7 เครื่องมือแฮ็กเกอร์ที่มีประโยชน์สำหรับความปลอดภัยของ Windows

อินเทอร์เน็ตมีเครื่องมือมากมายสำหรับวัตถุประสงค์ทางอาญา: โปรแกรมถอดรหัสรหัสผ่าน และเครื่องสแกนช่องโหว่ เป็นเพียงสองตัวอย่างเท่านั้น ในเวลาเดียวกัน เรายังพบแอปพลิเคชันเว็บที่เหมาะสำหรับการละเมิดความเป็นส่วนตัว เช่น การค้นหาแบบย้อนกลับสำหรับเจ้าของหมายเลขโทรศัพท์หรือบุคคลในรูปภาพ

อย่างไรก็ตาม เครื่องมือเหล่านี้ไม่เพียงแต่สามารถใช้เพื่อวัตถุประสงค์ทางอาญาหรือเพื่อค้นหาตัวตนของบุคคลอื่นเท่านั้น คุณยังสามารถใช้มันเพื่อการปกป้องตัวคุณเองหรือในกรณีฉุกเฉินได้อีกด้วย ตัวอย่างเช่น โปรแกรมถอดรหัสรหัสผ่านมักเป็นทางเลือกสุดท้ายหากคุณลืมรหัสผ่านที่สำคัญ เครื่องสแกนช่องโหว่ยังสามารถใช้บนเครือข่ายของคุณเองเพื่อตรวจจับและบล็อกจุดเข้าที่เป็นไปได้สำหรับแฮกเกอร์

ข้อควรระวัง: การแคร็กรหัสผ่านหรือแม้แต่การสอดแนมเครือข่ายจะได้รับอนุญาตตามกฎหมายก็ต่อเมื่อเกี่ยวข้องกับรหัสผ่านของคุณและเครือข่ายของคุณเอง หากคุณพยายามถอดรหัสรหัสผ่านของผู้อื่นหรือสอดแนมในเครือข่ายอื่น คุณจะต้องถูกดำเนินคดี

แทนที่รหัสผ่าน Windows

รหัสผ่านแรกที่คุณต้องป้อนหลังจากเปิดคอมพิวเตอร์มักจะเป็นรหัสผ่าน Windows หากคุณไม่ทราบรหัสผ่านนี้อีกต่อไป ข้อมูลของคุณจะไม่สูญหาย คุณสามารถบูตคอมพิวเตอร์ด้วยแท่งบูตหรือซีดีสำหรับบูต และคัดลอกเอกสารสำคัญไปยังสื่ออื่น แต่โดยปกติแล้วคุณไม่มีทางเลือกอื่นนอกจากต้องติดตั้งระบบปฏิบัติการใหม่ ระบบ.

เครื่องมือฟรี รหัสผ่าน NT แบบออฟไลน์และตัวแก้ไขรีจิสทรี เสนอทางออก มันไม่ได้พยายามถอดรหัสรหัสผ่าน แต่เพียงเขียนทับด้วยชุดอักขระที่คุณเลือก

เครื่องมือนี้ค่อนข้างเก่าแล้ว เวอร์ชันล่าสุดออกตั้งแต่ปี 2014 แต่ยังคงทำงานภายใต้ Windows 10 และ 11 แม้ว่าจะมีข้อจำกัดบางประการก็ตาม ตัวอย่างเช่น คอมพิวเตอร์จะต้องรองรับโหมดดั้งเดิมเมื่อทำการบูท โปรแกรมไม่ทำงานกับการบูต UEFI นอกจากนี้ ฮาร์ดดิสก์หรือ SSD จะต้องไม่เข้ารหัสด้วย Bitlocker หรือซอฟต์แวร์อื่นใด

โปรดทราบว่าการเข้ารหัสในตัวของ Windows ซึ่งเป็นระบบไฟล์ EFS นั้นเชื่อมโยงกับรหัสผ่าน หากคุณเปลี่ยนมันด้วย รหัสผ่าน NT แบบออฟไลน์และตัวแก้ไขรีจิสทรี และเคยเข้ารหัสฮาร์ดไดรฟ์ของคุณไว้ก่อนหน้านี้ ข้อมูลจะสูญหาย

คำแนะนำเกี่ยวกับวิธีการใช้ Offline NT Password & Registry Editor สามารถทำได้ พบได้ที่นี่.

