Windows güvenliği için 7 kullanışlı hacker aracı

İnternet, suça yönelik amaçlara yönelik zengin bir araç yelpazesi sunmaktadır: şifre kırıcılar ve güvenlik açığı tarayıcıları sadece iki örnektir. Aynı zamanda gizliliği ihlal etmeye uygun web uygulamaları da bulunur; örneğin, telefon numarasının sahipleri veya fotoğraftaki bir kişi için ters arama.

Ancak bu araçlar sadece suç amaçlı ya da başkalarının kimliklerini öğrenmek amacıyla kullanılamayacağı gibi, kendi güvenliğiniz için ya da acil durumlarda da kullanabilirsiniz. Örneğin, önemli bir şifreyi unuttuysanız genellikle şifre kırıcılar son çaredir. Güvenlik açığı tarayıcıları, bilgisayar korsanlarının olası giriş noktalarını tespit etmek ve ardından engellemek için kendi ağınızda da kullanılabilir.

Dikkat: Parolaları kırmaya ve hatta ağlarda casusluk yapmaya yalnızca kendi parolalarınızı ve kendi ağınızı içeriyorsa yasalarca izin verilir. Başka birinin şifresini çözmeye çalışırsanız veya başka bir ağda casusluk yaparsanız, kovuşturmaya tabi olursunuz.

Windows şifresini değiştirin

Bilgisayarınızı açtıktan sonra girmeniz gereken ilk şifre genellikle Windows şifresidir. Artık bu parolayı bilmiyorsanız verileriniz kaybolmaz; örneğin bilgisayarı bir önyükleme çubuğuyla veya önyükleme CD'siyle başlatabilir ve önemli belgeleri başka bir ortama kopyalayabilirsiniz; ancak genellikle işletim sistemini yeniden yüklemekten başka seçeneğiniz yoktur. sistem.

Ücretsiz araç Çevrimdışı NT Parolası ve Kayıt Defteri Düzenleyicisi bir çıkış yolu sunuyor. Şifreyi kırmaya bile çalışmaz, sadece seçtiğiniz bir karakter kombinasyonuyla şifrenin üzerine yazar.

Araç zaten oldukça eski, son sürümü 2014'ten kalma, ancak bazı kısıtlamalara rağmen hala Windows 10 ve 11 altında çalışıyor. Örneğin, bilgisayarın önyükleme sırasında eski modu desteklemesi gerekir; program UEFI önyüklemesiyle çalışmıyor. Ayrıca sabit diskin veya SSD'nin Bitlocker veya başka bir yazılımla şifrelenmemiş olması gerekir.

Ayrıca Windows'un yerleşik şifrelemesi olan EFS dosya sisteminin parolaya bağlı olduğunu unutmayın. ile değiştirirseniz Çevrimdışı NT Parolası ve Kayıt Defteri Düzenleyicisi ve sabit sürücünüzü daha önce şifrelediyseniz veriler kaybolacaktır.

Çevrimdışı NT Şifre ve Kayıt Defteri Düzenleyicisi'nin nasıl kullanılacağına ilişkin bir kılavuz burada bulunabilir.

Office belgelerinin parolaları

Word, Excel, PowerPoint vb. gibi Microsoft 365 programları belgeleri parolayla koruyabilir ve şifreleyebilir. Microsoft, her yeni sürümde bu şifrelemeyi bir miktar güçlendirdi.

Bu nedenle internette eski Office sürümlerinin şifrelerini kırabilecek çok çeşitli araçlar bulabilirsiniz, ancak Microsoft 365'in yeni sürümlerinde bu pek mümkün değildir.

Bir istisna şudur: Elcomsoft Gelişmiş Ofis Şifre Kurtarmatüm Microsoft Office sürümlerindeki belgelerin şifresini çözebilir. Üreticiye göre yazılım aynı zamanda Wordperfect Office, Openoffice.org ve diğer birçok Office paketinin şifrelerini de belirleyebiliyor.

