Che cos'è un attacco di forza bruta?
Brute Force Attack può essere definito come il modo per ottenere l'accesso su un sito Web o un server Web mediante successivi tentativi ripetitivi di varie combinazioni di password. Questo viene fatto per acquisire i dati dell'utente come USERID, pin, ecc. Nel software di forza bruta per generare livelli di password consecutivi, verrà sviluppato anche un software con i dati forniti. Questo viene fatto anche introducendo software dannoso con l'aiuto di bot sul sito di destinazione. Questo attacco è per lo più fatto da criminali informatici per ottenere dati personali o sicuri per i propri scopi. Esistono due categorie in Brute Force Attacks.
- Hacking del cappello bianco
- Black Hat Hacking
1. Hacking del cappello bianco:
Le persone che hackerano computer o server o qualsiasi altra fonte per una buona causa si chiamano White Hat Hackers. Fondamentalmente, gli hacker white hat hackerano i sistemi per verificare la vulnerabilità del sistema o del software o dell'applicazione.
2. Black Hat Hacking:
Le persone che hackerano computer o server o qualsiasi altra fonte per una causa negativa chiamata hacker black hat. Fondamentalmente gli hacker black hat hackerano i sistemi per rubare dati sensibili dal sistema o dal software o dall'applicazione.
Il lavoro degli hacker del cappello bianco è di salvare i dati sensibili dagli hacker del cappello nero. Gli hacker del cappello bianco trovano la vulnerabilità del sistema o del software o dell'applicazione e risolvono i problemi.
Tipi di attacchi di forza bruta
Lo scopo principale di questo attacco è di avere accesso a informazioni personali e sicure. I metodi da provare sono anche molti. Parliamone ora.
Esistono principalmente due tipi di attacchi di forza bruta che sono:
- Directory indovinando l'attacco di forza bruta.
- Password indovinando attacco di forza bruta.
1. Directory Indovinando l'attacco di forza bruta
La probabilità di questi attacchi è maggiore su siti Web e server Web, per questo usano le directory / cartelle che vengono utilizzate o nascoste raramente e quindi cercano di personalizzarle.
Ad esempio, se esiste una banca denominata XYZ che ha una pagina di accesso per consentire agli utenti di eseguire varie transazioni. Questo attacco alla directory consente a un utente malintenzionato di creare una pagina duplicata e chiedere agli utenti di accedere con le proprie credenziali e l'utente non può distinguere tra tali siti Web. Una volta immesse le credenziali, verrà automaticamente installato un software che consente loro di avere il controllo completo sulla pagina. In questo modo il denaro può essere trasferito su conti anonimi.
Per questo, si concentrano principalmente su cartelle che dispongono di software insicuro mediante metodi di indovinare. Le ipotesi più comuni saranno come:
- / Wordpress /
- /test/
- / Demo /
- / Joomla /
2. Password indovinando attacco di forza bruta
Gli attacchi di ipotesi di password sono più comuni nei siti Web e nei server Web. In questo, gli aggressori usano vettori o software per compromettere i siti Web che implicano il tentativo di combinazioni multiple di ID utente e password fino a quando non trovano uno con i dati giusti. Una volta inseriti, possono compromettere il sito con phishing o software dannoso.
La maggior parte degli attacchi viene eseguita utilizzando le combinazioni di ID utente e password più comunemente utilizzate. Manipolano anche i dati relativi al sito Web per afferrare facilmente i dettagli.
L'obiettivo principale è quello di trovare le credenziali giuste per accedere al sito Web, quindi ora facci sapere le pagine Web più comunemente attaccate:
- Pagina di login di WordPress wp-admin / wp-login.php
- Pagine generiche / di accesso
- Magento / index.phb / admin /
- Drupal / admin.
Scopo
Lo scopo di un attacco di forza bruta è quello di ottenere l'accesso a un software o un sito Web o un'applicazione mobile o qualsiasi altra fonte. La stessa parola brute force afferma che si tratta di un attacco di forza per ottenere l'accesso a un software o sito Web o qualsiasi altra fonte. Usando Brute Force Attack possiamo trovare forzatamente nomi utente e password degli utenti.
Come può accadere l'attacco di forza bruta?
Per realizzare con successo un attacco di forza bruta dobbiamo trovare una vulnerabilità e dobbiamo implementare i nostri attacchi per decifrare il sito Web o l'applicazione o il server protetti da password o qualsiasi altra fonte. Molti siti Web o server o applicazioni di base e dinamici verranno hackerati su base regolare per rubare dati sensibili. Grandi aziende giganti come Amazon, Facebook, Google controlleranno le loro vulnerabilità e risolveranno le loro lacune prima di essere attaccate. Le password meno sicure possono essere violate più facilmente delle password crittografate. Le aziende prima del 2015 avevano le normali password, dal 2016 le persone hanno iniziato a utilizzare password crittografate come hash o md5 crittografate che sono molto difficili da hackerare.
Il motivo dietro un attacco di forza bruta
Il motivo dietro un attacco di forza bruta è rubare dati sensibili e ricavarne denaro, il che è davvero negativo. Il furto di dati sensibili può portare alla perdita di un'azienda o persino al problema di un intero paese. Le persone sono diventate intelligenti e le persone sono in grado di hackerare alcuni siti Web e applicazioni altamente sicuri come la NASA, Facebook. Twitter ecc.
Cosa fare dopo un attacco di forza bruta
Se qualcuno ruba dati sensibili dal tuo software o sito Web o server, trova prima la vulnerabilità sul tuo server o sistema o applicazione e risolverli, quindi inizia a tracciare l'indirizzo IP dell'hacker che ha rubato i dati dal tuo server o applicazione. Controlla eventuali altre vulnerabilità presenti sul tuo sito dove possono entrare nel tuo sito con la forza. Meglio prendere preventivi e titoli prima di essere hackerati.
Come prevenirlo?
Prima del 2010 gli attacchi erano così bassi ma dal 2010 gli attacchi stanno aumentando così rapidamente, se il numero di tentativi supera il limite, le aziende bloccheranno l'account per pochi minuti o secondi, in modo che l'attaccante non possa eseguire l'attacco con successo.
Conclusione
Brute Force Attack viene utilizzato per hackerare un sistema o un server crittografato con password o software o applicazioni. Fondamentalmente, avremo accesso a informazioni sensibili senza l'autorizzazione dell'utente o dell'amministratore. Questi attacchi sono fatti da cattivi hacker che vogliono abusare dei dati rubati. Il portatore di questo attacco mantiene libera la vulnerabilità del tuo sito Web o app o server. Se sei davvero serio sull'hacking, diventa un hacker del cappello bianco e proteggi i dati sensibili dall'hacker del cappello nero. Happy Hacking !!
Articoli consigliati
Questa è stata una guida per Brute Force Attack. Qui abbiamo discusso alcuni concetti di base, tipi e come prevenire l'attacco di forza bruta. Puoi anche consultare i nostri altri articoli suggeriti per saperne di più -
- Che cos'è AWS e cosa puoi farci
- Fondamenti di sviluppo software
- I migliori frame Javascript
- Cheat Sheet Python per principianti ed esperti