รหัสผ่านของเอกสาร Office

โปรแกรม Microsoft 365 เช่น Word, Excel, PowerPoint ฯลฯ สามารถป้องกันด้วยรหัสผ่านและเข้ารหัสเอกสารได้ Microsoft ได้เสริมความแข็งแกร่งให้กับการเข้ารหัสนี้บ้างในแต่ละเวอร์ชันใหม่

ดังนั้นคุณจึงสามารถค้นหาเครื่องมือต่างๆ บนอินเทอร์เน็ตที่สามารถถอดรหัสรหัสผ่านของ Office เวอร์ชันเก่าได้ แต่แทบจะเป็นไปไม่ได้เลยใน Microsoft 365 รุ่นใหม่

ข้อยกเว้นประการหนึ่งคือ การกู้คืนรหัสผ่าน Elcomsoft Office ขั้นสูงซึ่งสามารถถอดรหัสเอกสารจาก Microsoft Office ได้ทุกเวอร์ชัน ตามที่ผู้ผลิตระบุว่าซอฟต์แวร์ดังกล่าวยังสามารถกำหนดรหัสผ่านของ Wordperfect Office, Openoffice.org และแพ็คเกจ Office อื่น ๆ อีกหลายชุด

เพื่อให้แน่ใจว่ากระบวนการใช้เวลาไม่นานเกินไป ซอฟต์แวร์จึงใช้ GPU หนึ่งตัวขึ้นไป เครื่องมือนี้มีค่าธรรมเนียม เวอร์ชันใช้งานจริงมีราคา 49 ดอลลาร์ ผู้ผลิตเสนอเวอร์ชันทดสอบให้ดาวน์โหลดฟรี ซึ่งจะแสดงเฉพาะรหัสผ่านที่มีความยาวไม่เกินสามอักขระเท่านั้น ซึ่งแทบจะไม่เพียงพอในทุกกรณี

เอกสาร PDF ที่คุณป้องกันด้วยรหัสผ่านผ่าน Adobe Acrobat หรือ Word ถือเป็นกรณีพิเศษ สำหรับพวกเขาคุณต้องมีโปรแกรมแยกต่างหากกล่าวคือ การกู้คืนรหัสผ่าน PDF ขั้นสูง Elcomsoft ในราคา $49 เช่นกัน เครื่องมือนี้ยังมีเวอร์ชันทดสอบที่จำกัดอีกด้วย

ทางเลือกอื่นสำหรับ Elcomsoft คือโปรแกรมบรรทัดคำสั่งฟรี John the Ripper. คุณควบคุมซอฟต์แวร์ผ่านทางบรรทัดคำสั่ง ดังนั้นการดำเนินการจึงซับซ้อนขึ้นเล็กน้อย อย่างไรก็ตาม ด้วยความช่วยเหลือของส่วนขยาย คุณสามารถใช้เครื่องมือในการถอดรหัสไฟล์ Microsoft 365 รวมถึง Libre Office หรือไฟล์ ZIP ที่เข้ารหัสได้

ลองใช้โปรแกรม Elcomsoft และ John the Ripper ใช้เวลานานเท่าใดในการระบุรหัสผ่านที่คุณใช้ นี่จะทำให้คุณรู้ว่ารหัสผ่านของคุณปลอดภัยแค่ไหน โปรดทราบว่าแฮกเกอร์อาจสามารถเข้าถึงคอมพิวเตอร์ประสิทธิภาพสูงในปัจจุบันที่มี GPU หลายตัวและพลังการประมวลผลสูงตามลำดับ ประสิทธิภาพสามารถเกินกว่าพีซีได้ร้อยเท่าหรือมากกว่านั้น อย่างน้อยก็เมื่อต้องทำงานพิเศษดังกล่าว

สแกนเครือข่ายของคุณเอง

หากมัลแวร์สามารถเข้าสู่คอมพิวเตอร์ของคุณ ก็มักจะพยายามแพร่ระบาดไปยังคอมพิวเตอร์เครื่องอื่นในเครือข่ายของคุณเช่นกัน เพื่อเป็นมาตรการป้องกัน คุณสามารถกำหนดให้อุปกรณ์ในเครือข่ายของคุณได้รับการวิเคราะห์ช่องโหว่ เครื่องมือที่รู้จักกันดีที่สุดสำหรับสิ่งนี้คือซอฟต์แวร์โอเพ่นซอร์ส nmap.

