ونڈوز سیکیورٹی کے لیے 7 مفید ہیکر ٹولز

انٹرنیٹ مجرمانہ مقاصد کے لیے ٹولز کا بھرپور انتخاب پیش کرتا ہے: پاس ورڈ کریکر اور کمزوری کے اسکینرز صرف دو مثالیں ہیں. ایک ہی وقت میں، کسی کو ایسی ویب ایپلیکیشنز بھی ملتی ہیں جو رازداری کی خلاف ورزی کے لیے موزوں ہوتی ہیں — مثال کے طور پر، ٹیلی فون نمبرز کے مالکان یا تصویر میں موجود کسی شخص کے لیے ریورس سرچز۔

تاہم، یہ ٹولز نہ صرف مجرمانہ مقاصد کے لیے یا دوسرے لوگوں کی شناخت معلوم کرنے کے لیے استعمال کیے جا سکتے ہیں، بلکہ آپ انھیں اپنے تحفظ یا ہنگامی حالات کے لیے بھی استعمال کر سکتے ہیں۔ مثال کے طور پر، اگر آپ کوئی اہم پاس ورڈ بھول گئے ہیں تو پاس ورڈ کریکرز اکثر آخری حربے ہوتے ہیں۔ خطرے کے اسکینرز کو آپ کے اپنے نیٹ ورک پر بھی ہیکرز کے داخلے کے ممکنہ مقامات کا پتہ لگانے اور پھر بلاک کرنے کے لیے استعمال کیا جا سکتا ہے۔

احتیاط: پاس ورڈز کو کریک کرنا یا نیٹ ورکس پر جاسوسی کی بھی قانون کے ذریعہ صرف اجازت ہے اگر اس میں آپ کے اپنے پاس ورڈز اور آپ کا اپنا نیٹ ورک شامل ہو۔ اگر آپ کسی اور کے پاس ورڈ کو ڈکرپٹ کرنے کی کوشش کرتے ہیں یا کسی دوسرے نیٹ ورک پر جاسوسی کرتے ہیں، تو آپ قانونی چارہ جوئی کے ذمہ دار ہیں۔

ونڈوز پاس ورڈ کو تبدیل کریں۔

اپنے کمپیوٹر کو آن کرنے کے بعد آپ کو پہلا پاس ورڈ جو داخل کرنا ہوتا ہے وہ عام طور پر ونڈوز کا پاس ورڈ ہوتا ہے۔ اگر آپ اس پاس ورڈ کو مزید نہیں جانتے ہیں تو آپ کا ڈیٹا ضائع نہیں ہوا ہے — آپ کمپیوٹر کو بوٹ اسٹک یا بوٹ سی ڈی سے بوٹ کر سکتے ہیں، مثال کے طور پر، اور اہم دستاویزات کو کسی دوسرے میڈیم میں کاپی کر سکتے ہیں — لیکن آپ کے پاس عام طور پر آپریٹنگ کو دوبارہ انسٹال کرنے کے علاوہ کوئی چارہ نہیں ہوتا ہے۔ نظام

مفت ٹول آف لائن NT پاس ورڈ اور رجسٹری ایڈیٹر ایک راستہ فراہم کرتا ہے. یہ پاس ورڈ کو کریک کرنے کی کوشش بھی نہیں کرتا ہے بلکہ اسے آپ کی پسند کے کریکٹر امتزاج کے ساتھ اوور رائٹ کر دیتا ہے۔

یہ ٹول پہلے ہی کافی پرانا ہے، آخری ورژن 2014 کا ہے، لیکن یہ اب بھی ونڈوز 10 اور 11 کے تحت چلتا ہے، اگرچہ کچھ پابندیاں ہیں۔ مثال کے طور پر، کمپیوٹر کو بوٹ کرتے وقت لیگیسی موڈ کو سپورٹ کرنا چاہیے۔ پروگرام UEFI بوٹ کے ساتھ کام نہیں کرتا ہے۔ اس کے علاوہ، ہارڈ ڈسک یا ایس ایس ڈی کو بٹ لاکر یا کسی دوسرے سافٹ ویئر کے ساتھ انکرپٹ نہیں کیا جانا چاہیے۔

یہ بھی نوٹ کریں کہ ونڈوز کا بلٹ ان انکرپشن، EFS فائل سسٹم، پاس ورڈ سے منسلک ہے۔ اگر آپ اسے کے ساتھ تبدیل کرتے ہیں۔ آف لائن NT پاس ورڈ اور رجسٹری ایڈیٹر اور پہلے آپ کی ہارڈ ڈرائیو کو انکرپٹ کیا تھا، ڈیٹا ضائع ہو جائے گا۔

آف لائن NT پاس ورڈ اور رجسٹری ایڈیٹر کے استعمال کے بارے میں ایک گائیڈ یہاں پایا جائے.

