Искусство обмана


Download 0.94 Mb.
Pdf ko'rish
bet124/158
Sana13.04.2023
Hajmi0.94 Mb.
#1352083
TuriКнига
1   ...   120   121   122   123   124   125   126   127   ...   158
Bog'liq
Iskusstvo obmana sotsialnaya inzheneria

LINGO
Enumeration – Процесс, показывающий сервисы, работающие на системе, операционную 
систему и список имен аккаунтов пользователей, у которых есть доступ к стстеме.
Программа для подбора смогла определить несколько учетных записей, существовавших 
на сервере. Когда существующие аккаунты были определены, та же программа подбора получи-
ла возможность начать атаку по словарю против компьютерной системы. Атака по словарю – это 
что-то, что знакомо парням из службы компьютерной безопасности и взломщикам, но многие 
будут поражены, узнав что это возможно. Такая атака нацелена на раскрытие пароля каждого 
пользователя, используя частоупотребляемые слова.
Мы все иногда ленимся в некоторых вещах, но меня никогда не перестает удивлять, что 
когда люди выбирают пароли, их творческий подход и воображение, похоже, исчезают. Многие 
из нас хотят пароль, который одновременно даст защиту и его легко запомнить, что означает, что 
это что-то близкое для нас. К примеру, наши инициалы, второе имя, ник, имя супруга, любимая 
песня, фильм или напиток. Название улицы, на которой мы живем, или города, где мы живем, 
марка машины, на которой мы ездим, деревни у берега на Гавайях, где мы любим отдыхать, или 
любимый ручей, где лучше всего клюет форель. Узнаете структуру? В основном, это все – имена 
собственные,названия мест или слова из словаря. Атака словарем перебирает частоиспользуемые 
слова с очень быстрой скоростью, проверяя каждый пароль на одном или более пользователь-
ских аккаунтов.
Иван устроил атаку в трех частях. В первой он использовал простой список из 800 самых 
обычных паролей; список включает secretwork и password. Программа также изменяла слова из 
списка, и пробовала каждое с прибавленным числом, или прибавляла численное значение теку-
щего месяца. Программа попробовала каждый раз на всех найденных пользовательских аккаун-
тах. Никакого везения.
Для следующей попытки, Иван пошел на поисковую систему Google, и ввел «wordlist 
dictionaries,» и нашел тысячи сайтов с большими списками слов и словарями на английском и на 
некоторых иностранных языках. Он скачал целый электронный английский словарь. Он улуч-
шил его, скачав несколько словарей, найденных в Google. Иван выбрал сайт 

Download 0.94 Mb.

Do'stlaringiz bilan baham:
1   ...   120   121   122   123   124   125   126   127   ...   158




Ma'lumotlar bazasi mualliflik huquqi bilan himoyalangan ©fayllar.org 2024
ma'muriyatiga murojaat qiling