ماهو هجوم القوة الغاشمة Brute-Forcing
هناك من يترجمها بالدخول العنيف لكن من رأيي أن نترك المصطلحات العلمية كماهي
بلغتها الأصلية المتعارف عليها, في مجال أمن المعلومات واختبار الاختراق، يتكون
هجوم القوة الغاشمة من مهاجم يرسل العديد من كلمات المرور على أمل التخمين
بشكل صحيح على الباس. يتحقق المهاجم بشكل منهجي من جميع كلمات المرور الممكنة حتى
يتم العثور على الكلمة الصحيحة
أداة التخمين BruteSpray
ما يميز هذه الاداة انها تأخذ نتائج الفحص بأداة الان ماب Nmap على شكل ملف نصي
بصيغة xml أو Json المفصول بسطر جديد ويقوم تلقائيًا بالتخمين على اسم المستخدم
وكلمة المرور باستخدام بيانات اعتماد افتراضية بالاعتماد على
أداة التخمين Medusa. يمكن لـ
BruteSpray
العثور على منافذ أو بورتات مفتوحة غير معروفة باستخدام البارامتر sV- داخل
اداة المسح Nmap.
كيفية انشاء باسورد قوى و يمكن تذكره لحماية خصوصية حساباتك على الانترنت - اكسباند كارت
3. الابتعاد عن الكلمات التى يمكن التنبؤ بها عند انشاء الباسورد
إن عدم القدرة على التنبؤ هو أمر أساسي عندما يتعلق الأمر بقوة الباسورد الذى تختاره لحساباتك الشخصية. لذا من المهم تجنب الكلمات التي يمكن التنبؤ بها بسهولة، وكلمات المرور المستندة إلى كلمات القاموس، بالإضافة إلى أي إشارات إلى العروض التليفزيونية الشهيرة وألعاب الفيديو والأفلام. يجب أيضًا تجنب استخدام الباسورد الذى يحتوي على معلومات شخصية لأنه يمكن الحصول عليها بسهولة. 19٪ من الاشخاص يستخدمون الأحرف الأولى أو الاسم في كلمات المرور الخاصة بهم، وهو أمر لا يستهان به من حيث الأمان. 4. استخدام الباسورد لحساب واحد
يجب عليك التنويع فى كلمات المرور الخاصة بحساباتك الشخصية و استخدام اكثر من باسورد لكل حساب
5. تحقق من قوة الباسورد الخاص بك
و اخيرا, بعد الوصول إلى الباسورد المراد لحسابك الشخصى على الانترنت، يجب عليك قياس مدى قوة الباسورد باستخدم مدقق قوة كلمة المرور حيث انه سيقيم مدى قوة كلمة المرور وسيخبرك بالوقت المطلوب لتصدعه. 6. تخمين كلمات السرّ Passwords Guessing - SalamaTech Wiki سلامتك ويكي. استخدام مولد الباسورد
إذا لم تريد إنشاء كلمات مرور عشوائية، فيمكنك بسهولة باسورد بطريقة آمنة باستخدام أداة مجانية مثل مولد كلمة المرور ( LastPass) او مولد كلمة المرور الامن ( Nortonidentity), من الافضل أن يكون لديك كلمة مرور تم إنشاؤها باستخدام الكمبيوتر بدلاً من استخدام كلمة مرور مخصصة يمكن اختراقها بسهولة.
تخمين كلمات السرّ Passwords Guessing - Salamatech Wiki سلامتك ويكي
4. اختيار باسورد قصير جدا لحساباتك
إذا كان الباسورد الخاص بحساباتك على الانترنت يتكون من خمسة إلى ستة أحرف، فستحتاج إلى إعادة تغييره على الفور حيث لا يتطلب الأمر أي جهد من المخترقين لاختراق كلمات الباسورد القصيرة باستخدام هجمات القوة العشوائية. 5. تغيير الباسورد الخاص بك بشكل مستمر
ربما تكون قد استمعت إلى هذه النصيحة مرارا وتكرارا بأن عليك تغيير الباسورد الخاص بحساباتك الشخصية كل شهر، أو ثلاثة أشهر، أو ستة أشهر ومع ذلك، كشفت دراسة أجرتها لجنة التجارة الفيدرالية أن تغيير ان تغيير الباسورد الخاص بك بشكل مستمر و بانتظام ليس مفيدًا تمامًا. ومع ذلك، إذا كان لديك باسورد خاص بك لم يتغير منذ سنوات، فمن الأفضل تحديثه لأنها قد تتضمن بعض من هذه الاخطاء الموجودة فى السابق. كيفية انشاء كلمة مرور امنة
1. كلما كان الباسورد الخاص بحساباتك طويل كلما كان افضل
يجب أن يكون الباسورد الخاص بحساباتك الشخصية التي تقرر استخدامه يتكون من 12 حرفًا على الأقل حتى يصعب كسرها او اختراقها, وكلما كان طويل و عدد حروفه اكثر، كلما زاد عدد المجموعات التي يحتاج إليها الهاكر لتجربتها بنجاح. 2. يجب اختيار باسورد برموز معقدة
يجب الجمع بين طول كلمة المرور وتعقيدها معًا في مهمة لانشاء باسورد يصعب الوصول له من قبل المخترقين و لكن ايضا يجب التركيز على ان يكون الباسورد سهل تذكره، لذلك تأكد من تضمين الأحرف الصغيرة والأحرف الكبيرة إلى جانب الأرقام والرموز.
للتثبيت انسخ الامر الأتي على تارموكس:
pkg install hydra pkg install hydra اضغط حرف y ثم انتر للمتابعة pkg-install-hydra-y جار تثبيت هيدرا على Termux تم تثبيت الاداة هيدرا بنجاح
2. لتشغيل الاداة نكتب الامر hydra
hydra
تشغيل هيدرا نكتب الامر hydra في تيرمكس ستظهر لك خيارات هيدرا Options الان كل ما تحتاجه هو قائمة باسووردات أو كلمات المرور التي تحتوي على كلمات المرور المحتملة
تجدها هنا:
وهذه اداة لصنع Wordlist تخمين:
لبدء الاختراق انسخ الامر التالي
الامر:-
hydra smtp -l -P /home/ -S 465 -v -V
غير /home/ بمسار الوورد ليست أو قائمة كلمات المرور. وضع ايميلك بدل
وبعدها ستنتظر قليلا لتتم عملية التخمين وستظهر لك كلمة password باللون الأخضر وستظهر كلمة السر الخاصة بالحساب. اذا اردت اختبار اختراق حسابات البريد الالكتروني الاخرى غير الهوست والبورت
تصاميم بيوت ماين كرافت #20 | MINECRAFT - YouTube
تصاميم بيوت ماين كرافت
تصاميم بيوت ماين كرافت #1 - YouTube
تصاميم بيوت ماين كرافت صغيرة
MINECRAFT house #2 | ماين كرافت تصاميم بيوت #2 - YouTube
ماين كرافت بناء البيت الاسطوري! : 4# | Minecraft - YouTube