دفتری دستاویزات کے پاس ورڈ

مائیکروسافٹ 365 پروگرام جیسے ورڈ، ایکسل، پاورپوائنٹ وغیرہ دستاویزات کو پاس ورڈ کی حفاظت اور انکرپٹ کرسکتے ہیں۔ مائیکروسافٹ نے ہر نئے ورژن کے ساتھ اس خفیہ کاری کو کسی حد تک مضبوط کیا ہے۔

اس لیے آپ انٹرنیٹ پر ٹولز کی ایک پوری رینج تلاش کر سکتے ہیں جو آفس کے پرانے ورژنز کے پاس ورڈز کو کریک کر سکتے ہیں، لیکن یہ مائیکروسافٹ 365 کی نئی تعمیرات کے ساتھ شاید ہی ممکن ہے۔

ایک استثناء ہے Elcomsoft ایڈوانسڈ آفس پاس ورڈ ریکوری، جو Microsoft Office کے تمام ورژنز سے دستاویزات کو ڈکرپٹ کر سکتا ہے۔ مینوفیکچرر کے مطابق، سافٹ ویئر Wordperfect Office، Openoffice.org، اور کئی دوسرے آفس پیکجوں کے پاس ورڈز کا تعین بھی کر سکتا ہے۔

اس بات کو یقینی بنانے کے لیے کہ اس عمل میں زیادہ وقت نہ لگے، سافٹ ویئر ایک یا زیادہ GPU استعمال کرتا ہے۔ یہ ٹول فیس کے لیے دستیاب ہے، ہوم ورژن کی قیمت $49 ہے۔ مینوفیکچرر مفت ڈاؤن لوڈ کے لیے ایک ٹیسٹ ورژن پیش کرتا ہے، جو، تاہم، صرف تین حروف تک کے پاس ورڈ دکھاتا ہے، جو کسی بھی صورت میں شاید ہی کافی ہوگا۔

پی ڈی ایف دستاویزات جو آپ نے ایڈوب ایکروبیٹ یا ورڈ کے ذریعے پاس ورڈ سے محفوظ کی ہیں ایک خاص معاملہ ہے۔ ان کے لیے، آپ کو ایک الگ پروگرام کی ضرورت ہے، یعنی Elcomsoft ایڈوانسڈ پی ڈی ایف پاس ورڈ ریکوری $49 میں بھی۔ اس ٹول کے لیے ایک محدود ٹیسٹ ورژن بھی دستیاب ہے۔

Elcomsoft کا متبادل مفت کمانڈ لائن پروگرام ہے۔ جان راپر. آپ کمانڈ لائن کے ذریعے سافٹ ویئر کو کنٹرول کرتے ہیں، لہذا آپریشن تھوڑا زیادہ پیچیدہ ہے۔ ایکسٹینشنز کی مدد سے، تاہم، آپ مائیکروسافٹ 365 فائلوں کو ڈیکرپٹ کرنے کے ساتھ ساتھ Libre Office یا انکرپٹڈ ZIP فائلوں کے لیے بھی استعمال کر سکتے ہیں۔

آزمائیں کہ آپ کے استعمال کردہ پاس ورڈ کا تعین کرنے میں Elcomsoft پروگرام اور John the Ripper کتنا وقت لیتے ہیں۔ اس سے آپ کو اندازہ ہو جائے گا کہ آپ کا پاس ورڈ واقعی کتنا محفوظ ہے۔ اس بات کو ذہن میں رکھیں کہ مجرمانہ ہیکرز کو موجودہ اعلی کارکردگی والے کمپیوٹرز تک رسائی حاصل ہو سکتی ہے جس میں متعدد GPUs اور اسی مناسبت سے اعلی کمپیوٹنگ طاقت ہے۔ کم از کم جب اس طرح کے خصوصی کاموں کی بات آتی ہے تو ان کی کارکردگی سو یا اس سے زیادہ کے عنصر سے پی سی سے زیادہ ہوسکتی ہے۔

اپنا نیٹ ورک اسکین کریں۔

اگر میلویئر آپ کے کمپیوٹر پر آنے کا انتظام کرتا ہے، تو یہ اکثر آپ کے نیٹ ورک میں موجود دوسرے کمپیوٹرز کو بھی متاثر کرنے کی کوشش کرے گا۔ حفاظتی اقدام کے طور پر، آپ اپنے نیٹ ورک میں موجود آلات کو کمزوری کے تجزیہ سے مشروط کر سکتے ہیں۔ اس کے لیے سب سے مشہور ٹول اوپن سورس سافٹ ویئر ہے۔ Nmap.

