มือใหม่ต้องดูหลักการแตก-วิธีต่างๆในการถอดรหัสรหัสผ่านทั่วไป

ความเร็วในการแคร็ก

ขึ้นอยู่กับสองด้าน ด้านหนึ่งคือความเร็วของคอมพิวเตอร์ซึ่งเป็นปัจจัยชี้ขาด และอีกด้านคือรูปแบบการเข้ารหัสของไฟล์ ยกตัวอย่างแพ็คเกจบีบอัด รูปแบบ ZIP จะเร็วกว่ารูปแบบ 7Z และช้าที่สุด การแคร็กแบบเจนเนอเรชั่นใช้ซอฟต์แวร์เดียวกัน แต่ความแตกต่างคือคอมพิวเตอร์ที่ใช้นั้นแตกต่างกัน ความเร็วของการใช้การแคร็กแบบหลายคลัสเตอร์หรือคอมพิวเตอร์ขนาดใหญ่นั้นไม่มีใครเทียบได้กับคอมพิวเตอร์ส่วนบุคคล ถึงกระนั้น บางครั้งไฟล์ที่เข้ารหัสที่ซับซ้อนก็ยังใช้เวลาหนึ่งหรือสองวันในการถอดรหัส ดังนั้นการแคร็กจึงเป็นงานทางเทคนิคอย่าคิดว่าคุณจะประสบความสำเร็จหากดาวน์โหลดซอฟต์แวร์โดยตรงและส่งให้คอมพิวเตอร์ของคุณด้วยการแคร็กที่รุนแรง หากคุณต้องการถอดรหัสรหัสผ่านที่ซับซ้อน คุณต้องเรียนรู้เทคนิคบางอย่าง มาพูดถึงหลักการของการแคร็กกันดีกว่า:

1. การแคร็กแบบรุนแรงคืออะไร? (Brute-force)

Brute-force หรือ extreme เป็นวิธีการถอดรหัสรหัสผ่านที่คำนวณรหัสผ่านทีละรหัสจนกว่าจะพบรหัสผ่านจริง ตัวอย่างเช่น รหัสผ่านที่ทราบกันว่ามีสี่หลักและประกอบด้วยตัวเลขทั้งหมดอาจมีชุดค่าผสมทั้งหมด 10,000 ชุด ดังนั้นคุณสามารถค้นหารหัสผ่านที่ถูกต้องได้ด้วยการพยายามสูงสุด 10,000 ครั้ง ตามทฤษฎีแล้ว วิธีนี้สามารถถอดรหัสรหัสผ่านชนิดใดก็ได้ ปัญหาเพียงอย่างเดียวคือจะลดระยะเวลาการลองและข้อผิดพลาดได้อย่างไร บางคนใช้คอมพิวเตอร์เพื่อเพิ่มประสิทธิภาพ

อันที่จริง แม้แต่วิธีการแคร็กแบบรุนแรงก็ทำอะไรไม่ถูกกับรหัสผ่านบางรหัสที่มีความซับซ้อนในระดับหนึ่ง แม้ว่าความเร็วในการคำนวณของคอมพิวเตอร์จะเร็วมาก แต่ก็ไม่เร็วพอที่จะประมวลผลจำนวนมหาศาลในเวลาอันจำกัด การดำเนินการทดสอบ 100 ล้านครั้ง ทำไมคุณถึงพูดอย่างนั้น? ตัวอย่างเช่น สมมติว่ารหัสผ่านมีเพียง 8 หลัก แต่ละหลักอาจมี 26 ตัวอักษร (52 ตัวพิมพ์ใหญ่และตัวพิมพ์เล็ก) บวกตัวเลข 10 ตัว และเพิ่มอักขระพิเศษบางตัว (เช่น @#$%^ เป็นต้น สมมติว่ามีเพียง 10 ตัว จริงๆ แล้วมากกว่านั้น) กล่าวคือ ความเป็นไปได้ของแต่ละหลักคือ 52 10 10=72 และการข้าม 8 หลักคือ 72 ยกกำลัง 8 ซึ่งประมาณ 600 ล้านล้าน! - - เว้นแต่จะใช้คอมพิวเตอร์คลัสเตอร์ขนาดใหญ่เพื่อแคร็ก ทั้งหมดด้วยวิธีนี้การใช้พีซีส่วนบุคคลเพื่อถอดรหัสรหัสผ่านมักจะใช้เวลานานมากสำหรับรหัสผ่านที่ซับซ้อนแน่นอนว่าบางครั้งถ้าคุณโชคดีคุณอาจลองใช้เวลาไม่กี่นาที

