एडम्स स्टेट यूनिवर्सिटी। वेबसाइट कैसे हैक करें। भाग 1

प्रस्तुतकर्ता: मैं “लंच ब्रेक के दौरान विज्ञान और गणित पर बातचीत” श्रृंखला से हमारे पहले व्याख्यान में आने के लिए सभी को धन्यवाद देता हूं। आपको ईमेल प्राप्त हुए हैं, इसके अलावा, इस परिसर के चारों ओर इस सेमेस्टर में आयोजित होने वाले सात व्याख्यानों के शेड्यूल को चिपकाया गया है। मैं आपको कंप्यूटर साइंस विभाग से डॉ। सुसान लवलैंड से मिलवाना चाहता हूं, जो साइटों को हैक करने के तरीके के बारे में बात करेंगे।



सुसान लवलैंड: प्रस्तुति की शुरुआत में, मैं यह उल्लेख करना चाहता हूं कि हैकर्स काले और सफेद रंग के सभी रंगों में आते हैं। आज मैं ब्लैक हैट में एक हैकर की भूमिका निभाऊंगा और हैक के अंधेरे पक्ष पर काम करूंगा क्योंकि बुरा होना अच्छे से ज्यादा मजेदार है। व्हाइट हैट्स में हैकर्स हैं जो कंप्यूटर सुरक्षा कंपनियों के लिए काम करते हैं और कंप्यूटर फोरेंसिक की जांच करते हैं। बदमाशों द्वारा अपने उद्देश्यों के लिए उनका शोषण करने से पहले वे सुरक्षा कमजोरियों को खोजने की कोशिश करते हैं।

ऐसे हैकरों का कार्य अनुप्रयोग को नुकसान पहुँचाए बिना भेद्यता को खोजना है, एक सुरक्षा छेद पर एक रिपोर्ट संकलित करना और कंपनी को भेजना है। मैंने खुद कभी साइट को हैक करने के बारे में नहीं सोचा था, इसलिए मैं एक सह-संबंध के साथ लाया जिसने हमारी प्रस्तुति की स्लाइड्स तैयार की (एक ब्लैक हैट पर डालता है)।

मैं ईव हैकर (ईव हैकर), डॉ। लवलैंड का अहंकार बदल रहा हूं, जो आपको दिखाएगा कि साइटों को कैसे हैक किया जाए। मैं यह उल्लेख करना भूल गया कि हैकर्स के प्रतीक के रूप में ब्लैक हैट हमारे पास पुराने पश्चिमी क्षेत्रों से आया था जिसमें बुरे लोग आमतौर पर ऐसी टोपी पहनते थे। और मैंने फैसला किया कि एक प्रभावी हैकर होने के लिए, मुझे अपने लिए उपयुक्त बागे चुनने की आवश्यकता है। इसलिए मैं अपने लिए एक उपयुक्त मनोदशा बना सकता हूं, और आप इस प्रस्तुति को देखने के इच्छुक हो सकते हैं। इसलिए, मैं डॉ। लवलैंड को अपनी मंजिल देता हूं (उनकी टोपी उतारता हूं)।

सुसान लवलैंड: धन्यवाद, ईव। शुरू करने से पहले, मैं आपको बताना चाहता हूं कि हैकर्स के लिए इंटरनेट इतना आकर्षक क्यों है। सबसे पहले, आवेदनों की व्यापक और पहुंच - 2009 की व्हाइट हैट एसोसिएशन की रिपोर्ट के अनुसार, लगभग 80% वेबसाइटों में गंभीर कमजोरियां हैं।

दूसरे, यह मुनाफे का हमला स्वचालन हैकरों की लागत को कम करता है जबकि मुनाफे को विशाल आकार में बढ़ाता है। तीसरा, उपयोग में आसानी - स्मार्ट, रचनात्मक दिमाग वाले हैकर्स अपने कारनामों के बारे में डींग मारना पसंद करते हैं, और कोई भी बुरा आदमी सही एप्लिकेशन को हैक करने के लिए सैकड़ों टूल खोजने के लिए Google के साथ अपने काम के परिणामों का उपयोग कर सकता है। चौथा, गुमनामी से - आप कानून को सुरक्षित रूप से तोड़ सकते हैं, क्योंकि यह पता लगाना बहुत मुश्किल है कि वेब एप्लिकेशन कब हैक किया गया था और उस व्यक्ति को ट्रैक करना जिसने इसे किया था। जब आप किसी बैंक को शारीरिक रूप से लूटते हैं, तो आपको बैंक के क्षेत्र में होना चाहिए, लेकिन जब आप एक वेब एप्लिकेशन को हैक करते हैं, तो आप विदेश से काम कर सकते हैं जहां कोई प्रत्यर्पण कानून नहीं हैं और हैकिंग के दृष्टिकोण से अपेक्षाकृत सुरक्षित हैं।