یہ کھلی بندرگاہوں کو تلاش کرتا ہے جس کے ذریعے ڈیوائس تک باہر سے رسائی حاصل کی جا سکتی ہے اور پورٹ کنفیگریشن اور دیگر ڈیٹا سے آپریٹنگ سسٹم، اس کے ورژن، چل رہی سروسز اور انسٹال کردہ فائر وال کا اندازہ لگاتا ہے۔ اگر کمزوریاں پائی جانے والی ترتیب کے لیے مشہور ہیں، تو ایک مجرمانہ ہیکر ان کا استحصال کر سکتا ہے اور کمپیوٹر پر قبضہ کر سکتا ہے۔

Nmap ایک پیشہ ور ٹول ہے اور نیٹ ورکس کے کام کرنے کے بارے میں کچھ معلومات کی ضرورت ہوتی ہے۔ پر https://nmap.org/docs.html آپ پروگرام کے لیے تفصیلی ہدایات حاصل کر سکتے ہیں، دونوں کمانڈ لائن ورژن اور ونڈوز انٹرفیس والے ورژن کے لیے۔ Nmap کے فراہم کردہ ڈیٹا کی تشریح کے لیے تحقیق کی ضرورت پڑ سکتی ہے۔

Wi-Fi پاس ورڈ کی جانچ کر رہا ہے۔

وائی ​​فائی نیٹ ورک کی سیکیورٹی کا انحصار زیادہ تر استعمال شدہ پاس ورڈ پر ہوتا ہے۔ اس وجہ سے، Wi-Fi پاس ورڈ اکثر بہت لمبے اور پیچیدہ ہوتے ہیں۔ وائی ​​فائی انکرپشن کو کریک کرنے کے لیے، ایکسیس پوائنٹ اور ایک کلائنٹ کے درمیان طویل عرصے تک ڈیٹا ٹریفک کو ریکارڈ اور تجزیہ کرنا بھی ضروری ہے۔ متبادل طور پر، بروٹ فورس حملہ کریں اور کریکٹر کے امتزاج کی کوشش کریں جب تک کہ آپ نیٹ ورک تک رسائی کے لیے پاس ورڈ کے ساتھ نہ آجائیں۔

آلے ایئرکیک- این دوسرے طریقے سے جاتا ہے: یہ پہلے سے مشترکہ کلید کو تلاش کرتا ہے، ایک ایسی کلید جس کا تبادلہ ڈیٹا کی خفیہ کاری کے لیے ایکسیس پوائنٹ اور کلائنٹ کمپیوٹر کے درمیان ہوتا ہے۔ ممکنہ مقامات فائل یا نگرانی شدہ Wi-Fi نیٹ ورک کی شکل میں ریکارڈ شدہ ڈیٹا ٹریفک ہیں۔

Aircrack-ng صرف متعدد منتخب Wi-Fi چپ سیٹوں اور اینٹینا کے ساتھ کام کرتا ہے۔ اسے چلانا بھی آسان نہیں ہے۔ اس کے علاوہ، یہ حقیقت پسندانہ طور پر صرف چھوٹے پاس ورڈز کو ڈکرپٹ کر سکتا ہے۔ مثال کے طور پر، Fritzbox کے 20 ہندسوں کے پاس ورڈ کو ڈکرپٹ کرنا ناامید ہے۔

سیکیورٹی ٹیسٹ کے لیے، تاہم، یہ فیچر بالکل درست ہے: اگر Aircrack-ng آپ کا Wi-Fi پاس ورڈ کریک کر سکتا ہے، تو یہ بہت چھوٹا ہے۔

انٹرنیٹ پر اپنی شناخت چھپانا

ٹور نیٹ ورک اب بھی انٹرنیٹ کے ارد گرد گھومنے پھرنے کے لیے بہترین انتخاب ہے۔ یہ درست ہے کہ ڈارک ویب پر جانے کے لیے ٹور کے ذریعے رجسٹریشن بھی ایک شرط ہے، جہاں بہت سی سائٹوں پر غیر قانونی سامان کی تجارت ہوتی ہے۔