โดยจะค้นหาพอร์ตที่เปิดอยู่ซึ่งสามารถเข้าถึงอุปกรณ์ได้จากภายนอก และอนุมานระบบปฏิบัติการ เวอร์ชัน บริการที่ทำงานอยู่ และไฟร์วอลล์ที่ติดตั้งจากการกำหนดค่าพอร์ตและข้อมูลอื่นๆ หากทราบช่องโหว่จากการกำหนดค่าที่พบ แฮกเกอร์ทางอาญาสามารถใช้ประโยชน์จากช่องโหว่เหล่านั้นและเข้าควบคุมคอมพิวเตอร์ได้

Nmap เป็นเครื่องมือระดับมืออาชีพและต้องการความรู้เกี่ยวกับวิธีการทำงานของเครือข่าย ที่ https://nmap.org/docs.html คุณสามารถดูคำแนะนำโดยละเอียดสำหรับโปรแกรมได้ทั้งเวอร์ชันบรรทัดคำสั่งและเวอร์ชันที่มีอินเทอร์เฟซ Windows อาจจำเป็นต้องมีการวิจัยเพื่อตีความข้อมูลที่ Nmap ให้ไว้

กำลังทดสอบรหัสผ่าน Wi-Fi

ความปลอดภัยของเครือข่าย Wi-Fi ขึ้นอยู่กับรหัสผ่านที่ใช้เป็นหลัก ด้วยเหตุนี้ รหัสผ่าน Wi-Fi จึงมักจะยาวและซับซ้อนมาก ในการถอดรหัสการเข้ารหัส Wi-Fi จำเป็นต้องบันทึกและวิเคราะห์การรับส่งข้อมูลระหว่างจุดเข้าใช้งานและไคลเอนต์เป็นเวลานาน หรืออีกวิธีหนึ่ง ดำเนินการโจมตีแบบดุร้ายและลองใช้อักขระผสมกันจนกว่าคุณจะได้รับรหัสผ่านสำหรับการเข้าถึงเครือข่าย

เครื่องมือ Aircrack-ng ไปอีกทางหนึ่ง: ค้นหาคีย์ที่แชร์ล่วงหน้า ซึ่งเป็นคีย์ที่มีการแลกเปลี่ยนระหว่างจุดเข้าใช้งานและคอมพิวเตอร์ไคลเอนต์เพื่อเข้ารหัสข้อมูล ตำแหน่งที่เป็นไปได้คือการรับส่งข้อมูลที่บันทึกไว้ในรูปแบบของไฟล์หรือเครือข่าย Wi-Fi ที่ได้รับการตรวจสอบ

Aircrack-ng ใช้งานได้กับชิปเซ็ตและเสาอากาศ Wi-Fi ที่เลือกไว้จำนวนหนึ่งเท่านั้น นอกจากนี้ยังใช้งานไม่ง่ายอีกด้วย นอกจากนี้ มันสามารถถอดรหัสรหัสผ่านที่สั้นกว่าได้จริงเท่านั้น ตัวอย่างเช่นการถอดรหัสรหัสผ่าน 20 หลักของ Fritzbox นั้นสิ้นหวัง

อย่างไรก็ตาม สำหรับการทดสอบความปลอดภัย คุณลักษณะนี้เหมาะสม: หาก Aircrack-ng สามารถถอดรหัสรหัสผ่าน Wi-Fi ของคุณได้ แสดงว่ามันสั้นเกินไป

ซ่อนตัวตนของคุณบนอินเทอร์เน็ต

เครือข่าย Tor ยังคงเป็นตัวเลือกที่ดีที่สุดสำหรับการเคลื่อนย้ายอินเทอร์เน็ตโดยไม่ถูกตรวจพบ เป็นความจริงที่ว่าการลงทะเบียนผ่าน Tor นั้นเป็นข้อกำหนดเบื้องต้นสำหรับการเยี่ยมชม Dark Web ซึ่งมีการซื้อขายสินค้าผิดกฎหมายในหลาย ๆ ไซต์