जब आप किसी एप्लिकेशन को हैक करने का प्रयास करते हैं तो आप सबसे पहले क्या करते हैं? पहला चरण सबसे कठिन है, क्योंकि आपको यह समझने की आवश्यकता है कि यह एप्लिकेशन क्या है, यह कैसे काम करता है, जहां यह "इनपुट और आउटपुट" है।



एप्लिकेशन इन्फ्रास्ट्रक्चर की जांच में सर्वर पहचान और पोर्ट स्कैनिंग शामिल हैं। फिर आपको एप्लिकेशन की संरचना समझने की आवश्यकता है: URL अनुरोधों के तार और पैरामीटर, प्रमाणीकरण तंत्र, टीएलएस / एसएसएल का उपयोग, सॉफ्टवेयर जो एप्लिकेशन (PHP, जावा), निर्देशिका संरचना और सत्र प्रबंधन में उपयोग किया जाता है।

इसलिए, मैं आपको केवल उस एप्लिकेशन से परिचित कराता हूं जिसे हैक किया जाएगा, और आपके पास सभी संभावित कमजोरियों के माध्यम से चलेंगे। आज हम जिस एप्लिकेशन को हैक कर रहे हैं, उसे "विश्वविद्यालय पृष्ठ" कहा जाता है। यह परियोजना मेरे CS245 वेब प्रोग्रामिंग पाठ्यक्रम की कक्षा में लगभग डेढ़ साल पहले विकसित की गई थी।



उनका विचार प्रत्येक संकाय के लिए वेब पृष्ठों के एक सेट का उपयोग करने के लिए परिसर में हर किसी के लिए था, क्योंकि यह व्यक्तिगत संकायों के कर्मचारियों द्वारा बनाए गए विभिन्न डिजाइनों के पृष्ठों की तुलना में अधिक पेशेवर दिखाई देगा। मैंने इस मामले में मेरी और मेरे छात्रों की मदद करने के लिए मार्क शोनहेर के साथ बात की। मार्क ने सभी को ईमेल भेजकर पूछा कि वे संकाय वेब पेजों पर किस तरह की सामग्री देखना चाहते हैं, और मेरी कक्षा ने "संकाय पृष्ठ" विकसित किया है जो इस स्लाइड पर दिखाए गए हैं।

जैसा कि आप देख सकते हैं, संकाय के छात्रों के लिए इच्छित सामग्री के साथ एक मुख्य पृष्ठ है, टैब "प्रशिक्षण", जहां शिक्षक अलग-अलग प्रशिक्षण पाठ्यक्रमों, टैब "छात्रवृत्ति" से लिंक पोस्ट कर सकते हैं, जहां आप वैज्ञानिक गतिविधियों, "शिक्षा" और "परामर्श" के परिणाम डाल सकते हैं। ।

मेरे छात्रों ने इन पृष्ठों को बनाए रखने के लिए संकाय कर्मचारियों के लिए इसे आसान बनाने की कोशिश की, इसलिए उन्होंने उपयोगकर्ता प्राधिकरण को पेज से जोड़ा। पृष्ठ के ऊपरी बाएं कोने में लिंक पर क्लिक करने के बाद, एक पंजीकरण फॉर्म खुलता है जिसमें आपको कैंपस नेटवर्क और पासवर्ड-पहचानकर्ता पर उपयोगकर्ता नाम दर्ज करना होगा। प्राधिकरण के बाद, एक ही मुख्य पृष्ठ खुलता है, लेकिन "एडिट" बटन "सूचना" शब्द के तहत दिखाई देता है। इस बटन पर क्लिक करने के बाद, शिक्षक संपादक पैनल में प्रवेश कर सकता है और पेज पर जानकारी जोड़ या सही कर सकता है। ये आवेदन की मुख्य विशेषताएं हैं जिन्हें हम आज हैक करने की कोशिश कर रहे हैं।