لیکن ٹور جابر ریاستوں میں بہت سے لوگوں کے لیے ناقابل شناخت ویب سائٹس تک رسائی کا سب سے محفوظ طریقہ بھی ہے جو ان کے اپنے ملک میں قابل رسائی نہیں ہیں۔ یہاں ریاستہائے متحدہ میں، TOR انٹرنیٹ پر گمنام رہنے کا ایک محفوظ طریقہ ہے۔ آپ نیٹ ورک کے ذریعے ای میلز بھی بھیج سکتے ہیں یا سوشل میڈیا استعمال کر سکتے ہیں — فیس بک کئی سالوں سے ڈارک ویب پر اپنی سائٹ چلا رہا ہے۔

ٹور تک رسائی حاصل کرنے کے لیے، آپ کو بس مفت کی ضرورت ہے۔ ٹور براؤزر، Firefox کا ایک حسب ضرورت اور پہلے سے تشکیل شدہ ورژن۔

اگر آپ سیف سائڈ پر رہنا چاہتے ہیں تو لینکس ڈسٹری بیوشن کے ساتھ لائیو سی ڈی استعمال کریں۔ دموں، جو ٹور نیٹ ورک تک رسائی کی بھی اجازت دیتا ہے، اور اپنے پی سی کو اس سے بوٹ کریں۔

ریورس سرچ: تصاویر

پائمیز خاص طور پر چہروں کے لیے سرچ انجن ہے۔ آپ ویب سائٹ پر ایک پورٹریٹ اپ لوڈ کر سکتے ہیں یا اپنے اسمارٹ فون سے تصویر کھینچ سکتے ہیں، اور ویب سروس ایک ہی سیکنڈ میں ایک ہی شخص کی مزید تصاویر کے لیے اپنے ڈیٹا بیس کو تلاش کرے گی۔ اس کے بعد یہ آپ کو ان تصاویر کے ساتھ پیش کرتا ہے جو اسے ملی ہیں اور ان ویب سائٹس کے نام بتاتی ہیں جہاں اس نے انہیں پایا۔

تین تلاشیں مفت ہیں، لیکن سروس متعلقہ ویب پتے کا نام نہیں دیتی۔ ان کو چالو کرنے کے لیے آپ کو فی تلاش $14.99 ادا کرنے ہوں گے۔ مزید تلاش کے لیے، آپ سبسکرپشن لیتے ہیں، جس کی قیمت سب سے سستے ورژن میں ماہانہ $29.99 ہے۔

گوگل بھی اسی طرح کی سروس مفت فراہم کرتا ہے۔ سرچ انجن پر ایک تصویری تلاش پیش کرتا ہے۔ www.google.com/imghp. اگر آپ سرچ فیلڈ کے دائیں جانب کیمرے کی علامت پر کلک کرتے ہیں، تو آپ تصویر اپ لوڈ کر سکتے ہیں۔ "تلاش" پر کلک کرنے کے بعد تصویر کے حصے کو ایڈجسٹ کریں اور پھر "تصویر کا ذریعہ تلاش کریں" پر کلک کریں۔ اس کے بعد گوگل آپ کو ایک فہرست پیش کرے گا کہ یہ تصویر کن ویب سائٹس پر نظر آتی ہے۔

دونوں سروسز کے درمیان ایک فرق ہے: Pimeyes ایک ہی شخص کی تصویریں تلاش کرنے کے قابل ہے، لہذا آپ مثال کے طور پر کیپشن کے ذریعے ان کی شناخت کر سکتے ہیں۔ تو یہ چہرے کی شناخت کے لیے پیش خدمت ہے۔ گوگل کی تصویری تلاش، دوسری طرف، ویب پر صرف وہی یا ملتی جلتی تصاویر تلاش کرتی ہے۔ تاہم، مثال کے طور پر، کاپی رائٹ شدہ تصاویر کے غیر مجاز استعمال کو تلاش کرنے کے لیے دونوں سرچ انجنوں کو مفید طور پر استعمال کیا جا سکتا ہے۔

اس مضمون کا جرمن سے انگریزی میں ترجمہ کیا گیا تھا اور اصل میں pcwelt.de پر شائع ہوا تھا۔