گروپرسد بریک کی تکنیکی اصولوں کے ذریعہ: ڈیپیٹ کی کامیابی کی کمی کیسے بڑھا سکتے ہیں اور کامیابی کیسے ڈیپیٹسڈکٹس اور رہنے کی کوششش کریں ۔

ایک ہیکر کی طرح سوچیں اور اپنے آپ سے پوچھیں کہ پاس ورڈ کی ساخت کی بنیاد پر کتنی جلدی کریک کیا جا سکتا ہے۔

جب کوئی ہیکر یا دخول ٹیسٹر سسٹم کو توڑتا ہے اور ڈیٹا بیس ڈمپ سے سادہ متن پاس ورڈ تک رسائی حاصل کرنا چاہتا ہے ، تو انہیں پہلے ذخیرہ شدہ پاس ورڈ ہیش کو توڑنا ہوگا۔ بہت سے حملہ آوروں نے اس تصور میں ڈوب دیا ہے: انہوں نے کسی بھی صوابدیدی پاس ورڈ حملے کی کوشش کی ہے جو وہ کوشش کرنا چاہتے ہیں ، تقریبا کوئی وجہ نہیں ہے. یہ بحث پاس ورڈ کریکنگ کے کچھ مؤثر طریقے دکھائے گی اور پاس ورڈز کے شماریاتی تجزیہ کو ٹولز کے ساتھ مل کر کیسے استعمال کیا جائے گا تاکہ موثر اور کامیاب کریکنگ کے لیے وقت کی پابندی کا طریقہ بنایا جا سکے۔

یہ کیوں اہم ہے ؟

پاس ورڈ کریکنگ ایک مرتے ہوئے کاروبار ہے. صارفین کو زیادہ پیچیدہ پاس ورڈ بنانے کی ضرورت ہے ، اور کچھ بیک اینڈ ڈویلپرز نے معیاری ہیش افعال کو تبدیل کرنے کے لئے   Bcrypt   جیسے میکانزم کا استعمال کرنا شروع کر دیا ہے. Bcrypt ہیش پیدا کرنے میں زیادہ وقت لگتا ہے ، اور نتیجے کے طور پر ، پاس ورڈ کو توڑنا زیادہ مشکل ہو جاتا ہے۔ کریکرز کو پاسورڈ کو مؤثر طریقے سے توڑنے کے لیے بہت تیزی سے ہیش پیدا کرنے کی ضرورت ہوتی ہے ، اس لیے Bcrypt اس طرح کے حملوں کے خلاف ایک بہت طاقتور ٹول ہے۔ اس مثال کو واضح کرنے کے لیے ، 2012 میں 25 GPU کلسٹرز سے تیار کردہ ایک پاس ورڈ کریکر 350 بلین ہیش فی سیکنڈ کی NTLM ہیش جنریشن کی رفتار حاصل کرنے کے قابل تھا ، جبکہ Bcrypt ہیش جنریشن کی رفتار 71 ، 000 تھی۔ اسے ایک موازنہ ماڈل کے طور پر استعمال کرتے ہوئے ، ہر تیار کردہ Bcrypt ہیش کے لیے ، 5 ملین NTLM ہیشز تیار کی جا سکتی ہیں۔ جب Bcrpyted الگورتھم کا سامنا کرنا پڑتا ہے ، تو ہیکرز کو پاس ورڈ کے بارے میں زیادہ کمپیوٹیشنل اندازے لگانے پڑتے ہیں اور ہر امکان کے خلاف برٹ فورس کے استعمال پر انحصار نہیں کر سکتے۔

نوٹ: اگر حملہ آور جانتا ہے کہ پاس ورڈ کی لمبائی اتنی مختصر ہے کہ کلیدی جگہ کو توڑنے میں زیادہ وقت نہیں لگے گا ، تو اضافی حملے کے اقدامات کی ضرورت نہیں ہے۔

