Wi-Fi-lösenordet

Säkerheten för ett Wi-Fi-nätverk beror till stor del på vilket lösenord som används. Av denna anledning är Wi-Fi-lösenord ofta mycket långa och komplexa. För att knäcka Wi-Fi-kryptering är det också nödvändigt att spela in och analysera datatrafiken mellan åtkomstpunkten och en klient under lång tid. Alternativt kan du utföra en brute force-attack och prova teckenkombinationer tills du hittar lösenordet för nätverksåtkomsten.

Verktyget Aircrack-ng går på ett annat sätt: Den söker efter den fördelade nyckeln, en nyckel som utbyts mellan åtkomstpunkten och klientdatorn för kryptering av data. Möjliga platser är den registrerade datatrafiken i form av en fil eller ett övervakat Wi-Fi-nätverk.

Aircrack-ng fungerar bara med ett antal utvalda Wi-Fi-chipset och antenner. Det är inte heller lätt att använda. Dessutom kan den realistiskt sett bara dekryptera kortare lösenord. Att dekryptera det 20-siffriga lösenordet för en Fritzbox är till exempel hopplöst.

För ett säkerhetstest är den här funktionen dock helt rätt: Om Aircrack-ng kan knäcka ditt Wi-Fi-lösenord är det för kort.

Dölja din identitet på internet

Tor-nätverket är fortfarande det bästa valet för att flytta runt på internet oupptäckt. Det är sant att registrering via Tor också är en förutsättning för att besöka Dark Web, där illegala varor handlas på många sajter.

Men Tor är också det säkraste sättet för många människor i repressiva stater att komma åt webbplatser oupptäckta som inte är tillgängliga i deras eget land. Här i USA är TOR helt enkelt ett säkert sätt att förbli anonym på internet. Du kan också skicka e-post eller använda sociala medier via nätverket — Facebook har drivit sin egen sajt på Dark Web i flera år.

För att komma åt Tor behöver du bara gratis Tor-webbläsare, en anpassad och förkonfigurerad version av Firefox.

Om du vill vara på den säkra sidan, använd en live-CD med Linux-distributionen Tails, som också ger åtkomst till Tor-nätverket, och starta din PC med det.

Omvänd sökning: foton

Pimeyes är en sökmotor speciellt för ansikten. Du kan ladda upp ett porträtt till webbplatsen eller ta ett foto med din smartphone, så kommer webbtjänsten att söka i sin databas efter fler bilder på samma person på en bråkdel av en sekund. Den ger dig sedan bilderna den har hittat och namnger webbplatserna där den hittade dem.

Tre sökningar är gratis, men tjänsten namnger inte motsvarande webbadresser. Du måste betala $14.99 per sökning för att aktivera dem. För ytterligare sökningar tecknar du ett abonnemang som kostar 29.99 USD per månad i den billigaste versionen.

Google erbjuder också en liknande tjänst utan kostnad. Sökmotorn erbjuder en bildsökning på www.google.com/imghp. Om du klickar på kamerasymbolen till höger om sökfältet kan du ladda upp ett foto. Efter att ha klickat på "Sök", justera bildsektionen och klicka sedan på "Sök bildkälla". Google kommer sedan att presentera en lista över vilka webbplatser detta foto visas på.

Det finns en skillnad mellan de två tjänsterna: Pimeyes kan söka efter bilder på samma person, så att du kan identifiera dem med till exempel en bildtext. Så det är en tjänst för ansiktsigenkänning. Googles bildsökning hittar däremot bara samma eller liknande bilder på webben. Båda sökmotorerna kan dock användas för att söka efter otillåten användning av till exempel upphovsrättsskyddade bilder.

Den här artikeln översattes från tyska till engelska och publicerades ursprungligen på pcwelt.de.