आइए अपनी प्रस्तुति पर वापस आते हैं। हैकिंग में, किसी भी अन्य पेशे की तरह, आपको उपकरण की आवश्यकता होती है, अन्यथा काम अप्रभावी होगा। हैक करने के लिए, हमें एक प्रॉक्सी सर्वर की आवश्यकता होती है।



एक प्रॉक्सी सर्वर क्लाइंट कंप्यूटर और सर्वर के बीच सभी संदेशों को इंटरसेप्ट करके एक वेब पेज को हैक करने की पहुंच को गति देता है। आप सभी संदेशों को देख सकते हैं, यह बहुत उपयोगी है, क्योंकि क्लाइंट और सर्वर के बीच बहुत अधिक ट्रैफ़िक है जो बाहर से दिखाई नहीं देता है। एक प्रॉक्सी सर्वर आपको न केवल यातायात की सामग्री की जांच करने की अनुमति देता है, बल्कि इसे बदल भी सकता है। वास्तव में, आप पूरी तरह से यह निर्धारित कर सकते हैं कि कक्षा में प्रोग्रामिंग का अध्ययन करने वाले छात्रों के लिए सर्वर में क्या जाता है।

मैं यह नोट करना चाहता हूं कि यह किसी के लिए कोई फर्क नहीं पड़ता कि आप क्लाइंट कोड पर अपना कोड कैसे प्रबंधित करते हैं, क्योंकि एक अच्छा हैकर हमेशा आपके ब्राउज़र से जुड़े सर्वर से संपर्क करके आपके नियंत्रण को बायपास कर सकता है। इस प्रकार, हमारे एप्लिकेशन को क्रैक करने के लिए हमें एक प्रॉक्सी सर्वर की आवश्यकता होती है। इसे प्राप्त करना मुश्किल नहीं है - आप बस इंटरनेट से कुछ प्रॉक्सी डाउनलोड करते हैं।



स्लाइड पर आप तीन लोकप्रिय परदे के पीछे देखते हैं: WebScarab, BurpSuite और Paros। आप उनमें से किसी को भी मुफ्त में डाउनलोड कर सकते हैं, उन्हें किसी भी अन्य एप्लिकेशन की तरह इंस्टॉल कर सकते हैं, और कुछ मिनटों में प्रॉक्सी के साथ काम करने के लिए अपने ब्राउज़र को कॉन्फ़िगर कर सकते हैं।

पहले प्रकार का हमला जो हम आज करते हैं, वह है डिक्शनरी अटैक, या डिक्शनरी सर्च। इस तरह के सभी हमले पासवर्ड शब्दकोशों के संग्रह का उपयोग करके सबसे लोकप्रिय पासवर्ड और डिफ़ॉल्ट पासवर्ड की सूची के माध्यम से किसी के पासवर्ड को लेने की कोशिश करते हैं। यदि आपको ऐसे शब्दकोश की आवश्यकता है, तो इसे इंटरनेट से भी डाउनलोड किया जा सकता है, यह एक सार्वजनिक संसाधन है।
डिक्शनरी अटैक शुरू करने से पहले, आपको उस एप्लिकेशन के लिए पासवर्ड नीति का सावधानीपूर्वक अध्ययन करने की आवश्यकता है, जिस पर आप हमला करने की कोशिश कर रहे हैं। हमारे मामले में, "संकाय पृष्ठ" एडम्स विश्वविद्यालय के पासवर्ड से बंधा हुआ है, इसलिए हमें यह पता लगाना होगा कि आवेदन हैक करने के लिए हम किस प्रकार का पासवर्ड चुनेंगे।



पासवर्ड रिकवरी सुविधा का उपयोग करने के लिए पासवर्ड कैसा दिखता है, यह पता लगाने का सबसे अच्छा तरीका है, क्योंकि यह आपको संकेत देता है। देखो कि मैंने क्या किया - बस गलत पासवर्ड दर्ज किया, और ये लोग इतने दयालु थे कि उन्होंने पृष्ठ के शीर्ष पर एक संदेश पोस्ट किया जो बताता है कि मैं किस तरह के पासवर्ड की कोशिश कर सकता हूं। इस प्रकार, मुझे पता है कि मेरे शब्दकोष में, जिसका इस्तेमाल डिक्शनरी अटैक करते समय किया जाता है, मुझे किसी भी शब्द को कम से कम 8 अक्षरों की लम्बाई और ऊपरी अक्षरों और संख्याओं के साथ आज़माना चाहिए।