ٹائم لائن

ٹائم کی کارکردگی پاس ورڈ کو کامیابی سے توڑنے میں کلیدی عنصر بن جاتی ہے۔ اگرچہ صارف کے پاس ورڈ کی پوری اہم جگہ کا احاطہ کرنا اچھا ہوگا ، ایسا کرنے کے لئے ضروری وقت عام طور پر قابل عمل نہیں ہے. لہذا ، کریکنگ کرتے وقت ، سب سے پہلے سب سے زیادہ وقت بچانے والے حملے کی کوشش کرنا ضروری ہے ، اور اگر یہ ناکام ہو تو ، سست کرپٹوگرافک حملوں کو جاری رکھیں جو زیادہ کلیدی جگہ کا احاطہ کرتے ہیں۔ سب سے تیز ترین طریقہ عام صارف کے پاس ورڈ اور پچھلے پاس ورڈ ڈمپ پر مبنی ایک سادہ لغت کا حملہ ہے. وہاں سے ڈکشنری میں ہیرا پھیری کرنے کی کوشش کرنی چاہیے کہ آخر میں نمبر یا علامت شامل کی جائے یا حروف تبدیل کیے جائیں۔ اسے ہائبرڈ حملہ یا اصول پر مبنی حملہ کہا جاتا ہے۔ اگلا ، آپ ممکنہ پاس ورڈ بنانے کے لیے مشین لرننگ کی صلاحیتوں کا استعمال کرنے کی کوشش کر سکتے ہیں۔ مارکوف سلسلہ ایک اچھی مثال ہے. انگریزی میں موجود عام عناصر کو ملا کر الفاظ تشکیل دے کر (مثال کے طور پر ، "ing"، "er"، "qu")، پاس ورڈ کا اچھا اندازہ لگایا جا سکتا ہے ، جیسے ذیل میں ہے۔ اگرچہ کسی بھی طریقہ کا استعمال کرتے ہوئے اس مخصوص پاس ورڈ کو توڑنا آسان ہے ، ہم اس پاس ورڈ کا استعمال کریں گے تاکہ حملے کے تمام ویکٹرز کو آسان بنایا جا سکے۔ Password1234Password1234

Pa + ss + Word + 1234

آخر میں ، ٹارگٹڈ تشدد کے حملے (جسے ماسک حملے کہا جاتا ہے) کرپٹوگرافک ڈھانچے کی بنیاد پر دیے گئے پاس ورڈ کی تمام کلیدی جگہوں کو ڈھانپتے ہیں۔ پاس ورڈ کے "ڈھانچے" سے میرا مطلب پاس ورڈ بنانے کے لیے استعمال ہونے والے حروف کی قسم اور ترتیب ہے۔ مثال کے طور پر ، بڑے حروف کے ساتھ "ڈھانچہ"، اس کے بعد 7 چھوٹے حروف ، اس کے بعد 4 ہندسوں (کے طور پر نشان زد). Password1234ullllllldddd

چھوٹے حروف ، بڑے حروف ، علامات ، نمبر(l)(u)(s)(d)

لہذا ، اگر حملہ آور اس ڈھانچے کو استعمال کرنے کا فیصلہ کرتا ہے تو کریکٹر کے امتزاج کے تمام امکانات پیدا کرنے کے لیے ، وہ آخر کار پاس ورڈ تلاش کر لے گا۔ پھر حملہ آور کا سوال بن جاتا ہے: ہیش ویلیوز کے سیٹ پر حملہ کرتے وقت ، اسے پہلے کس ڈھانچے کو نشانہ بنانا چاہیے ؟ Password1234

شماریاتی تجزیہ

اس سوال کا جواب دینے میں مدد کرنے کے لئے ، میں نے مقبول پاس ورڈ ڈمپس پر کچھ شماریاتی تجزیہ کیا ہے تاکہ یہ دیکھا جا سکے کہ آیا کوئی ایسا کرپٹو ڈھانچہ موجود ہے جو دوسرے کرپٹو ڈھانچے کے مقابلے میں زیادہ عام ہے ، اور یہ ڈھانچہ کس حد تک درست ہے۔ 34 ملین سے زیادہ عوامی طور پر بے نقاب پاس ورڈز کے نمونے کے سائز میں RockYou ، LinkedIn ، phpBB اور دیگر مشہور پاس ورڈ ڈمپس شامل ہیں۔

مندرجہ ذیل اعداد و شمار ہر منفرد ماسک کے لئے ماسک ڈھانچے کی فریکوئنسی دکھاتا ہے. سرخ لائن 50 ٪ لائن کی نمائندگی کرتا ہے ، جو 13 ویں سب سے زیادہ بار بار ظاہر ہونے والے ماسک کے بعد ظاہر ہوتا ہے.

