Bu makalede, şifre kırmanın ne olduğunu ve çeşitli şifre kırma türlerini öğreneceksiniz. Etik hacker'da , şifre kırma, bir bilgisayar sisteminde depolanan veya iletilmiş verilerden şifreleri kurtarmaktır. Hacker'lar, sistemin daha fazla istismarında yardımcı olabilecek kimlik bilgilerini ele geçirmek için şifre kırmayı kullanırlar. Çeşitli şifre kırma teknikleri vardır. Bunlar şunlardır:
1. Omuz Sörfü = Shoulder Surfing
2. Şifre Tahmini = Password Guessing
3. Sözlük Saldırısı = Dictionary Attack
4. Kaba Kuvvet Saldırısı = Brute Force Attack
5. Gökkuşağı Tablosu Saldırısı = Rainbow Table Attack
6. Kimlik Avı = Phishing
7. Koklama = Sniffing
8.Kötü Amaçlı Yazılım = Malware
Her saldırıyı detaylıca öğrenelim.
1. Omuz Sörfü (Shoulder Surfing)
Omuz Sörfü, herhangi bir teknoloji kullanımını gerektirmeyen en kolay şifre kırma tekniklerinden biridir. Omuz sörfünde, hacker kimlik bilgilerini girerken kurbanın arkasında durur (ya da arkasında oturur, pozisyon gerçekten önemli değildir) ve kimlik bilgilerini basit bir gözlemle ele geçirir. Gördüğünüz gibi, bu hedefin kimlik bilgilerini ele geçirmenin en kolay yoludur.
2. Şifre Tahmini (Password Guessing)
Hiçbir teknoloji gerektirmeyen bir diğer şifre kırma tekniği. Bu teknikte, hacker kurbanın şifresini kendi zihnini kullanarak tahmin etmeye çalışır. Şaşırabilirsiniz ama bu teknik bana yapılan toplam denemelerin en az %20'sini verdi.
3. Sözlük Saldırısı (Dictionary Attack)
Sözlük saldırısında, bir hacker parolaları kırmak için bir sözlük kullanır. Bir sözlük veya kelime listesi, her biri parola olarak denenen çok sayıda kelimeden (olası parolalar) oluşur. Kali Linux'ta, sözlük veya kelime listeleri /usr/share/dirb/wordlists dizininde bulunur.
4. Kaba Kuvvet Saldırısı (Brute Force Attack)
Kaba kuvvet saldırısında, bilgisayar korsanları kimlik bilgilerini kırmak için mümkün olan her ölçütü veya parolayı kullanır. Kaba kuvvet saldırısı yavaş olabilir ancak sonunda parolayı kırar. Kaba kuvvet saldırısı, sahip olduğu her parola dizisinin karma işlevini hesaplayarak ve bunu hedef sistemdeki veya kurbandaki bir parolayla karşılaştırarak çalışır.
5. Gökkuşağı Masa Saldırısı (Rainbow Table Attack)
Rainbow Table Attack'ı anlamak için önce Rainbow Table'ın ne olduğunu anlamanız gerekir. Rainbow Table, düz metin parolaların ve önceden derlenmiş karma değerlerinin büyük bir listesini içeren bir veritabanıdır. Brute Force saldırısının aksine, Rainbow table attack her parola dizisi için bir karma değerinin hesaplanmasını atlar çünkü önceden derlenmiş karma değerleri listesi zaten vardır.
6. Kimlik avı (PHİSHİNG)
Kimlik avı, parolaları kırmanın en kolay yöntemlerinden biridir. Kimlik avı hakkında daha önceki blog yazılarımızda bilgi edinmiştiniz .
7. Koklama (SNİFFİNG)
Koklama veya Ortadaki Adam ( MITM ) saldırısı, parolaları bir ağda geçiş halindeyken kırmak için de kullanılabilir.
8. Kötü Amaçlı Yazılım (MALWARE)
Kötü amaçlı yazılım, bilgisayar korsanlarının kurbanlarının kimlik bilgilerini ele geçirmesinin bir başka yoludur. Bilgisayar korsanları bir sisteme ilk erişimi elde ettiğinde, bilgisayar korsanlarının yalnızca daha fazla kötü amaçlı eylem gerçekleştirmesine değil, aynı zamanda hedef sistemden kullanıcı kimlik bilgilerini ele geçirmesine de olanak tanıyan kötü amaçlı yazılım yüklerler.
