7 công cụ hacker hữu ích bảo mật Windows

Internet cung cấp nhiều lựa chọn công cụ cho mục đích tội phạm: bẻ khóa mật khẩu và máy quét lỗ hổng chỉ là hai ví dụ. Đồng thời, người ta cũng tìm thấy các ứng dụng web phù hợp để vi phạm quyền riêng tư - ví dụ: tìm kiếm ngược chủ sở hữu số điện thoại hoặc người trong ảnh.

Tuy nhiên, những công cụ này không chỉ được sử dụng cho mục đích tội phạm hoặc tìm ra danh tính của người khác, bạn còn có thể sử dụng chúng để bảo vệ chính mình hoặc trong trường hợp khẩn cấp. Ví dụ: chương trình bẻ khóa mật khẩu thường là giải pháp cuối cùng nếu bạn quên mật khẩu quan trọng. Máy quét lỗ hổng cũng có thể được sử dụng trên mạng riêng của bạn để phát hiện và sau đó chặn các điểm xâm nhập có thể có của tin tặc.

Phạt cảnh cáo: Việc bẻ khóa mật khẩu hoặc thậm chí theo dõi mạng chỉ được pháp luật cho phép nếu việc đó liên quan đến mật khẩu và mạng riêng của bạn. Nếu bạn cố gắng giải mã mật khẩu của người khác hoặc theo dõi mạng khác, bạn có thể bị truy tố.

Thay thế mật khẩu Windows

Mật khẩu đầu tiên bạn phải nhập sau khi bật máy tính thường là mật khẩu Windows. Nếu bạn không còn biết mật khẩu này nữa, dữ liệu của bạn sẽ không bị mất - chẳng hạn, bạn có thể khởi động máy tính bằng thanh khởi động hoặc đĩa CD khởi động và sao chép các tài liệu quan trọng sang phương tiện khác - nhưng bạn thường không có lựa chọn nào khác ngoài việc cài đặt lại hệ điều hành. hệ thống.

Công cụ miễn phí Offline NT Password & Registry Editor cung cấp một lối thoát. Nó thậm chí không cố gắng bẻ khóa mật khẩu mà chỉ ghi đè lên nó bằng tổ hợp ký tự bạn chọn.

Công cụ này đã khá cũ, phiên bản cuối cùng có từ năm 2014, nhưng nó vẫn chạy trên Windows 10 và 11, mặc dù có một số hạn chế. Ví dụ: máy tính phải hỗ trợ chế độ kế thừa khi khởi động; chương trình không hoạt động với khởi động UEFI. Ngoài ra, ổ cứng hoặc SSD không được mã hóa bằng Bitlocker hoặc bất kỳ phần mềm nào khác.

Cũng lưu ý rằng mã hóa tích hợp của Windows, hệ thống tệp EFS, được gắn với mật khẩu. Nếu bạn thay đổi nó bằng Offline NT Password & Registry Editor và trước đó đã mã hóa ổ cứng của bạn, dữ liệu sẽ bị mất.

Hướng dẫn cách sử dụng Trình chỉnh sửa sổ đăng ký và mật khẩu NT ngoại tuyến có thể được tìm thấy ở đây.

Mật khẩu tài liệu Office

Các chương trình Microsoft 365 như Word, Excel, PowerPoint, v.v. có thể bảo vệ và mã hóa tài liệu bằng mật khẩu. Microsoft đã tăng cường phần nào khả năng mã hóa này với mỗi phiên bản mới.

Do đó, bạn có thể tìm thấy trên internet rất nhiều công cụ có thể bẻ khóa mật khẩu của các phiên bản Office cũ hơn, nhưng điều này khó có thể thực hiện được với các bản dựng mới hơn của Microsoft 365.

Một ngoại lệ là Phục hồi mật khẩu văn phòng nâng cao Elcomsoft, có thể giải mã tài liệu từ tất cả các phiên bản Microsoft Office. Theo nhà sản xuất, phần mềm còn có thể xác định mật khẩu của Wordperfect Office, Openoffice.org và một số gói Office khác.

