Wat is een Brute Force Attack?
Brute Force Attack kan worden gedefinieerd als de manier om toegang te krijgen via een website of een webserver door opeenvolgende herhaalde pogingen van verschillende wachtwoordcombinaties. Dit wordt gedaan om de gegevens van de gebruiker, zoals USERID, pin, enz. Vast te leggen in brute force-software om opeenvolgende wachtwoordsterkten te genereren. Ook wordt software ontwikkeld met de gegeven gegevens. Dit wordt ook gedaan door schadelijke software te introduceren met behulp van bots op de doelsite. Deze aanval wordt meestal gedaan door cybercriminelen om persoonlijke of veilige gegevens te verzamelen voor hun eigen doel. Er zijn twee categorieën in Brute Force Attacks.
- White Hat Hacking
- Black Hat Hacking
1. White Hat Hacking:
Mensen die computers of servers of een andere bron voor een goed doel hacken, worden White Hat Hackers genoemd. Kort gezegd hacken white hat hackers systemen om de kwetsbaarheid van het systeem of de software of applicatie te controleren.
2. Black Hat Hacking:
Mensen die computers of servers of een andere bron hacken voor een slecht doel, worden black hat hackers genoemd. In principe hacken black hat-hackers systemen om gevoelige gegevens van het systeem of de software of applicatie te stelen.
Het werk van de white hat hackers is het opslaan van gevoelige gegevens van black hat hackers. White hat hackers vinden de kwetsbaarheid van het systeem of de software of applicatie en lossen problemen op.
Soorten Brute Force Attack
Het belangrijkste doel van deze aanval is toegang te hebben tot persoonlijke en veilige informatie. De methoden om te proberen zijn ook veel. Laten we ze nu bespreken.
Er zijn hoofdzakelijk twee soorten brute force-aanvallen:
- Directory raadt brute force-aanval aan.
- Wachtwoord raden brute kracht aanval.
1. Directory raden Brute Force Attack
De kans op deze aanvallen ligt meer op websites en webservers, hiervoor gebruiken ze de mappen / mappen die zelden worden gebruikt of verborgen en proberen ze vervolgens te personaliseren.
Als er bijvoorbeeld een bank is met de naam XYZ die een inlogpagina heeft voor gebruikers om verschillende transacties uit te voeren. Met deze mapaanval kan een aanvaller een dubbele pagina maken en gebruikers vragen in te loggen met hun gegevens en de gebruiker kan geen onderscheid maken tussen die websites. Nadat de gegevens zijn ingevoerd, wordt automatisch software geïnstalleerd die hen helpt volledige controle over de pagina te hebben. Op deze manier kan geld worden overgemaakt naar anonieme accounts.
Hiervoor richten ze zich voornamelijk op mappen met onveilige software door gokmethoden. De meest voorkomende schattingen zijn:
- / WordPress /
- /test/
- / Demo /
- / Joomla /
2. Wachtwoord Guessing Brute Force Attack
Aanvallen met wachtwoord-raden komen het meest voor op websites en webservers. Hierin gebruiken de aanvallers vectoren of software om websites te compromitteren, waarbij meerdere combinaties van gebruikers-ID en wachtwoord worden geprobeerd totdat ze er een vinden met de juiste gegevens. Eenmaal ingevoerd kunnen ze de site compromitteren met phishing of schadelijke software.
De meeste aanvallen worden uitgevoerd met behulp van de meestgebruikte gebruikers-ID en wachtwoordcombinaties. Ze manipuleren ook de gegevens met betrekking tot de website om de details gemakkelijk te kunnen verzamelen.
Het belangrijkste doel is het vinden van de juiste gegevens voor toegang tot de website, dus laat ons nu de meest aangevallen webpagina's weten:
- WordPress wp-admin / wp-login.php inlogpagina
- Algemene / inlogpagina's
- Magento / index.phb / admin /
- Drupal / admin.
Doel
Het doel van een brute force-aanval is om toegang te krijgen tot een software of website of mobiele applicatie of een andere bron. Het woord brute force zelf zegt dat het een force attack is om toegang te krijgen tot een software of website of een andere bron. Met Brute Force Attack kunnen we gebruikersnamen en wachtwoorden van de gebruikers met geweld vinden.
Hoe kan de Brute Force Attack gebeuren?
Om brute force-aanvallen met succes uit te voeren, moeten we een kwetsbaarheid vinden en onze aanvallen implementeren om de met een wachtwoord beveiligde website of applicatie of server of een andere bron te kraken. Veel basis- en dynamische websites of servers of applicaties worden regelmatig gehackt om gevoelige gegevens te stelen. Grote gigantische bedrijven zoals Amazon, Facebook en Google zullen hun kwetsbaarheden controleren en ze zullen hun mazen oplossen voordat ze worden aangevallen. Minder beveiligde wachtwoorden kunnen gemakkelijker worden gehackt dan gecodeerde wachtwoorden. Vroeger hadden bedrijven vóór 2015 normale wachtwoorden, vanaf 2016 begonnen mensen versleutelde wachtwoorden zoals hashed of md5 versleutelde wachtwoorden te gebruiken die zeer moeilijk te hacken zijn.
Het motief achter een Brute Force-aanval
Het motief achter een brute force-aanval is gevoelige gegevens stelen en er geld aan verdienen, wat echt slecht is. Het stelen van gevoelige gegevens kan een bedrijf tot verlies leiden of zelfs een heel land in het probleem brengen. Mensen werden slim en mensen kunnen een aantal zeer beveiligde websites en applicaties zoals NASA, Facebook hacken. Twitter etc.
Wat te doen na een Brute Force-aanval
Als iemand gevoelige gegevens van uw software of website of server steelt, zoekt u eerst de kwetsbaarheid op uw server of systeem of applicatie en lost u deze op. Begin vervolgens met het traceren van het IP-adres van de hacker die de gegevens van uw server of applicatie heeft gestolen. Controleer of er andere kwetsbaarheden op uw site aanwezig zijn waar ze uw site met geweld kunnen binnendringen. Het is beter om preventies en zekerheden te nemen voordat u wordt gehackt.
Hoe het te voorkomen?
Vóór 2010 waren de aanvallen zo minder, maar vanaf 2010 nemen de aanvallen zo snel toe. Als het aantal pogingen de limiet overschrijdt, zullen bedrijven de account gedurende enkele minuten of seconden blokkeren, zodat de aanvaller de aanval niet succesvol kan uitvoeren.
Conclusie
Brute Force Attack wordt gebruikt om een met een wachtwoord gecodeerd systeem of server of software of applicaties te hacken. Kortom, we krijgen toegang tot gevoelige informatie zonder toestemming van de gebruiker of beheerder. Deze aanvallen worden uitgevoerd door slechte hackers die de gestolen gegevens willen misbruiken. Drager van deze aanval houdt uw website of app of server kwetsbaarheid vrij. Als je echt serieus bent over hacken, word dan een white hat hacker en bescherm gevoelige gegevens tegen black hat hacker. Veel plezier met hacken !!
Aanbevolen artikelen
Dit is een gids voor Brute Force Attack geweest. Hier hebben we enkele basisconcepten, typen en hoe Brute Force Attack te voorkomen besproken. U kunt ook onze andere voorgestelde artikelen doornemen voor meer informatie -
- Wat is AWS en wat kunt u ermee doen
- Fundamentals of Software Development
- Beste Javascript Frameworks
- Cheat Sheet Python voor beginners en experts