https://linuxsecurityblog.com/2018/12/23/create-a-backdoor-with-cryptcat/ Cryptcat を使用すると、2 つのシステム間の通信が可能になり、Bruce Schneier の数多くの優れた暗号化アルゴリズムの 1 つである twofish でそれらのシステム間の通信が暗号化されます。他。Twofish の暗号化は AES 暗号化と同等であり、ほぼ防弾です。このように、IDS は、80 や 443 などの通常の HTTP ポートを通過する場合でも、悪意のある動作が発生していることを検出できません。

ハッカーが関与するこのフェーズでは、システムから最大のデータを取得するためにさまざまな技術とツールが使用されます。彼らは - * パスワードクラッキング - ブルートフォース、辞書攻撃、ルールベースの攻撃、レインボーテーブルなどの手法が使用されます。ブルートフォースはパスワードのすべての組み合わせを試行します。辞書攻撃は、パスワードが一致するまで意味のある単語のリストを試行します。レインボー テーブルはパスワードのハッシュ値を取得し、一致が見つかるまで事前に計算されたハッシュ値と比較します。* パスワード攻撃 - ワイヤー スニッフィング、リプレイ攻撃などの受動的攻撃。トロイの木馬、キーロガー、ハッシュインジェクション、フィッシングなどのアクティブなオンライン攻撃。事前計算されたハッシュ、分散ネットワーク、レインボーなどのオフライン攻撃。ショルダーサーフィン、ソーシャルエンジニアリング、ゴミ箱飛び込みなどの非電子攻撃。