اس کا مطلب ہے کہ پہلے 13 منفرد ماسک ڈھانچے نمونے کے پاس ورڈ کا 50 فیصد ہیں۔ نمونے میں 20 ملین سے زائد پاس ورڈز کی ساخت پہلے 13 ماسک میں واقع ہے. یہ نتائج تشکیل شدہ پاس ورڈز کی عالمگیریت کے لحاظ سے کافی حیران کن ہیں. باقی 50% لمبی دائیں دم کے اندر موجود ہیں ، جسے اس اعداد و شمار میں کم کیا گیا ہے۔ دراصل ، 260 ، 500 منفرد ماسک میں سے صرف 400 اس اعداد و شمار میں دکھایا گیا ہے. یہ عالمگیر ساختہ کرپٹوگرافی کا تصور ناقابل یقین ہے ؛ تاہم ، یہ حیرت انگیز نہیں ہے جب آپ سوچتے ہیں کہ صارفین اپنے پاس ورڈ کیسے بناتے ہیں اور یاد رکھتے ہیں. تجزیاتی اعداد و شمار کی بنیاد پر ، کچھ منطقی عوامل ہیں جو اس بات کی وضاحت کرنے میں مدد کرتے ہیں کہ یہ کیسے ممکن ہے۔ جب کسی صارف سے بڑے حروف پر مشتمل پاس ورڈ فراہم کرنے کے لیے کہا جاتا ہے ، تو اسے 90 فیصد سے زیادہ وقت میں پہلے کردار کے طور پر استعمال کیا جاتا ہے۔ جب نمبروں کا استعمال کرنے کے لئے کہا جاتا ہے تو ، زیادہ تر صارفین پاس ورڈ کے اختتام پر دو ہندسوں کو شامل کریں گے (ممکنہ طور پر گریجویشن کا سال). اگلا سب سے زیادہ مقبول آپشن پاس ورڈ کو چار ہندسوں کے ساتھ ختم کرنا ہے (شاید پچھلے سال یا اس سال). اس صورت میں ، اگلے سب سے زیادہ مقبول نمبر کے اختتام پر ایک نمبر ہے اور آخر میں تین نمبر ہیں. اس طرح کی ساختی مشترکات حملہ آوروں کو یہ پیش گوئی کرنے کی اجازت دیتا ہے کہ صارف کے پاس ورڈ کی ساخت سب سے زیادہ امکان ہے.

شماریاتی مرکب – تیز

اس ساختی علم کا استعمال کرتے ہوئے ، یہ فرض کرنا محفوظ ہے کہ صارف اپنے پاس ورڈ کو اس سے زیادہ (بے ترتیب حروف) پر مقرر کرے گا ، یہاں تک کہ اگر وہ دونوں 9 حروف سے شروع ہوتے ہیں اور 9 حروف ہوتے ہیں۔ لہذا ، ہم فرض کرتے ہیں کہ ایک کرپٹوگرافک ڈھانچہ دیا گیا ہے ، اگر ہم مسلسل حروف دیکھتے ہیں ، تو یہ ایک لفظ ہونے کا امکان ہے. یہ کریکرز کے لیے ایک بہت مفید مفروضہ ہے کیونکہ یہ بہت زیادہ کلیدی جگہ کو ختم کرتا ہے۔ اس کے بعد یہ ایک ہائبرڈ حملہ بن جاتا ہے جو عام کرپٹو ڈھانچے کے اعداد و شمار کی اہمیت کا فائدہ اٹھاتا ہے. potatoespwivwdhpp

