ブルート フォース攻撃は、一般的なクラッキング手法である可能性があります。一説によると、ブルート フォース攻撃によるセキュリティ侵害が確認されている割合は 5% です。ブルート フォース攻撃では、ユーザー名とパスワードを「推測」して、システムへの不正アクセスを実現します。ブルート フォースは簡単な攻撃方法であり、高い成功率を誇ります。一部の攻撃者は、アプリケーションやスクリプトをブルート フォース ツールとして使用します。これらのツールは、認証プロセスをバイパスするためにさまざまな仮釈放の組み合わせを試みます。さまざまなケースで、攻撃者は正しいセッション ID を振り分けてネット アプリケーションにアクセスしようとします。犯罪者の動機は、データの窃盗、サイトへのマルウェア感染、サービスの中断などを具体化する可能性があります。一部の攻撃者は依然としてブルート フォース攻撃を手動で実行しますが、今日ではほとんどのブルート フォース攻撃はボットによってエリア単位で実行されます。攻撃者は、セキュリティ侵害やダーク ネットを介して取得した、通常使用される認証情報、つまり実際のユーザーの認証情報のリストを持っています。ボットは継続的に Web サイトを攻撃し、認証情報のリストを調べ、アクセス権を取得した攻撃者に通知します。
ブルートフォース攻撃の種類
* 単純なブルート フォース攻撃 - 外部の論理を信じない「推測」するための科学的アプローチを使用します。* ハイブリッド ブルート フォース攻撃 - 仮釈放のバリエーションもおそらく成功する可能性があることを確認する外部ロジックから開始し、その後、いくつかの潜在的なバリエーションを実行する簡単なアプローチを続けます。* 辞書攻撃 - 潜在的な文字列または語句の単語帳を使用して、ユーザー名またはパスワードを推測します。* レインボー テーブル攻撃 - レインボー テーブルは、暗号学的ハッシュ関数を逆転するための事前計算されたテーブルである可能性があります。限られた文字セットからなる正確な長さまでパフォーマンスを推測するのはよくあることかもしれません。* リバースブルートフォース攻撃 - 複数の潜在的なユーザー名に対して典型的なパロールまたはパスワードの組み合わせを使用します。攻撃者が事前に知識を取得していたユーザーのネットワークをターゲットにします。* クレデンシャル スタッフィング - 以前に知られていたパスワードとユーザー名のペアを使用し、複数の Web サイトに対して試みます。複数のユーザーがまったく異なるシステム間で同等のユーザー名とパロールを持っているという実際の事実を利用します。
Hydra およびさまざまな普及しているブルート フォース攻撃ツール
セキュリティ アナリストは、THC-Hydra ツールを使用して買い物客システムの脆弱性を発見します。Hydra は、簡単な総当たりまたは辞書ベースの膨大な範囲の仮釈放コンボを素早く実行します。かなり 50 のプロトコルと複数のオペレーティング システムを攻撃します。Hydra はオープン プラットフォームです。安全コミュニティと攻撃者は絶えず新しいモジュールを開発しています。
その他の強力なブルート フォース ツールは次のとおりです。 * Aircrack-ng-は、Windows、Linux、iOS、および golem で使用できます。広く使用されているパスワードの単語帳を使用してワイヤレス ネットワークを侵害します。* John the Ripper は、UNIX オペレーティング システム、Windows、OpenVMS だけでなく、15 のまったく異なるプラットフォーム上で実行されます。潜在的なパスワードの辞書を使用して、すべての潜在的なコンボを試します。* L0phtCrack - Windows パスワードを解析するツール。レインボー テーブル、辞書、デジタル コンピューター アルゴリズムを使用します。* Hashcat は Windows、Linux、および Mac OS 上で動作します。簡単な総当たり攻撃、ルールベースの攻撃、およびハイブリッド攻撃を実行します。* DaveGrohl - mac OS をクラックするためのオープンソース ツール。複数のコンピュータに分散される場合があります。* Ncrack - ネットワーク認証をクラッキングするツール。Windows、Linux、BSD で使用できます。