Để đảm bảo quá trình không mất quá nhiều thời gian, phần mềm sử dụng một hoặc nhiều GPU. Công cụ này được cung cấp với một khoản phí, phiên bản tại nhà có giá 49 USD. Nhà sản xuất cung cấp phiên bản thử nghiệm để tải xuống miễn phí, tuy nhiên, phiên bản này chỉ hiển thị mật khẩu có độ dài tối đa ba ký tự, khó có thể đủ trong mọi trường hợp.

Tài liệu PDF mà bạn đã bảo vệ bằng mật khẩu thông qua Adobe Acrobat hoặc Word là một trường hợp đặc biệt. Đối với họ, bạn cần một chương trình riêng, cụ thể là Phục hồi mật khẩu PDF nâng cao Elcomsoft với giá 49 đô la là tốt. Một phiên bản thử nghiệm giới hạn cũng có sẵn cho công cụ này.

Sự thay thế cho Elcomsoft là chương trình dòng lệnh miễn phí John the Ripper. Bạn điều khiển phần mềm thông qua dòng lệnh nên thao tác sẽ phức tạp hơn một chút. Tuy nhiên, với sự trợ giúp của các tiện ích mở rộng, bạn có thể sử dụng công cụ này để giải mã các tệp Microsoft 365 cũng như các tệp Libre Office hoặc ZIP được mã hóa.

Hãy thử xem các chương trình Elcomsoft và John the Ripper mất bao lâu để xác định mật khẩu bạn đã sử dụng. Điều này sẽ cho bạn biết mật khẩu của bạn thực sự an toàn đến mức nào. Hãy nhớ rằng tin tặc tội phạm có thể có quyền truy cập vào các máy tính hiệu suất cao hiện tại có nhiều GPU và sức mạnh tính toán cao tương ứng. Hiệu suất của chúng có thể vượt xa PC từ hàng trăm lần trở lên, ít nhất là khi thực hiện các tác vụ đặc biệt như vậy.

Quét mạng riêng của bạn

Nếu phần mềm độc hại tìm cách xâm nhập vào máy tính của bạn, nó thường sẽ cố gắng lây nhiễm sang các máy tính khác trong mạng của bạn. Là một biện pháp phòng ngừa, bạn có thể đưa các thiết bị trong mạng của mình vào phân tích lỗ hổng. Công cụ nổi tiếng nhất cho việc này là phần mềm nguồn mở Nmap.

Nó tìm kiếm các cổng mở mà qua đó thiết bị có thể được truy cập từ bên ngoài và suy ra hệ điều hành, phiên bản của nó, các dịch vụ đang chạy và tường lửa được cài đặt từ cấu hình cổng và dữ liệu khác. Nếu lỗ hổng được biết đến trong cấu hình được tìm thấy, tin tặc hình sự có thể khai thác chúng và chiếm quyền điều khiển máy tính.

Nmap là một công cụ chuyên nghiệp và đòi hỏi một số kiến ​​thức về cách hoạt động của mạng. Tại https://nmap.org/docs.html bạn có thể tìm thấy hướng dẫn chi tiết cho chương trình, cho cả phiên bản dòng lệnh và phiên bản có giao diện Windows. Có thể cần phải nghiên cứu để diễn giải dữ liệu do Nmap cung cấp.

Kiểm tra mật khẩu Wi-Fi

Tính bảo mật của mạng Wi-Fi phụ thuộc phần lớn vào mật khẩu được sử dụng. Vì lý do này, mật khẩu Wi-Fi thường rất dài và phức tạp. Để bẻ khóa mã hóa Wi-Fi, cũng cần phải ghi lại và phân tích lưu lượng dữ liệu giữa điểm truy cập và máy khách trong thời gian dài. Ngoài ra, hãy thực hiện một cuộc tấn công vũ phu và thử kết hợp các ký tự cho đến khi bạn tìm ra mật khẩu để truy cập mạng.

Công cụ Aircrack-ng đi theo một cách khác: Nó tìm kiếm khóa chia sẻ trước, khóa được trao đổi giữa điểm truy cập và máy khách để mã hóa dữ liệu. Các vị trí có thể là lưu lượng dữ liệu được ghi lại dưới dạng tệp hoặc mạng Wi-Fi được giám sát.