کارکردگی اور وقت کی حد

عام طور پر ، ایک دخول ٹیسٹر کے طور پر ، ہمارے پاس تمام ہیش کو توڑنے کا وقت نہیں ہوسکتا ہے یہاں تک کہ اگر ہم ہیش کا ایک سیٹ توڑ دیں. تاہم ، ان کو تباہ کرنے سے نظام تک رسائی کو اپ گریڈ کرنے میں مدد مل سکتی ہے اور گاہکوں کو مزید مفید نتائج مل سکتی ہیں. لہذا ، پاس ورڈ کو توڑتے وقت ، یہ تعین کرنے کے لئے مفید ہوسکتا ہے کہ ہیش اقدار کے سیٹ کو توڑنے کے لئے کتنا وقت مختص کیا جائے گا. پچھلے تجزیہ میں پائے جانے والے ڈھانچے کا استعمال کرتے ہوئے ، ایک حملہ آور اس بات کا تعین کر سکتا ہے کہ وہ سب سے اوپر 10 مقبول ڈھانچے کا احاطہ کرنا چاہتا ہے جو پاس ورڈ کی پیچیدگی کی ضروریات کی بنیاد پر تیز ترین تکمیل کے وقت سے ترتیب دیا گیا ہے۔ آخر میں ، ایک حملہ آور ایک گھنٹہ سے زیادہ وقت خرچ کرکے اپنے طریقہ کار کو محدود کرسکتا ہے. یہ ایک حالیہ دخول ٹیسٹ میں پایا گیا تھا جس میں ہیش حاصل کیا گیا تھا. ذیل میں CPU پر مبنی کریکر کے نتائج کا ایک سنیپ شاٹ ہے۔

اس معاملے میں ، سب سے تیزی سے مکمل ہونے والا ڈھانچہ ہے ، جسے ہم ایک بڑے حرف کے طور پر بیان کرتے ہیں ، اس کے بعد تین چھوٹے حروف ("ڈبلیو" "لفظ" کے لئے ہے) ، اور پھر چار ہندسوں. ہیش سیٹ میں اس ڈھانچے سے ملنے والے 69 پاس ورڈز ہیں ، اور میرا معیاری سی پی یو ایک منٹ میں اس ڈھانچے کے تمام امکانات کو عبور کرنے کے قابل ہے۔ ہم نے 62 منٹ میں کریک کو روک دیا اور کریک نے 221 منفرد کریک ہیشز تیار کیں جو 491 اکاؤنٹس سے ملتی تھیں ، جس کے نتیجے میں مجموعی طور پر 11 فیصد لیک ہوئے۔ ٹوٹے ہوئے پاس ورڈز اور اکاؤنٹ کی خلاف ورزیوں کی تعداد میں بڑے فرق کی وجہ یہ ہے کہ آفس کی ترتیبات اکثر لوگوں کو عام طور پر استعمال ہونے والے پاس ورڈز کا استعمال کرنے کا سبب بنتی ہیں۔ اگر حملہ آور اس بات کا تعین کرتا ہے کہ ماحول میں ایک عام پاس ورڈ استعمال کیا جا رہا ہے ، تو اسی پاس ورڈ کے ساتھ تمام صارفین کو بھی دھمکی دی جائے گی. اگرچہ ہائبرڈ حملے یا اصول پر مبنی حملے (مثال کے طور پر) ان میں سے کئی پاس ورڈز کو تیزی سے توڑ سکتے ہیں ، حملے کے پاس ورڈز کی ساخت ہمیں زیادہ کلیدی جگہ کا احاطہ کرنے کی اجازت دیتی ہے۔ اگر تیز حملہ ہدف ہیش کو کامیابی سے تباہ کرنے میں ناکام ثابت ہوتا ہے تو ، یہ طریقہ مؤثر اگلا مرحلہ ہے. اس کے علاوہ ، یہ یاد رکھنا ضروری ہے کہ یہ مثال کافی معمولی سی پی یو پر کیا جاتا ہے ، اور ایک طاقتور جی پی یو پر اسی حملے کو انجام دینے سے اس وقت کو چند سیکنڈ تک کم کیا جا سکتا ہے. لہذا ، صحیح وقت اصول کے مؤثر عمل کے طور پر اہم نہیں ہے. best64