मुझे यह स्वीकार करना चाहिए कि पिछली बार जब मैंने साइट का दौरा किया था तब से उन्होंने सेवा को खराब कर दिया है। अब आप केवल उनके पासवर्ड की कार्यक्षमता की जांच नहीं कर सकते हैं, क्योंकि उन्होंने हैकर्स के बारे में अपनी नीति को कम दोस्ताना वाले में बदल दिया है, और अब, जैसा कि आप देख सकते हैं, वे पासवर्ड रीसेट करने का प्रयास करते समय आपको कोई संकेत नहीं देते हैं।

सौभाग्य से, मैंने एक स्क्रीनशॉट को बचाया कि यह पहले कैसे दिखता था, इसलिए हम जानते हैं कि किस पासवर्ड को चुनना है। मुझे लगता है कि हम ईव को मंजिल देने के लिए तैयार हैं, ताकि वह दिखा सके कि कैसे शब्दकोश खोज पद्धति का उपयोग करके हमला किया जाता है।

ईव हैकर: धन्यवाद डॉ। लवलेण्ड! पहली चीज जो मैं करने जा रहा हूं, वह प्राधिकरण विंडो पर जाती है, जिसे हमें सर्वर पर पासवर्ड भेजने और URL स्ट्रिंग को थोड़ा बदलने की आवश्यकता है। ऐसा करने के बाद, मुझे स्क्रीन पर एक प्राधिकरण फ़ॉर्म मिलता है, जिसमें मुझे उपयोगकर्ता नाम और पासवर्ड दर्ज करना होगा। मुझे सही पासवर्ड को गलत से अलग करने में सक्षम होना चाहिए, अर्थात, यह देखें कि गलत पासवर्ड दर्ज करते समय एप्लिकेशन क्या रिपोर्ट करेगा।

चूंकि मैं डॉ। लवलैंड के पासवर्ड को लेने जा रहा हूं, इसलिए मैं उसके यूजरनेम के स्लोगन को टाइप करके यूजरनेम लाइन में टाइप करता हूं, गलत 3-कैरेक्टर पासवर्ड डालें और लॉगइन बटन पर क्लिक करें। उसके बाद, "अमान्य लॉगिन" संदेश प्रकट होता है। यह देखना बहुत महत्वपूर्ण है कि आवेदन गलत पासवर्ड का जवाब कैसे देता है।

अगला, मुझे प्रॉक्सी सर्वर का उपयोग करने के लिए अपने ब्राउज़र को कॉन्फ़िगर करने की आवश्यकता है, इसलिए मैं फ़ायरफ़ॉक्स के लिए सेटिंग्स बदल देता हूं। "उन्नत सेटिंग" टैब खोलें, "सिस्टम प्रॉक्सी सेटिंग्स का उपयोग करें" बॉक्स को अनचेक करें और "मैनुअल प्रॉक्सी कॉन्फ़िगरेशन का उपयोग करें" बॉक्स चेक करें। मेरा प्रॉक्सी 8080 को पोर्ट करने के लिए "सुनेगा", ताकि यह सर्वर को संबोधित सभी अनुरोधों को रोक सके।



अगली बात जो मुझे करने की ज़रूरत है वह डाउनलोड किए गए प्रॉक्सी सर्वर को स्थापित करना है, मेरे मामले में यह बर्प सूट है। अब आप देखें कि इस प्रॉक्सी की विंडो कैसी दिखती है, जिसका उपयोग मैं हमले के दौरान करता हूं। लेकिन मुझे प्राधिकरण पृष्ठ पर वापस जाना होगा और सर्वर पर पुनः सबमिट करना होगा। तथ्य यह है, इस तथ्य के कारण एक समस्या उत्पन्न हो सकती है कि मैंने पहली बार पृष्ठ को फिर से लोड किए बिना प्रॉक्सी शुरू किया था। यदि आपने देखा, तो हमारा एप्लिकेशन एक सुरक्षित HTTPS कनेक्शन का उपयोग करता है, और प्रॉक्सी सर्वर के पास उचित सुरक्षा प्रमाणपत्र नहीं है। इसलिए, मुझे पहले यह पुष्टि करनी चाहिए कि एप्लिकेशन प्रॉक्सी के साथ असुरक्षित कनेक्शन का उपयोग कर सकता है और सुरक्षा नीति अपवादों में इसका URL डाल सकता है।