Aircrack-ng chỉ hoạt động với một số chipset và ăng-ten Wi-Fi đã chọn. Nó cũng không dễ dàng để hoạt động. Ngoài ra, trên thực tế, nó chỉ có thể giải mã các mật khẩu ngắn hơn. Ví dụ, việc giải mã mật khẩu 20 chữ số của Fritzbox là vô vọng.

Tuy nhiên, để kiểm tra bảo mật, tính năng này rất phù hợp: Nếu Aircrack-ng có thể bẻ khóa mật khẩu Wi-Fi của bạn thì mật khẩu đó quá ngắn.

Ẩn danh tính của bạn trên internet

Mạng Tor vẫn là lựa chọn tốt nhất để di chuyển trên internet mà không bị phát hiện. Đúng là việc đăng ký qua Tor cũng là điều kiện tiên quyết để truy cập Dark Web, nơi buôn bán hàng hóa bất hợp pháp trên nhiều trang web.

Nhưng Tor cũng là cách an toàn nhất để nhiều người ở các quốc gia bị đàn áp truy cập vào các trang web không bị phát hiện mà không thể truy cập được ở quốc gia của họ. Tại Hoa Kỳ, TOR chỉ đơn giản là một cách an toàn để ẩn danh trên internet. Bạn cũng có thể gửi email hoặc sử dụng mạng xã hội qua mạng - Facebook đã vận hành trang web riêng của mình trên Dark Web trong vài năm.

Để truy cập Tor, tất cả những gì bạn cần là miễn phí Trình duyệt tor, một phiên bản tùy chỉnh và được cấu hình sẵn của Firefox.

Nếu bạn muốn an toàn, hãy sử dụng đĩa CD trực tiếp với bản phân phối Linux Tails, điều này cũng cho phép truy cập vào mạng Tor và khởi động PC của bạn với nó.

Tìm kiếm ngược: hình ảnh

mắt cá là một công cụ tìm kiếm dành riêng cho khuôn mặt. Bạn có thể tải ảnh chân dung lên trang web hoặc chụp ảnh bằng điện thoại thông minh của mình và dịch vụ web sẽ tìm kiếm cơ sở dữ liệu của nó để có thêm ảnh của cùng một người trong tích tắc. Sau đó, nó sẽ hiển thị cho bạn những bức ảnh mà nó đã tìm thấy và đặt tên cho các trang web nơi nó tìm thấy chúng.

Ba tìm kiếm đều miễn phí nhưng dịch vụ không nêu tên các địa chỉ web tương ứng. Bạn phải trả 14.99 USD cho mỗi lần tìm kiếm để kích hoạt chúng. Để tìm kiếm thêm, bạn đăng ký với giá 29.99 USD mỗi tháng ở phiên bản rẻ nhất.

Google cũng cung cấp miễn phí dịch vụ tương tự. Công cụ tìm kiếm cung cấp tìm kiếm hình ảnh tại www.google.com/imghp. Nếu bạn nhấp vào biểu tượng máy ảnh ở bên phải trường tìm kiếm, bạn có thể tải ảnh lên. Sau khi nhấp vào “Tìm kiếm”, điều chỉnh phần hình ảnh rồi nhấp vào “Tìm kiếm nguồn hình ảnh”. Sau đó, Google sẽ cung cấp cho bạn danh sách các trang web mà ảnh này xuất hiện trên đó.

Có một điểm khác biệt giữa hai dịch vụ: Pimeyes có thể tìm kiếm hình ảnh của cùng một người, vì vậy bạn có thể nhận dạng họ bằng chú thích chẳng hạn. Vì vậy, nó là một dịch vụ nhận dạng khuôn mặt. Mặt khác, tìm kiếm hình ảnh của Google chỉ tìm thấy những bức ảnh giống hoặc tương tự trên web. Tuy nhiên, cả hai công cụ tìm kiếm đều có thể được sử dụng một cách hữu ích để tìm kiếm việc sử dụng trái phép các hình ảnh có bản quyền chẳng hạn.

Bài báo này đã được dịch từ tiếng Đức sang tiếng Anh và xuất hiện lần đầu trên pcwelt.de.