مقال : Brute force أم Dictionary attack

بسم الله الرحمن الرحيم

مما لاشك فيه انه في عالم إختبار الإختراق نسمع بهذاين المصطلحين كثيراً Brute Force و Dictionary Attack.

الموضوع بسيط جدا ولكنه يسبب الحيرة في بعض الاوقات فكثيراً ما رأيت مواضيع عنوانها Brute Force وهي في الواقع Dictionary Attack.

الأسلوبان يستخدمان لتخمين كلمة السر … ولكن كل أسلوب مختلف تماماً عن الاخر

 

هذه المقالة سوف تكون مقالة متواضعة حيث سوف توضح الفرق بين الإثنين إن شاء الله.

أولاً : هجمات Dictionary Attack

 

بعد أن عرفنا ان كلا الاسلوبين عبارة عن تخمين فكيف يخمن هذا الاسلوب من اساليب تخمين كلمات السر ؟!
في اسلوب القاموس فإن الاداة التي نستخدمها تقوم بتجربة كل الكلمات الموجودة في ملف نحن نفوم بتحديدها له تقوم بتجربتها كلمة كلمة , فاذا لم تتواجد كلمة السر الصحيحة في قائمة الكلمات فان هجومك قد فشل … حتى إذا كان ان كلمة المرور الصحيحة موجودة في القائمة ولكن يختلف في ترتيب الكلمات أو حتى يوجد حرف زائد او ناقص.
مثال : كلمة السر هي L0ve
ويوجد لدينا في قائمة الكلمات كلمة Love , فان الهجوم سيفشل بسبب إختلاف حرف.
ولكن ميزة هذا الهجوم انه سريع ويفيد في بعض الحالات اذا كنت قد قمت ببعض الهندسة الاجتماعية وحددت القائمة الخاصة بك او اذا كنت تعرف طول كلمة السر واذا كانت ارقام ام حروف فيمكنك حينها ان تقوم بعمل القائمة الخاصة بك ( سيكون هناك مقال قادم لها إن شاء الله ).

عيوبه : 

 كما قلنا  محصور على عدد الكلمات الموجودة في الملف

بعض ادواته

John the Ripper,

L0phtCrack,

Cain And Abel 

ثانياً : هجمات Brute Force

 

في هذا الاسلوب الأداة تقوم بتجربة كل تركيبة ممكنة ….. ماذا تعني بتركيبة ممكنة

أي مثل هذه التركيبة :

123

321

312

132

وهكذا سوف يجرب كل حرف مع كل حرف أخر وكل رقم مع كل رقم اخر وكل رقم مع كل حرف وحتي سيقوم بتجربة الرموز مع الحروف والارقام , فاذا كانت كلمة المرور مكونة من 7 خانات من الحروف فقط كلها capital او small فهذا سيلزمه 26⁷ محاولة.
فطبقاً لـ Red Data Security , باستخدام اداة oracle على جهاز 3GHz Pentium 4 processor سوف:

1. يتم حساب تركيبة مكونة من  5 ascii character في 10 ثواني (26⁵).
2. يتم حساب تركيبة مكونة من 6 ascii character في 5 دقائق (26⁶).
3. يتم حساب تركيبة مكونة من 7 ascii character في ساعتين (26⁷).
4. يتم حساب تركيبة مكونة من  8 ascii character في يومين (26⁸).
5. يتم حساب تركيبة مكونة من  10 ascii character في اربع سنين (26¹⁰).

فبكل تأكيد سوف يتم إيجاد كلمة المرور مهما كانت صعوبتها  … ولكن حينها يمكن أن تكون مت او حتي توقف الموقع واغلق السيرفر ومات صاحب الموقع وهو مازال يجرب كل تركيبة …. !!!
فعيب هذا الاسلوب انه ياخذ وقت طويل جداً ( يوجد طريقة اسرع باستخدام كروت الشاشة … في المقال القادم باذن الله ) ولكنه بالتأكيد سوف يجد الباسورد.
بعض الادوات المستخدمة في هذا الاسلوب
John the Ripper,
Rarcrack,
Oracle.

