辞書攻撃は、辞書内の各単語をシステムのパスワードとして使用することで、パスワードで保護されたシステムに侵入するために攻撃者が使用する攻撃ベクトルです。
この攻撃ベクトルは、ブルート フォース攻撃の一種である可能性があります。
辞書には英語の辞書の単語と、一般的に使用されるパスワードの漏洩したリストが含まれており、一般的な文字と数字の置き換えと組み合わせると、非常に効果的かつ迅速になります。
それはどうやってやるのですか?
基本的に、すでに用意されている単語を一つ一つ試しています。辞書内のすべての可能性のある単語を試す機械制御ツールを使用しています。
いくつかのパスワードクラッキングソフトウェア:
* ジョン・ザ・リッパー
* ロフトクラック
* エアクラック

CEH v13では、トロイの木馬を「正規の信頼できるソフトウェアアプリケーションを装いながら、裏で悪意のある動作を密かに実行するマルウェア」と定義しています。トロイの木馬は複製ではなく欺瞞を特徴とし、多くの場合、ツール、ユーティリティ、アップデート、インストーラーなどを装います。実行されると、バックドアのインストール、認証情報の窃取、データの流出、システム設定の変更などを行います。CEHで強調されている特徴は、正規のソフトウェアアプリケーションのように見える外観と、隠された悪意ある意図の組み合わせであり、まさにシナリオに合致するものです。
スパイウェア（オプションB）は監視とデータ収集に重点を置いていますが、必ずしも正規のソフトウェアを装うわけではありません。ワーム（オプションC）はネットワーク上で自己複製しますが、ここでは説明しません。ルートキット（オプションD）はシステムの侵害を隠蔽しますが、必ずしも正規のソフトウェアを装うわけではありません。したがって、ここで説明するマルウェアはトロイの木馬です。

ホワイトハット（またはホワイトハットハッカー）とは、倫理的なコンピュータハッカー、あるいはコンピュータセキュリティの専門家であり、侵入テストやその他のテスト手法に重点を置き、組織の情報システムの安全性を確保します。倫理的なハッキングは、単に侵入テストを指すよりも広い範疇を指す用語である可能性があります。ブラックハット（悪意のあるハッカー）とは対照的に、この名称は西部劇に由来しており、英雄的なカウボーイと敵対的なカウボーイは、それぞれ白い帽子と黒い帽子をかぶるという伝統的な慣習があります。ホワイトハットハッカーは善意に基づき許可を得てハッキングを行い、ブラックハットハッカーは悪意を持ってハッキングを行うのが一般的です。一方、善意に基づきハッキングを行うブラックハットハッカーは、許可を得ずにハッキングを行うこともあります。ホワイトハットハッカーは、「スニーカーズ・アンド・ハッカー・クラブ」や「レッドチーム」、タイガーチームと呼ばれるチームを編成することもあります。ペネトレーションテストは、ソフトウェアやコンピュータシステムへの攻撃（ポートスキャン、システム上で実行されているプロトコルやアプリケーションの既知の欠陥の調査、パッチのインストールなど）に重点を置いていますが、倫理的ハッキングには他の要素も含まれる場合があります。本格的な倫理的ハッキングには、従業員にパスワード情報をメールで送信したり、経営陣のゴミ箱を探したり、標的の承諾なしに侵入したりすることが含まれます。
この規模の検閲を要求した所有者、CEO、役員（利害関係者）だけが認識しています。 倫理的なハッカーは、実際の攻撃で使用される可能性のある破壊的な手法のいくつかを複製するために、クローンのテスト システムを用意したり、システムがそれほど重要でない間にハッキングを組織したりすることがあります。
最近の多くの事例では、こうしたハッキン​​グは長期的な詐欺（組織への人的侵入が数日、場合によっては数週間）にまで及びます。例えば、自動起動ソフトウェアを隠したUSBメモリやフラッシュメモリを公共の場所に放置し、まるで誰かがその小さなドライブを紛失し、何も知らない従業員がそれを見つけて持ち去ったかのように見せかけるといった行為が挙げられます。こうしたハッキン​​グを実行するその他の方法としては、以下のものが挙げられます。* DoS攻撃 * ソーシャルエンジニアリング戦術 * リバースエンジニアリング * ネットワークセキュリティ * ディスクおよびメモリフォレンジック * 脆弱性調査 * 以下のようなセキュリティスキャナー
- W3af- Nessus- Burp スイート* フレームワークの例:- Metasploit* トレーニング プラットフォームこれらの方法は、既知のセキュリティの脆弱性を識別して悪用し、セキュリティを回避して保護された領域への侵入を計画します。ソフトウェアとシステムの「バックドア」を隠すことでこれを実行します。「ブラック ハット」または「グレー ハット」とも呼ばれる非倫理的なハッカーが成功しようとする情報またはアクセスへのリンクとして使用されます。

DHCP.MIB: DHCPサーバーとリモートホスト間のネットワークトラフィックを監視します
# HOSTMIB.MIB: ホストリソースを監視および管理します
# LNMIB2.MIB: ワークステーションおよびサーバーサービスのオブジェクトタイプが含まれています
# MIBJI.MIB: シンプルなアーキテクチャとシステムを使用してTCP/IPベースのインターネットを管理します
# WINS.MIB: Windows インターネット ネーム サービス (WINS)