แต่ Tor ยังเป็นวิธีที่ปลอดภัยที่สุดสำหรับคนจำนวนมากในรัฐที่มีการกดขี่ในการเข้าถึงเว็บไซต์โดยตรวจไม่พบซึ่งไม่สามารถเข้าถึงได้ในประเทศของตนเอง ที่นี่ในสหรัฐอเมริกา TOR เป็นเพียงวิธีที่ปลอดภัยในการไม่เปิดเผยตัวตนบนอินเทอร์เน็ต คุณยังสามารถส่งอีเมลหรือใช้โซเชียลมีเดียผ่านเครือข่ายได้ — Facebook ใช้งานเว็บไซต์ของตัวเองบน Dark Web มาหลายปีแล้ว

หากต้องการเข้าถึง Tor สิ่งที่คุณต้องมีคือฟรี เบราว์เซอร์ Torซึ่งเป็นเวอร์ชันที่ปรับแต่งและกำหนดค่าไว้ล่วงหน้าของ Firefox

หากคุณต้องการความปลอดภัย ให้ใช้ซีดีสดที่มีการเผยแพร่ Linux เสื้อหางยาวซึ่งอนุญาตให้เข้าถึงเครือข่าย Tor และบูตพีซีของคุณด้วย

ค้นหาแบบย้อนกลับ: ภาพถ่าย

ปิเมเยส เป็นเครื่องมือค้นหาสำหรับใบหน้าโดยเฉพาะ คุณสามารถอัปโหลดภาพบุคคลไปยังเว็บไซต์หรือถ่ายภาพด้วยสมาร์ทโฟนของคุณได้ และบริการบนเว็บจะค้นหาฐานข้อมูลเพื่อหารูปภาพเพิ่มเติมของบุคคลคนเดียวกันภายในเสี้ยววินาที จากนั้นจะนำเสนอรูปถ่ายที่พบและตั้งชื่อเว็บไซต์ที่พบ

การค้นหาสามครั้งนั้นฟรี แต่บริการไม่ได้ตั้งชื่อที่อยู่เว็บที่เกี่ยวข้อง คุณต้องจ่าย $14.99 ต่อการค้นหาเพื่อเปิดใช้งาน สำหรับการค้นหาเพิ่มเติม คุณต้องสมัครสมาชิกซึ่งมีราคา 29.99 ดอลลาร์ต่อเดือนในเวอร์ชันที่ถูกที่สุด

Google ยังเสนอบริการที่คล้ายกันฟรีอีกด้วย เครื่องมือค้นหามีการค้นหารูปภาพที่ www.google.com/imghp. หากคุณคลิกที่สัญลักษณ์กล้องทางด้านขวาของช่องค้นหา คุณสามารถอัปโหลดรูปภาพได้ หลังจากคลิก "ค้นหา" ให้ปรับส่วนรูปภาพแล้วคลิก "ค้นหาแหล่งที่มาของรูปภาพ" จากนั้น Google จะแสดงรายการเว็บไซต์ที่รูปภาพนี้ปรากฏให้คุณทราบ

บริการทั้งสองมีความแตกต่างกัน: Pimeyes สามารถค้นหารูปภาพของคนคนเดียวกันได้ ดังนั้นคุณจึงสามารถระบุรูปภาพเหล่านั้นได้ด้วยคำบรรยาย เป็นต้น จึงเป็นบริการจดจำใบหน้า ในทางกลับกัน การค้นหารูปภาพของ Google จะค้นหาเฉพาะรูปภาพที่เหมือนหรือคล้ายกันบนเว็บเท่านั้น อย่างไรก็ตาม ทั้งสองเครื่องมือค้นหาสามารถนำไปใช้ประโยชน์ในการค้นหาการใช้ภาพที่มีลิขสิทธิ์โดยไม่ได้รับอนุญาต เป็นต้น

บทความนี้แปลจากภาษาเยอรมันเป็นภาษาอังกฤษและเคยปรากฏบน pcwelt.de