کا شماریاتی تجزیہ ہمیں عام طور پر عام پاس ورڈ ڈھانچے پر حملہ کرنے میں مدد کرتا ہے۔ تاہم ، کچھ ایسے ٹولز ہیں جو مخصوص ایپلی کیشنز کو تلاش کرنے میں مدد کرسکتے ہیں. CeWL   جیسے ٹولز ویب صفحات سے الفاظ کو پکڑ سکتے ہیں اور ان کا استعمال الفاظ کی فہرستیں یا لغات بنانے کے لیے کیا جا سکتا ہے جو کمپنی کے لیے مخصوص ہیں۔ یہ کام کرتا ہے کیونکہ کمپنیاں ان کی صنعت ، کمپنی یا ملازمت سے متعلق پاس ورڈز استعمال کرتے ہیں. اس کے علاوہ ، چونکہ ہم اس بات کا تعین کرتے ہیں کہ عام طور پر استعمال ہونے والے پاس ورڈز کام کے ماحول میں مقبول ہیں ، یہ بھی ممکن ہے کہ پہلے سے ہی ٹوٹے ہوئے پاس ورڈز کو دوسرے پاس ورڈز کی بنیاد کے طور پر استعمال کیا جاسکتا ہے ، جو اسی طرح ہوسکتا ہے. مثال کے طور پر ، اگر ہمیں معلوم ہوتا ہے کہ "" کسی صارف کا پاس ورڈ ہے ، تو ہم "" کو الفاظ کی ایک نئی فہرست میں ڈال سکتے ہیں ، اسے اصول کے سیٹ میں ڈال سکتے ہیں ، اور پھر پتہ چلا کہ کسی اور کے پاس پاس ورڈ "" ہے۔ ٹوٹے ہوئے بنیادی الفاظ (جیسے '') کا استعمال کرنے کا یہ تصور اور ارد گرد کے حروف کے ساتھ ان میں ترمیم انٹرپرائز ماحول سے پھینکے گئے ہیش ویلیو کو توڑنے میں بہت مؤثر ہے ، جو پاس ورڈ کے دوبارہ استعمال کے تصور سے واپس آتا ہے۔ دخول کی جانچ کی بنیاد پر ہم نے کیا ، یہ آخری 20 فیصد uncracked ہیش کو توڑنے کے لئے بہترین ہے. AcmeCorp1234AcmeCorpAcmeCorp@2015AcmeCorp

لغت کو تراشنا بھی ضروری ہے تاکہ اندازہ لگایا گیا تمام پاس ورڈز درخواست کی طرف سے مقرر کردہ ضروریات کے مطابق ہوں تاکہ پاس ورڈز کا اندازہ لگانے میں وقت ضائع نہ ہو جس کا اندازہ لمبائی یا حروف کی ساخت کی وجہ سے نہیں لگایا جا سکتا۔

اسے ایک ساتھ رکھیں

تیز ترین حملے سے شروع کرتے ہوئے ، کم سے کم کلیدی جگہ (معیاری لغت حملہ) کا احاطہ کرتے ہوئے سب سے سست اور سب سے بڑی کلیدی جگہ (خالص برٹ فورس) حملے کے لئے مختص وقت پر غور کرنے کے لئے بہترین پیش رفت ہے. لہذا ، حملہ آور کو ایک معیاری طریقہ کار کو لاگو کرنا چاہئے جو اس کو ذہن میں رکھتا ہے. اگر حملہ آور پہلے مرحلے میں ہیک شدہ اکاؤنٹ کو مکمل کرنا چاہتا ہے ، تو دوسرے حملوں کا استعمال جاری رکھنے کی کوئی وجہ نہیں ہوسکتی ہے۔ تاہم ، بہت سے معاملات میں ، اگر ہدف اکاؤنٹ موجود ہے تو ، ایک سادہ لغت کا حملہ کافی نہیں ہوسکتا ہے ، یا حملہ آور صرف زیادہ سے زیادہ اکاؤنٹس کو توڑنا چاہتا ہے ، لہذا شماریاتی ڈھانچے کا استعمال کرتے ہوئے ہائبرڈ حملوں اور ٹارگٹڈ تشدد کے حملوں کی ضرورت ہوسکتی ہے۔ لہذا ، کامیاب کریکنگ کے لئے طریقہ کار کی تعمیر اہم ہے ، جس میں پہلے ذکر کردہ طریقوں کے ساتھ ساتھ کچھ خودکار عمل بھی شامل ہوسکتے ہیں. حالیہ ٹولز (جیسے   پرنس) پاس ورڈ کریکنگ کو آسان بنانے میں مدد کرسکتے ہیں. ٹولز کی ایک پٹی تیار کرنا ضروری ہے ، جیسے کہ پرنس طریقوں میں کوشش کرتا ہے ، لیکن ٹولز کے پیچھے کی خصوصیات کو سمجھنا ، ان پر مکمل طور پر انحصار کرنے کے بجائے ، کریکنگ کو زیادہ موثر بنا دے گا۔