İşlemin çok uzun sürmemesini sağlamak için yazılım bir veya daha fazla GPU kullanır. Araç bir ücret karşılığında mevcuttur, ev sürümünün maliyeti 49 ABD dolarıdır. Üretici, ücretsiz indirme için bir test sürümü sunuyor, ancak bu sürüm yalnızca üç karaktere kadar uzunluktaki şifreleri görüntülüyor ve bu her durumda pek yeterli olmayacak.

Adobe Acrobat veya Word aracılığıyla parola korumalı olarak sahip olduğunuz PDF belgeleri özel bir durumdur. Onlar için ayrı bir programa ihtiyacınız var, yani Elcomsoft Gelişmiş PDF Şifre Kurtarma üstelik 49$'a. Bu araç için sınırlı bir test sürümü de mevcuttur.

Elcomsoft'un alternatifi ücretsiz komut satırı programıdır John the Ripper. Yazılımı komut satırı üzerinden kontrol edersiniz, dolayısıyla işlem biraz daha karmaşıktır. Ancak uzantıların yardımıyla aracı Microsoft 365 dosyalarının yanı sıra Libre Office veya şifrelenmiş ZIP ​​dosyalarının şifresini çözmek için de kullanabilirsiniz.

Elcomsoft programlarının ve Karındeşen John'un kullandığınız şifreyi belirlemesinin ne kadar sürdüğünü deneyin. Bu size şifrenizin gerçekte ne kadar güvenli olduğuna dair bir fikir verecektir. Suçlu bilgisayar korsanlarının, birden fazla GPU'ya ve buna bağlı olarak yüksek bilgi işlem gücüne sahip mevcut yüksek performanslı bilgisayarlara erişebileceğini unutmayın. Performansları, en azından bu tür özel görevler söz konusu olduğunda, bir bilgisayarın performansını yüz kat veya daha fazla aşabilir.

Kendi ağınızı tarayın

Kötü amaçlı yazılım bilgisayarınıza girmeyi başarırsa, genellikle ağınızdaki diğer bilgisayarlara da bulaşmaya çalışır. Önleyici tedbir olarak ağınızdaki cihazları güvenlik açığı analizine tabi tutabilirsiniz. Bunun için en iyi bilinen araç açık kaynaklı yazılımdır. Nmap.

Aygıta dışarıdan erişilebilecek açık bağlantı noktalarını arar ve bağlantı noktası yapılandırmasından ve diğer verilerden işletim sistemini, sürümünü, çalışan hizmetleri ve kurulu güvenlik duvarını çıkarır. Bulunan bir yapılandırma için güvenlik açıkları biliniyorsa, suçlu bir bilgisayar korsanı bunları kullanabilir ve bilgisayarı ele geçirebilir.

Nmap profesyonel bir araçtır ve ağların nasıl çalıştığı hakkında biraz bilgi gerektirir. Şu tarihte: https://nmap.org/docs.html programın hem komut satırı sürümü hem de Windows arayüzüne sahip sürümü için ayrıntılı talimatlar bulabilirsiniz. Nmap tarafından sağlanan verilerin yorumlanması için araştırma yapılması gerekebilir.

Wi-Fi şifresini test etme

Bir Wi-Fi ağının güvenliği büyük ölçüde kullanılan şifreye bağlıdır. Bu nedenle Wi-Fi şifreleri çoğu zaman çok uzun ve karmaşıktır. Wi-Fi şifrelemesini kırmak için erişim noktası ile istemci arasındaki veri trafiğini uzun süre kaydedip analiz etmek de gerekir. Alternatif olarak, kaba kuvvet saldırısı gerçekleştirin ve ağ erişimi için parolayı bulana kadar karakter kombinasyonlarını deneyin.

