Hakowanie haseł. Jak korzystać z Brutusa AET2 i czym jest kompletny biust?

Od czasu do czasu niektórzy użytkownicy muszą odebrać hasło do skrzynki pocztowej lub jakiegoś zasobu. Powody dla wszystkich, ale nie każdy posiada odpowiednie umiejętności. Dla nich jest poniższy materiał, w którym niedoświadczeni hakerzy znajdą informacje o tym, jak używać Brutusa AET2 - dobrze znanego narzędzia do łamania haseł.

Brutus AET2 - co to jest?

Brutus jest specjalistycznym narzędziem do łamania haseł. Ten program ma bogaty arsenał zasobów, który pomoże "otworzyć". Aplikacja może posłużyć do zhakowania dowolnej strony internetowej, skrzynki pocztowej, a nawet serwera FTP, czyli nie ma prawie żadnych ograniczeń dla początkujących hakerów. Dlaczego potrzebujesz takiego narzędzia? Być może zapomniałeś swojego osobistego hasła i nie możesz go odzyskać, a może zdecydowałeś się zajrzeć do czyjejś korespondencji. Istnieje wiele zastosowań. Jeśli chcesz znaleźć hasło, to przede wszystkim powinieneś się dowiedzieć, jak używać Brutusa AET2.

Jak działa narzędzie?

Brutus AET2 działa na zasadzie selekcji: dajesz programowi podstawę haseł, którą będzie on naprzemiennie wstawiał do odpowiedniego pola i będzie próbował zalogować się, aż znajdziesz właściwą, jedyną właściwą opcję. To jest jak wielka paczka kluczy, z których każda na przemian przymierza się z zamkiem, aż pasuje. Należy zauważyć, że istnieją inne narzędzia do hakowania. Bardziej doświadczeni użytkownicy powiedzą, że Brutus jest zbyt przestarzały i nie powinien być używany. Ale ta aplikacja ma niewątpliwą zaletę - to jej prostota. Każdy może rozpocząć pracę z Brutusem, czyli nawet kimś, kto nie zna się na tworzeniu stron internetowych, a co więcej, nie ma doświadczenia hakerów. W odniesieniu do skuteczności programu, Brutus jest raczej powolny i wymaga mocy obliczeniowej (im więcej, tym lepiej). Jest to kolejny powód, dla którego zaawansowani hakerzy sceptycznie odnoszą się do tego produktu.

Jak korzystać z Brutus AET2?

Praca z programem wymaga szeregu procedur przygotowawczych. Przede wszystkim musisz skonfigurować aplikację i zdobyć słownik hasła (możesz go sam stworzyć lub znaleźć odpowiednią opcję w Internecie) dla "brut" (proces wyboru hasła), który będzie używany przez samo narzędzie Brutus AET2. Instrukcje dotyczące pracy z programem składają się z kilku głównych etapów, z których każdy jest wypełnieniem pól w aplikacji. Musisz również zdecydować o rodzaju selekcji.

Ustawienie Brutus AET2, wybór typu selekcji, słowniki

Główne okno programu zawiera szereg pól i opcji. Pierwszy wykres nosi nazwę Cel. Tutaj powinieneś podać dokładny adres, pod którym znajdują się pola wprowadzania danych (na przykład twoja ulubiona sieć społeczna). Witryny mogą się nieznacznie różnić, podobnie jak formularze logowania. Aby poprawnie określić informacje, należy natychmiast odwołać się do pola Type. Ma kilka opcji:

• HTTP (Basic Auth) - jeśli w witrynie, która ma zostać zhakowana, pojawia się dodatkowe okno logowania, możesz wybrać tę pozycję i wpisać adres tego okna w polu Target.
• HTTP (formularze) - jeśli witryna wymaga jedynie wypełnienia formularza za pomocą loginu i hasła, wybierz ten element.
• FTP - wystarczy podać adres serwera (zwykle to jest ftp) i jego nazwa.
• POP3 to poczta, więc tutaj podajemy adres usługi pocztowej (zwykle zaczyna się od pop3 lub mail) i jej nazwę.

Dalej jest sekcja Opcje połączenia. Wszystko jest proste - port zostanie ustawiony automatycznie, a czas połączenia można dostosować do własnych upodobań. Możliwe jest również użycie serwera proxy. Następna sekcja, zwana Opcjami autoryzacji, jest ostatnim krokiem. On z kolei składa się z kilku wykresów. Pierwszy nazywa się Username. Dostępne są dwie opcje: albo użyj gotowej listy nazw użytkowników, z których każda zostanie wybrana osobno, albo zastosuj jedną konkretną nazwę. Druga kolumna to słowny słownik. Jak korzystać z Brutusa AET2 ze słownikiem? To bardzo proste. Musisz utworzyć zwykły plik tekstowy i wprowadzić do niego niezbędne znaki lub kombinacje, a następnie dołączyć je do aplikacji i uruchomić. Jak korzystać z Brutusa AET2 bez słownika? Tu jest trudniej. Jest to raczej łatwe do skonfigurowania, ale trudniejsze do osiągnięcia. Dostępne są dwie opcje. Pierwsza to lista combo (program doda numery i różne znaki do logowania), drugi to tak zwany BruteForce.

BruteForce (brute force) to metoda brutalnej siły, w której program bezmyślnie przeszukuje wszystkie istniejące znaki i wstawia każdą z nich do pola logowania / hasła. Dlaczego ta metoda jest nieskuteczna? Tak, ponieważ do hakowania mniej lub bardziej zrozumiałego hasła, powiedzmy dwanaście znaków, zajmie to dwa miliony lat. Jedyne, na czym działa, to ludzie przyzwyczajeni do haseł "12345", "199402". Takie hasła zostaną natychmiast ujawnione. To wszystko, program jest gotowy do pracy. Teraz możesz go uruchomić i postępować zgodnie z polem Pozytywne wyniki uwierzytelniania, gdzie pojawią się odpowiednie kombinacje loginu i hasła.