यदि मैंने इस त्रुटि को ठीक नहीं किया तो क्या हो सकता है? मुझे वापस जाने दो और तुम्हें यह दिखाऊंगा। मैं ब्राउज़र सेटिंग्स पर वापस जाता हूं, और इस बार मैं मैन्युअल प्रॉक्सी सेटिंग्स स्थापित करने के लिए जल्दी नहीं करूंगा जो अनुरोधों को रोकते हैं। मैं "सिस्टम प्रॉक्सी सेटिंग्स का उपयोग करें" चेकबॉक्स को फिर से सक्रिय करूंगा, क्योंकि मुझे वास्तव में मूल प्राधिकरण पृष्ठ पहले प्राप्त करना होगा, और इस पृष्ठ पर होने के कारण, मैं ब्राउज़र सेटिंग्स दर्ज करूंगा और मैन्युअल प्रॉक्सी सेटिंग्स पर वापस जाऊंगा।

तो, अब हमारे पास एक प्राधिकरण पृष्ठ है जो प्रॉक्सी सर्वर से "बात" करेगा। मैं डॉ। लवलैंड के उपयोगकर्ता नाम और उसी अमान्य पासवर्ड - fff में पुनः प्रविष्ट करता हूं, जो मेरे प्रॉक्सी सर्वर को भेजे जाते हैं।

अगला, मैं सर्वर प्रबंधन पृष्ठ पर जाता हूं और प्राप्त अनुरोध को देखने के लिए विंडो खोलने वाले टैब पर क्लिक करता हूं।



आइए देखें कि यह क्वेरी स्पाइडर में कैसे दिखती है - यह बर्प सुइट विंडो में अगला टैब है। ऐसा करने के लिए, मैं "स्पाइडर को भेजें" कमांड का उपयोग करता हूं और देखता हूं कि लॉगिन फ़ॉर्म कैसा दिखता है, यह वास्तव में दिलचस्प है। मैं "प्रपत्र पर ध्यान न दें" बटन पर क्लिक करता हूं।



और मैं POST अनुरोध पर वापस लौटता हूं जो मुझे रुचिकर लगता है। हम एक अनुरोध देखते हैं जिसमें एक प्राधिकरण फ़ॉर्म होता है, जो उपयोगकर्ता जानकारी दर्ज करने का अनुरोध है।



हमारे यहां कई हमले विधियां हैं- स्कैनर, घुसपैठिया, पुनरावर्तक, सीक्वेंसर, डिकोडर, तुलना। मैं घुसपैठिये का उपयोग करने जा रहा हूं, इसलिए मैं उसे यह जानकारी भेजने के लिए घुसपैठिए कमांड का उपयोग करके भेजता हूं, और यह स्थिति टैब पर विंडो में दिखाई देता है। यह सभी जानकारी है जो प्रॉक्सी सर्वर को भेजी गई थी।



यह बहुत सी छिपी हुई चीजें दिखाता है जो वेब पेज पर नहीं देखी जा सकती हैं, और उन क्षेत्रों को हाइलाइट किया गया है, जो हैकर्स से निपटने के लिए पसंद करते हैं: सेशन आईडी सेशन आईडी, यूजर नेम और हमारे हमले के दौरान इस्तेमाल किया जाने वाला पासवर्ड। डिक्शनरी अटैक के लिए हमारे हित में एक ही चीज़ है पासवर्ड, इसलिए मैं अधिकांश फ़ील्ड्स साफ़ करूँगा, पासवर्ड फ़ील्ड का चयन करूँगा और इस फ़ील्ड को डिक्शनरी में जोड़ने के लिए this बटन का उपयोग करूँगा।

यह टैब वास्तव में आपको एक हैकर के रूप में प्रसन्न करेगा, क्योंकि ड्रॉप-डाउन मेनू का उपयोग करने पर आप विभिन्न हमले के तरीकों का चयन कर सकते हैं - निशानची, बैटरिंग राम, पिचफोर्क या क्लस्टर बम। मैं सिर्फ यह करूँगा और निशानची हमले का चयन करूँगा। अगला, "पेलोड्स" टैब पर, थोड़ा सेटअप किया जाता है - हम एक चरित्र प्रतिस्थापन करने जा रहे हैं, क्योंकि मैं सिर्फ शब्दकोष के शब्दों को शब्दकोष से बदल दूंगा, इसके बाद मुझे वह शब्दकोष डाउनलोड करना होगा जिसे मैंने पहले इंटरनेट से डाउनलोड किया था। आप खुलने वाले शब्दकोश को देखते हैं, कृपया ध्यान दें कि मैंने इसमें से 8 अक्षर से कम के सभी शब्द हटा दिए हैं, क्योंकि मैं समय बर्बाद नहीं करना चाहता।



