166 pojmova · 75/46/45
Tehnika № 004 · klasa: početni pristup

Gruba silaBrute Force

Gruba sila je isprobavanje lozinki dok jedna ne upali, ali ozbiljan napad ne počinje pogađanjem. Počinje izborom javno dostupnog servisa i spiska naloga koji na njemu verovatno postoje. Napadač proverava da li sistem otkriva važeća korisnička imena, koliko promašaja dozvoljava i kada zaključava nalog.

Pojam

opis · primeri · napomene

Gruba sila je isprobavanje lozinki dok jedna ne upali, ali ozbiljan napad ne počinje pogađanjem. Počinje izborom javno dostupnog servisa i spiska naloga koji na njemu verovatno postoje. Napadač proverava da li sistem otkriva važeća korisnička imena, koliko promašaja dozvoljava i kada zaključava nalog.

Opis

Tempo se prilagođava tim pravilima. Alat raspoređuje pokušaje na mnogo naloga, pravi pauze i menja izvore preko proksija ili botneta. Cilj nije najveća brzina, već što više pokušaja bez blokade.

Kada prijava uspe, alat beleži nalog i servis, prekida pogađanje tog naloga i ostavlja ga za proveru prava i dalji pristup.

Primeri

  • Alat prvo proverava koja korisnička imena postoje na VPN portalu.
  • Jedna sezonska lozinka isprobava se na stotinama naloga.
  • Botnet raspoređuje RDP pokušaje preko velikog broja adresa.
  • Uspešna prijava izdvaja se za kasniju ručnu proveru.

Napomene

  • Malo pokušaja po nalogu može da sakrije veliku kampanju.
  • Mnogo izvora može pripadati istoj automatizaciji.
tagovi
početni pristup
◳Kompozit

Pretnje

koriste 4

Pretnje koje je koriste. Klik vodi na stranicu pojma.

Odbrane

suzbija 6

Kako se suzbija. Klik vodi na stranicu pojma.