O que é?
O ataque por brute force consiste em tentativas de descoberta de senhas/logins através de processos manuais ou automatizados. Os principais alvos são servidores de , servidores com Telnet ativo, FTP, HTTP com autenticação etc.
Ninguém em sã consciência tentaria manualmente um ataque desses, isso demoraria muito e seria extremamente ineficaz. Para esse tipo de ataque existem várias ferramentas que automatizam o processo, nesse artigo analisaremos o Brutus.
Onde conseguir?
O Brutus pode ser baixado no menu ao lado seção BRUTE FORCE, A instalação é muito simples.
Descompacte e execute o executável, será mostrada a seguinte tela:
Digite o ou o nome do que se quer explorar no campo “Target”, ao lado dele informe o serviço que se deseja descobrir a senha, pode ser HTTP, FTP, Telnet, Pop3 etc.
Na seção “Authentication Options” é feita a escolha da forma de pesquisa, primeiro informe o de nomes de usuários que está determinado no campo “User file”, assim é possível verificar vários logins de uma única vez, se preferir usar apenas um , marque a opção “Single user” e informe o desejado.
Ao lado especifique de que forma as tentativas serão feitas, existem três possibilidades na opção “Pass Mode”:
Word List – Com essa opção será necessário especificar um .txt com senhas possíveis, esse método é rápido, porém pouco eficaz.
Combo List – Aqui teremos que informar um .txt com logins e senhas possíveis separados por : ou <tab>. Só é recomendado se você já “desconfia” de possíveis senhas/logins. Pouco eficaz.
Brute Force – Com essa opção serão feitas diversas combinações com os caracteres especificados, esse método apesar de demorar muito, é muito eficaz.
Programas como o Brutus são comuns na , por isso é sempre adequado usar senhas com no mínimo 6 caracteres e usar caracteres alfanuméricos e numéricos. Ainda assim essas práticas não nos tornam imunes a esse tipo de ataque, portanto boa sorte!
Download:
Link Direto
0 comentários:
Postar um comentário