Alet Aircrack ng başka bir yola gider: Verilerin şifrelenmesi için erişim noktası ile istemci bilgisayar arasında değiştirilen bir anahtar olan önceden paylaşılan anahtarı arar. Olası konumlar, bir dosya veya izlenen bir Wi-Fi ağı biçiminde kaydedilen veri trafiğidir.

Aircrack-ng yalnızca belirli sayıda seçilmiş Wi-Fi yonga seti ve antenle çalışır. Çalıştırılması da kolay değil. Buna ek olarak, gerçekçi olarak yalnızca daha kısa şifrelerin şifresini çözebilir. Örneğin bir Fritzbox'ın 20 haneli şifresini çözmek umutsuz bir iş.

Ancak bir güvenlik testi için bu özellik tam olarak doğru: Aircrack-ng Wi-Fi şifrenizi kırabiliyorsa, bu çok kısadır.

İnternette kimliğinizi gizlemek

Tor ağı, internette fark edilmeden dolaşmak için hala en iyi seçimdir. Birçok sitede yasa dışı malların ticaretinin yapıldığı Dark Web'i ziyaret etmek için Tor aracılığıyla kaydolmanın da bir ön koşul olduğu doğrudur.

Ancak Tor aynı zamanda baskıcı eyaletlerdeki birçok insan için kendi ülkelerinde erişilemeyen web sitelerine fark edilmeden erişmenin en güvenli yoludur. Burada, Amerika Birleşik Devletleri'nde TOR, internette anonim kalmanın güvenli bir yoludur. Ayrıca ağ üzerinden e-posta gönderebilir veya sosyal medyayı kullanabilirsiniz; Facebook birkaç yıldır Dark Web'de kendi sitesini işletiyor.

Tor'a erişmek için ihtiyacınız olan tek şey ücretsiz Tor tarayıcısıFirefox'un özelleştirilmiş ve önceden yapılandırılmış bir sürümü.

Güvenli tarafta olmak istiyorsanız Linux dağıtımını içeren canlı bir CD kullanın. FrakBu aynı zamanda Tor ağına erişmenize ve bilgisayarınızı bununla başlatmanıza olanak tanır.

Tersine arama: fotoğraflar

Pimeyes yüzlere özel bir arama motorudur. Web sitesine bir portre yükleyebilir veya akıllı telefonunuzla bir fotoğraf çekebilirsiniz; web hizmeti, aynı kişinin daha fazla fotoğrafını bir saniye içinde veritabanında arayacaktır. Daha sonra bulduğu fotoğrafları size sunar ve bunları bulduğu web sitelerini adlandırır.

Üç arama ücretsizdir ancak hizmet, ilgili web adreslerini belirtmez. Bunları etkinleştirmek için arama başına 14.99 ABD doları ödemeniz gerekir. Daha fazla arama yapmak için, en ucuz sürümde aylık 29.99 ABD doları tutarında bir abonelik alırsınız.

Google da benzer bir hizmeti ücretsiz olarak sunuyor. Arama motoru şu adreste bir görsel araması sunar: www.google.com/imghp. Arama alanının sağındaki kamera sembolüne tıklarsanız fotoğraf yükleyebilirsiniz. "Ara"ya tıkladıktan sonra görsel bölümünü ayarlayın ve ardından "Resim kaynağını ara"ya tıklayın. Google daha sonra size bu fotoğrafın hangi web sitelerinde göründüğünün bir listesini sunacaktır.

İki hizmet arasında bir fark var: Pimeyes aynı kişinin resimlerini arayabilir, böylece onları örneğin bir başlıktan tanıyabilirsiniz. Yani yüz tanımaya yönelik bir hizmettir. Google'ın görsel araması ise web'de yalnızca aynı veya benzer fotoğrafları bulur. Ancak her iki arama motoru da, örneğin telif hakkıyla korunan görsellerin izinsiz kullanımını araştırmak için yararlı bir şekilde kullanılabilir.

Bu makale Almancadan İngilizceye çevrildi ve aslen pcwelt.de'de yayınlandı.