1. Omuz Sörfü = Shoulder Surfing
2. Şifre Tahmini = Password Guessing
3. Sözlük Saldırısı = Dictionary Attack
4. Kaba Kuvvet Saldırısı = Brute Force Attack
5. Gökkuşağı Tablosu Saldırısı = Rainbow Table Attack
6. Kimlik Avı = Phishing
7. Koklama = Sniffing
8.Kötü Amaçlı Yazılım = Malware
Her saldırıyı detaylıca öğrenelim.
1. Omuz Sörfü (Shoulder Surfing)
Omuz Sörfü, herhangi bir teknoloji kullanımını gerektirmeyen en kolay şifre kırma tekniklerinden biridir. Omuz sörfünde, hacker kimlik bilgilerini girerken kurbanın arkasında durur (ya da arkasında oturur, pozisyon gerçekten önemli değildir) ve kimlik bilgilerini basit bir gözlemle ele geçirir. Gördüğünüz gibi, bu hedefin kimlik bilgilerini ele geçirmenin en kolay yoludur.
2. Şifre Tahmini (Password Guessing)
Hiçbir teknoloji gerektirmeyen bir diğer şifre kırma tekniği. Bu teknikte, hacker kurbanın şifresini kendi zihnini kullanarak tahmin etmeye çalışır. Şaşırabilirsiniz ama bu teknik bana yapılan toplam denemelerin en az %20'sini verdi.
3. Sözlük Saldırısı (Dictionary Attack)
Sözlük saldırısında, bir hacker parolaları kırmak için bir sözlük kullanır. Bir sözlük veya kelime listesi, her biri parola olarak denenen çok sayıda kelimeden (olası parolalar) oluşur. Kali Linux'ta, sözlük veya kelime listeleri /usr/share/dirb/wordlists dizininde bulunur.
4. Kaba Kuvvet Saldırısı (Brute Force Attack)
Kaba kuvvet saldırısında, bilgisayar korsanları kimlik bilgilerini kırmak için mümkün olan her ölçütü veya parolayı kullanır. Kaba kuvvet saldırısı yavaş olabilir ancak sonunda parolayı kırar. Kaba kuvvet saldırısı, sahip olduğu her parola dizisinin karma işlevini hesaplayarak ve bunu hedef sistemdeki veya kurbandaki bir parolayla karşılaştırarak çalışır.
5. Gökkuşağı Masa Saldırısı (Rainbow Table Attack)
Rainbow Table Attack'ı anlamak için önce Rainbow Table'ın ne olduğunu anlamanız gerekir. Rainbow Table, düz metin parolaların ve önceden derlenmiş karma değerlerinin büyük bir listesini içeren bir veritabanıdır. Brute Force saldırısının aksine, Rainbow table attack her parola dizisi için bir karma değerinin hesaplanmasını atlar çünkü önceden derlenmiş karma değerleri listesi zaten vardır.
6. Kimlik avı (PHİSHİNG)
Kimlik avı, parolaları kırmanın en kolay yöntemlerinden biridir. Kimlik avı hakkında daha önceki blog yazılarımızda bilgi edinmiştiniz .
7. Koklama (SNİFFİNG)
Koklama veya Ortadaki Adam ( MITM ) saldırısı, parolaları bir ağda geçiş halindeyken kırmak için de kullanılabilir.
8. Kötü Amaçlı Yazılım (MALWARE)
Kötü amaçlı yazılım, bilgisayar korsanlarının kurbanlarının kimlik bilgilerini ele geçirmesinin bir başka yoludur. Bilgisayar korsanları bir sisteme ilk erişimi elde ettiğinde, bilgisayar korsanlarının yalnızca daha fazla kötü amaçlı eylem gerçekleştirmesine değil, aynı zamanda hedef sistemden kullanıcı kimlik bilgilerini ele geçirmesine de olanak tanıyan kötü amaçlı yazılım yüklerler.