دفاع – اعداد و شمار کے خلاف کیسے لڑیں

ان پاس ورڈز کا استعمال کرتے ہوئے تجزیہ کے ذریعے ، مطلوبہ پیچیدگی کے لئے سب سے زیادہ مقبول ڈھانچے کا تعین کیا جا سکتا ہے. لہذا ، ڈویلپرز کو پچھلے گراف کے منحنی خطوط کو فلیٹ کرنے کے لئے ان میں سے کچھ مقبول ڈھانچے کو استعمال کرنے سے صارفین کو روکنے کے لئے کچھ کنٹرول کو لاگو کرنا چاہئے. تاہم ، اس خیال کے ساتھ مسئلہ یہ ہے کہ سادہ ڈھانچے کے بغیر ، صارفین کو اپنے پاس ورڈ کو یاد رکھنا مشکل ہوسکتا ہے. میں پاس ورڈ مینیجر کا استعمال کرنے کی سفارش کرتا ہوں جس میں دو عنصر کی توثیق کی ضرورت ہوتی ہے. یہ ایپلی کیشنز آپ کے لئے آپ کے تمام پاس ورڈ پیدا اور ذخیرہ کریں گے ، لہذا میموری کوئی مسئلہ نہیں ہے. وہ جو پاس ورڈ پیدا کرتے ہیں وہ ساختی طور پر بے ترتیب ہوتے ہیں اور ہر وقت استعمال کیے جا سکتے ہیں جب تک کہ درخواست اس کی اجازت دیتی ہے۔ جیسا کہ میں نے پہلے ذکر کیا ہے ، خفیہ کردہ پاس ورڈ ایک اور بہت مؤثر طریقہ ہے جو حملہ آور کی ترقی کے امکانات کو سست کر سکتا ہے. آخر میں ، صارفین کو پاس ورڈ کا اشتراک کرنے یا دوبارہ استعمال کرنے کے خطرات کو سمجھنے میں مدد کرنے کے لئے دفتر کے اندر حکمت عملی کو لاگو کرنا صحیح سمت میں ایک کامیاب قدم ہے ، یہاں تک کہ اگر صارف ہمیشہ ان کی تعمیل نہیں کرتے ہیں. اگرچہ وہ ہر وقت اس کی تعمیل نہیں کرسکتے ہیں ، یہ ایک مؤثر کنٹرول ہے.

نتیجہ اور فصل

پاس ورڈ کریکنگ ایک مبہم تصور ہوسکتا ہے. جیسا کہ کریکنگ کی مشکل میں اضافہ ہوتا ہے ، کارکردگی پر مبنی ھدف شدہ حملوں کی ضرورت ہوتی ہے ، اور ذاتی کریکنگ طریقوں کو قائم کیا جانا چاہئے. آخر میں ہیش نسل کی رفتار کو بڑھانے کے لئے پیسہ لگانے کے قابل نہیں ہے. لہذا ، اعداد و شمار اور اوزار کا استعمال کرتے ہوئے ایک طریقہ اور آسان عمل کو لاگو کرنے کے لئے حملے کے ذریعہ پاس ورڈ کریکنگ کو سہولت فراہم کرسکتا ہے. ڈویلپرز اس صورت حال سے نمٹنے کے لیے کنٹرول تیار کر سکتے ہیں ، اور صارفین ان حملوں کی تاثیر کو کم کرنے کے لیے محفوظ پاس ورڈ مینیجرز استعمال کر سکتے ہیں۔ تاہم ، اس طرح کے عمل درآمد بہت مقبول نہیں ہیں. فی الحال ، پاس ورڈز کے خلاف اعداد و شمار کے حملے کریک کی تعداد اور وقت کنکشن کی کارکردگی کے لحاظ سے مؤثر ہیں. اپنے پاس ورڈ کے بارے میں سوچیں اور اپنے آپ سے پوچھیں کہ پاس ورڈ کی ساخت پر منحصر ہے ، اور آپ کے دفتر کے اندر کون سے کنٹرول حملہ آور کو صارف کے اکاؤنٹ کو ہیک کرنے کا سبب بن سکتے ہیں ، وہ کتنی جلدی ہیک ہوسکتے ہیں.