मैं पैरामीटर, ए, बी और ई के साथ दाईं ओर के ब्लॉक पर आपका ध्यान आकर्षित करना चाहता हूं। मुझे पूछने दें: जब आपको पासवर्ड चुनने के लिए मजबूर किया जाता है, जहां आपको या तो संख्याओं या प्रतीकों को दर्ज करना होगा, क्या आपने कभी संख्याओं या प्रतीकों को चुना है जो संबंधित अक्षरों की तरह दिखते हैं आप उन्हें किसके साथ बदलने जा रहे हैं? आपको अपने पासवर्ड को याद रखने में आसान बनाने के लिए इस पद्धति का उपयोग करने के लिए लुभाया जा सकता है, लेकिन हैकर्स इससे अच्छी तरह वाकिफ हैं। तो, लोग अक्सर ए के लिए 4, बी के लिए 8 या ई के लिए 3 का उपयोग करते हैं। कभी-कभी अक्षर ए को @ प्रतीक के साथ बदल दिया जाता है, और अक्षर बी को नंबर 6 से बदल दिया जाता है, क्योंकि यह ऐसा दिखता है। इस प्रकार, इस ब्लॉक में आप ऐसे पत्राचारों को कॉन्फ़िगर कर सकते हैं।

मुझे यह भी पता है कि विश्वविद्यालय पासवर्ड के लिए बड़े अक्षरों की आवश्यकता होती है, और चूंकि मेरे शब्दकोश में केवल निचले अक्षर होते हैं, मैं पासवर्ड चयन प्रक्रिया को बदलने के लिए नीचे दिए गए मेनू का उपयोग करता हूं और उन शब्दों की कुंजी को संशोधित करता हूं जो इस हैकर टूल को भेजे जाएंगे। मैं यह भी ध्यान देता हूं कि आप उचित नामों का उपयोग कर सकते हैं। चूंकि यह कंप्यूटर वैज्ञानिक का है, इसलिए वह संभवतः विराम चिह्नों का उपयोग करना पसंद करती है, और मैं इस तरह के विकल्प के लिए प्रदान करता हूं, इसे ड्रॉप-डाउन मेनू के साथ चिह्नित करता हूं।

अंतिम बात यह है कि विकल्प टैब पर जाएं और उस साइट का पता दर्ज करें जिसे हम हैक करना चाहते हैं, इसलिए मैं यहां प्राधिकरण पृष्ठ का पता दर्ज करता हूं।

बहुत अंत में, मुझे एक उपकरण का उपयोग करने की आवश्यकता है जो मुझे बताएगी कि पासवर्ड सही है या नहीं, इसलिए मैं स्ट्रिंग में लॉगिन त्रुटि पैरामीटर टाइप करता हूं ताकि स्क्रीन पर इस वाक्यांश की उपस्थिति लॉग इन करने का प्रयास करते समय एक त्रुटि प्रदर्शित करे।



अब मैं अपना हमला शुरू कर सकता हूं। मैं ध्यान देता हूं कि कई वर्षों से डॉ। लवलैंड का भागीदार होना बहुत लाभदायक नहीं है, इसलिए मैं बर्प सूट का एक पेशेवर संस्करण नहीं खरीद सका और मुफ्त संस्करण का लाभ उठाया, जैसा कि स्क्रीन पर दिखाई देने वाली खिड़की द्वारा बताया गया है। तो, घुसपैठिए खिड़की में, आप देखते हैं कि हैकिंग प्रक्रिया कैसे चल रही है और विभिन्न अक्षरों और प्रतीकों को आजमाए गए और परीक्षण किए गए पासवर्ड वेरिएंट में प्रतिस्थापित किया गया है।



आमतौर पर इस समय मैं एक कप कॉफी पीने जाता हूं या अगले दिन भी कंप्यूटर पर लौट आता हूं, क्योंकि यह एक धीमी प्रक्रिया है - जैसा कि आप देख सकते हैं, उसने वर्णमाला के पहले अक्षर से शुरू किया। हालांकि, हम भाग्यशाली थे - आप परिणाम के साथ सातवीं पंक्ति देखते हैं।