تصنيف :  مواضيع ومقالات

اقرء المزيد

افضل البرامج لتشغيل الفديو بجميع الصيغ VLC Media Player 2.2 x86/x64 Final للنواتين 32 , 64

 

يعد من افضل البرامج لتشغيل الفديو بجميع الصيغ كما ان هذا الاصدار محدث بتاريخ اليوم ليقوم بتشغيل جميع الصيغ مثل صيغة RMVB الغير مدعومة فى اصداراته السابقة هذا البرنامج يدعم جميع الصيغ الاتية وصيغ اخرى كثيرة للفيديوMPEG-1, MPEG-2, MPEG-4, DIVX, DVD, VCD , RMVB , WMV , AVI , MP4 , MP3, OGG, OGM, MOV, WMA يعتبر من أشهر مشغلات الفيديو الداعمه لجميع الصيغ مشغل غنى عن التعريف فهو الاشهر والاقوى فى عالم مشغلات الميديا البرنامج يوفر لك كميه هائلة من أحدث الاكواد لتتناسب مع أحدث أنواع ملفات الفيديو .

MediaFree

Up4

JumboFile

4DownFiles

Up07

Gulfup

MegaUpLaod

تصنيف : برامج الويندوز        

اقرء المزيد

حزمة البرامج المكتبية لعمل التقارير والحسابات والرسومات LibreOffice 4.4.1 Stable

 

 

حزمة البرامج المكتبية الحرة ومفتوحة المصدر يقوم بكل ما يقوم به برنامج الاوفيس بل ويزيد علية ،،حزمة مكتبية شاملة ذات انتاجية عالية الجودة ، يمنحك LibreOffice ستة برامج غنية لتلبية جميع احتياجاتك المكتبية من تحرير الوثائق و معالجة البيانات وتقديم العروض والرسم وبناء قواعد البيانات وغيرها من الإستعمالات المكتبية البسيطة والمعقدة، قائمة برامج الحزمة هي: Writer ، Calc ، Impress ، Draw ، Math ، Baseيتوفر LibreOffice بأكثر من 30 لغة عالمية ويشتغل على جميع أنظمة التشغيل الأساسية ويندوز، ماكنتوش، لينكس (ديبيان، أوبنتو، فيدورا، ماندريفا، سوزي ...)

 

 

MediaFree

 

Up4

 

FileSwap

 

JumboFile

 

4DownFiles

 

Up07

 

Gulfup

 

MegaUpLaod

 

تصنيف : برامج الويندوز

تصنيف

اقرء المزيد

البرنامج الرائع لتشغيل ملفات ISO و الأقراص على حاسبك بدون حرقها DAEMON Tools Pro Advanced 6.1.0.0484

 

البرنامج الرهيب و المميز جداً لتشغيل ملفات ISO و الأقراص على حاسبك بدون حرقها فهو يقوم بإنشاء قرص وهمى و يشغل الملفات بسهولة و يمكنك كذلك إستخدامه فى الألعاب و الملفات الضخمة ، في بعض الأحيان يواجه بعض الأخوة صعوبة التعامل مع ملفات iso أو bin لكن مع هذا البرنامج الرائع فلا داعي للقلق حيث يغنيك هذا البرنامج عن برامج النسخ التي تتطلب أحياناً حرق هذه الملفات على سي دي لكي يتم فتحها و هذا قد مما لا يعرفه الكثيرون ، و أهم ما يميز البرنامج هو سهولة التعامل معه حيث يفي بالغرض بدون الأستعانة ببرامج النسخ الآخري ، برنامج خرافي بمعنى الكلمة و يستحق بكل تأكيد التحميل و التجربة..

 

FileSwap

MediaFree

Up4

4DownFiles

Up07

Gulfup

MegaUpLaod

UpLoaded

تصنيف : برامج الويندوز       

اقرء المزيد