Çevrimiçi ve Çevrimdışı Saldırılar

Parola saldırıları iki dünyaya ayrılır. Çevrim dışı saldırılar ele geçirilmiş özetler üzerinde yerel olarak çalışır — hızlı ve sessizdir, yalnızca donanımla sınırlıdır. Çevrim içi saldırılar ağ üzerinden çalışan bir hizmete karşı tahminlerde bulunur — yavaş ve gürültülüdür, hız sınırlamasına tabidir.

Çevrim dışı kırma (Hashcat, John) için önce özetleri elde etmeniz gerekir — bunlar bir veritabanı dökümünden, /etc/shadow dosyasından veya ele geçirilmiş bir el sıkışmadan alınabilir. Özetlere sahip olduğunuzda ağ trafiği oluşturmadan saniyede milyarlarca tahminde bulunabilirsiniz.

Çevrim içi saldırılar oturum açma denemelerini doğrudan bir hizmete gönderir: SSH, RDP, FTP, web formları vb. Hız, ağ gecikmesi ve sunucunun hız sınırlamaları tarafından belirlenir; her deneme günlüğe kaydedilebilir veya hesap kilitlemeyi tetikleyebilir.

THC-Hydra, çevrim içi kaba kuvvet saldırıları için kullanılan standart araçtır. Birçok protokolü destekler ve oturum açma denemelerini paralel yürütür. Bir kullanıcı adı/listesi, parola listesi, hedef ve hizmet modülünü sağlarsınız.

Temel seçenekler:

• -l tek kullanıcı / -L kullanıcı listesi
• -p tek parola / -P parola listesi
• -t paralel görevler
• -f ilk başarıda durur

HTTP POST oturum açma formları için Hydra'nın yola, ^USER^/^PASS^ yer tutucularını içeren POST gövdesine ve hangi yanıtların hatalı olduğunu anlayabilmesi için bir başarısızlık metnine ihtiyacı vardır.

Spreyleme, kaba kuvvet yaklaşımını tersine çevirir: yaygın bir parolayı (ör. Spring2024!) çok sayıda hesapta denersiniz. Bu yöntem hesap başına kilitleme eşiklerini aşar ve parola politikaları zayıf kuruluşlara karşı oldukça etkilidir.

Kimlik bilgisi doldurma, kullanıcıların kimlik bilgilerini yeniden kullandığı varsayımıyla, diğer veri ihlallerinden sızdırılmış kullanıcı adı/parola çiftlerini tekrar dener. Hiçbir kırma işlemi gerektirmez — yalnızca önceki bir dökümden alınmış geçerli çiftler yeterlidir.

Savunma ekipleri çevrim içi saldırıları hesap kilitleme, hız sınırlama, CAPTCHA'lar, MFA ve çok sayıda başarısız denemeyi izleme yoluyla etkisizleştirir. Bunlar, çevrim dışı kırmaya karşı pek işe yaramaz; bu nedenle güçlü özetleme (bcrypt/Argon2) ve tuz değerleri çevrim dışı direnci açısından önemlidir.

Özet veritabanını çalabiliyorsanız çevrim dışı ilerleyin — daha hızlı ve daha gizlidir. Elinizde yalnızca bir oturum açma uç noktası varsa çevrim içi çalışmak zorundasınız; bu durumda tek bir hesaba yüklenmek yerine birkaç iyi parolayı yavaşça spreyleyin.

Çevrim içi saldırılar gerçek kullanıcıları kilitleyebilir ve uyarıları tetikleyebilir — müşteriyle koordinasyon kurun ve kilitleme politikalarına uyun. Her saldırıyı yalnızca yetkilendirilmiş ve kapsamı belirlenmiş bir çalışma içinde gerçekleştirin.

Saldırı stratejilerini karşılaştırdınız:

• Çevrim dışı = ele geçirilmiş özetleri yerel olarak kırmak; hızlı ve sessiz
• Çevrim içi = çalışan bir hizmete karşı tahminlerde bulunmak; yavaş, gürültülü ve hız sınırlamalı
• Hydra, protokollere ve web formlarına kaba kuvvet uygular
• Spreyleme ve kimlik bilgisi doldurma, kilitlemeyi aşar ve sızdırılmış bilgileri yeniden kullanır

Parola Kırma kursu tamamlandı.