डॉ। लवलैंड ने वर्ण और अक्षरों का उपयोग करते हुए पासवर्ड A @ rdv @ rk चुना, ताकि यह पासवर्ड विश्वविद्यालय की आवश्यकताओं के अनुरूप हो और डिक्शनरी अटैक के साथ अनुमान लगाना आसान हो। इसलिए, आपको अपना पासवर्ड चुनते समय बहुत सावधान रहना चाहिए।
इसलिए, मैं डॉ। लवलैंड को मंजिल देता हूं, लेकिन कृपया ध्यान दें कि अब मैं आपका पासवर्ड जानता हूं और आपकी ओर से किसी भी समय साइट तक पहुंच सकता है (ब्लैक हैट को हटाता है)।

सुसान लवलैंड: धन्यवाद, ईव। मैं दर्शकों से पूछना चाहता हूं: पासवर्ड क्रैकिंग हमले कितने आम हैं? जवाब बहुत, बहुत आम है! विशेषज्ञों के अनुसार, लगभग 70% साइटों में प्राधिकरण प्रणाली कमजोरियां हैं। इसका मतलब यह है कि एप्लिकेशन डेवलपर ने लॉगिन तंत्र में कुछ गलती की, जिससे साइट को हैक करने की सुविधा मिलती है। लेकिन डिक्शनरी अटैक किसी भी मामले में हैकर्स के बीच बहुत लोकप्रिय हैं, और पिछले साल 5 जनवरी को ट्विटर के अकाउंट के खिलाफ इस हैकिंग पद्धति का इस्तेमाल किया गया था, जिसमें ओबामा सहित 33 बहुत प्रसिद्ध लोगों के खातों को हैक करने और उनके पन्नों पर हैकिंग चुटकुले पोस्ट करने की अनुमति दी गई थी।

मैं आपको इस तरह के एक वास्तविक मामले के बारे में बताता हूं: जब मैंने पिछले साल अपने पाठ्यक्रम के लिए वेब सर्वर लॉन्च किया था, तो वहां केवल चार छात्र थे, लेकिन सिद्धांत रूप में, यह एक बहुत ही महत्वपूर्ण सर्वर है, इसलिए लॉन्च के दो सप्ताह बाद तक इस तरह के हमले हुए। शब्दकोश खोज ”दो अलग-अलग स्रोतों से। इसलिए ये हमले बहुत आम हैं।

21:35 मि

एडम्स स्टेट यूनिवर्सिटी। वेबसाइट कैसे हैक करें। भाग २


हमारे साथ बने रहने के लिए धन्यवाद। क्या आप हमारे लेख पसंद करते हैं? अधिक दिलचस्प सामग्री देखना चाहते हैं? एक आदेश रखकर या अपने दोस्तों को इसकी अनुशंसा करके हमें समर्थन दें, एंट्री-लेवल सर्वरों के अनूठे एनालॉग पर हैबर उपयोगकर्ताओं के लिए 30% छूट जो हमने आपके लिए ईजाद की है: VPS (KVM) E5-2650 v4 (6 कोर) 10GB DDR4 240GB SSD 1Gbps से पूरा सच $ 20 या सर्वर को कैसे विभाजित करें? (विकल्प RAID1 और RAID10 के साथ उपलब्ध हैं, 24 कोर तक और 40GB DDR4 तक)।

VPS (KVM) E5-2650 v4 (6 Cores) 10GB DDR4 240GB SSD 1Gbps जब तक वसंत मुक्त नहीं हो जाता है जब तक कि आधे साल के लिए भुगतान नहीं किया जाता है, आप यहां ऑर्डर कर सकते हैं ।

डेल R730xd 2 बार सस्ता? केवल हमारे पास 2 x Intel Dodeca-Core Xeon E5-2650v4 128GB DDR4 6x480GB SSD 1Gbps नीदरलैंड और यूएसए में $ 249 से 100 टीवी है ! इन्फ्रास्ट्रक्चर Bldg कैसे बनाएँ के बारे में पढ़ें । एक पैसा के लिए 9,000 यूरो की लागत डेल R730xd E5-2650 v4 सर्वर का उपयोग कर वर्ग?