2. Dictionary Crack คืออะไร? (พจนานุกรม)

ขั้นแรกให้อธิบายไฟล์พจนานุกรม ไฟล์พจนานุกรมเป็นไฟล์ข้อความที่แฮกเกอร์เชื่อว่าผู้ใช้เครือข่ายบางคนมักใช้รหัสผ่าน เช่นเดียวกับรหัสผ่านที่ได้รับผ่านวิธีการต่างๆ ในอดีต โปรแกรมแคร็กเกอร์จะทดสอบโดยอัตโนมัติทีละรายการ กล่าวคือ เฉพาะเมื่อรหัสผ่านของผู้ใช้ที่ถอดรหัสอยู่ในไฟล์พจนานุกรมเท่านั้นที่จะพบได้ด้วยวิธีนี้ อย่าประมาทวิธีนี้ที่ดูเหมือนจะเต็มไปด้วยการรอกระต่าย เนื่องจากแฮกเกอร์ที่แตกต่างกันมักแลกเปลี่ยนไฟล์พจนานุกรมระหว่างกันบนอินเทอร์เน็ต ไฟล์พจนานุกรมที่เผยแพร่บนอินเทอร์เน็ตมักจะมีการสะสมประสบการณ์ของแฮ็กเกอร์จำนวนมาก สำหรับผู้ใช้ที่มีความตระหนักด้านความปลอดภัยต่ำ อัตราการแคร็กจะสูงมาก

3. Xieve Crack คืออะไร?

เป็นประเภทของการแคร็กแบบรุนแรง การแคร็กจะตรวจสอบเฉพาะการรวมกันของอักขระทั่วไปในคำภาษาอังกฤษเท่านั้น สามารถเพิ่มความเร็วของการแคร็กแบบรุนแรงได้โดยข้ามการรวมกันของอักขระที่ไม่มีความหมาย

4. รหัสผ่านที่ทราบ/การแคร็กบางส่วน (รหัสผ่านที่ทราบ/ส่วน)

โดยการตรวจสอบวิธีการบางอย่างที่ป้อนรหัสผ่านใน "ค่า" แคร็ก คุณสามารถตรวจสอบได้ว่ารหัสผ่านบางรหัสถูกต้องโดยไม่ต้องเปิดไฟล์ การแคร็กนี้สามารถรวมเข้ากับการแคร็กอื่นๆ ได้โดยใช้ตัวเลือกการแคร็กแบบรวม ตัวอย่างเช่น หากคุณรู้ว่าคำสำหรับรหัสผ่านของคุณคือ "1980" คุณสามารถตั้งค่า "ค่า" เป็น "1980" ใช้การแคร็กแบบรวมสำหรับการแคร็กพจนานุกรมแบบรวมและการแคร็กรหัสผ่านที่รู้จัก/การแคร็กบางส่วน

5.. การแคร็กรหัสผ่านก่อนหน้า

การแคร็กรหัสผ่านก่อนหน้า กู้คืนรหัสผ่านโดยการตรวจสอบการแคร็กอื่น ๆ ที่เคยใช้สำหรับไฟล์อื่น จะบันทึกรหัสผ่านที่พบทั้งหมดโดยอัตโนมัติ

6.   ฟังก์ชันของตัวปรับการแคร็ก (Modifiers)

มีฟังก์ชันย่อยสองฟังก์ชันภายใต้ตัวปรับการแคร็ก: เปลี่ยนตัวอักษร (Change Casing) และย้อนกลับรหัสผ่าน (Reverse Password) ตัวอย่างเช่น เมื่อเลือกตัวอักษรเปลี่ยนของตัวควบคุมการแคร็ก ให้เลือกแคร็ก Xieve จากนั้นคำรหัสผ่านทั้งหมดใน Xieve จะถูกแก้ไขเป็นตัวพิมพ์ใหญ่ ตัวพิมพ์เล็ก การแปลง การผสม ฯลฯ

7.  การรวมและการโจมตี )

  การรวมและการแคร็กคือการถอดรหัสรหัสผ่านเป็นส่วนๆ ตัวอย่างเช่น ความยาวของรหัสผ่านคือ 8 หลัก ทราบสี่หลักแรก 1234 และสี่หลักสุดท้าย ไม่ทราบ จากนั้นเลือกการรวมและการแคร็ก หลังจากตั้งค่าจำนวนหลักรหัสผ่านทั้งหมดเป็น 8 หลัก เพิ่มรหัสผ่านที่ทราบ/เลือก "ค่า" หลังจากถอดรหัสบางส่วน 1234 เลือกความยาวรหัสผ่านตั้งแต่ 1 ถึง 4; ส่วนอื่น ๆ ของตัวเลือกที่ไม่รู้จัก Fort Crack เลือกความยาวตั้งแต่ 5 ถึง 8