THT DUYURU

Web & Server Güvenliği Doğru web ve veritabanı sunucusu güvenliği sağlanmadan, bilgisayar korsanları hassas verilerinize erişebilir. Web, Sunucu ve veritabanı güvenliğini nasıl sağlayacağınızı buradan öğrenebilirsiniz.

chat
Seçenekler

Sifre Kırma Yontem ve Mantıgı

ayberk2 - ait Kullanıcı Resmi (Avatar)
Üye
Üyelik tarihi:
01/2011
Nereden:
Bursa
Mesajlar:
480
Konular:
89
Teşekkür (Etti):
83
Teşekkür (Aldı):
51
Ticaret:
(0) %
09-06-2011 11:03
#1
Cool
Sifre Kırma Yontem ve Mantıgı
Selamun Aleykum,

Kardeslerım sımdı burda sıze sıfre kırmak ıcın yapılan 3+1 kuralını anlatacagım.Eger eksıklerım olursa kusura bakmayın.Kusurların ıcın affola.Şımdı konuya gelelım.

Sisteme sızmak isteyen Hacker, varsayılan şifrelerle ya da olası muhtemel şifrelerle sonuca varamazsa şifreleri kırma yoluna girecektir. Tabii bunun için öncelikle şifre dosyasını ele geçirmesi gerekir.Bu doyası nasıl elde edebileceğinizi bildiğinizi varsayarak direck şifre kırma yöntemlerine geçiyorum…

Genel olarak şifre kırmak için kullanılan 3 yöntem vardır :

1.Sözlük Tabanlı Yöntem

2.Zorlama Yöntemi

3.Hibrit Yöntemi

Şimdi bunları tek tek ele alalım…

1.Sözlük Tabanlı Şifre Kırma Yöntemi

Bu yöntemin esası sözlük formatına uygun olarak yazılmış şifrelerin bir dosyaya saklanarak,bununla şifreleri kırmayı dayanır.Birçok insan şifrelerini sözlüklerde bulunan kelimelerden seçtiği için bu yöntem işe yarar.Bu yöntem genellikle şifreleri sırayla denemeye yarayan bir “script” ile kullanılır.Script dosyası şifreleri tek tek dener ve doğru şifreye ulaşmaya çalışır.Web üzerinde bu yöntem kullanıldığında her işlem 10-15 saniye sürer.Oysa lokal olarak çalışan bir makinede çok çabuk biter.

Bu yöntem şifre kırmada atılan ilk adımdır,ancak etkili değildir.Çünkü sisteme defalarca girmeye çalışan ama her defasında başarısız olan bu Hacker’ın saldırıs,sistem yöneticileri tarafından kolaylıkla fark edilir.

İnternette rastgele kelime üreten ve bunları bir sözlük haline getirip kullanılmasını sağlayan çok sayıda program vardır.Googlede aramakla çok rahat bulunabilir…

2.Zorlamayla Şifre Kırma Yöntemi

Bruteforce olarak da bilinen bu yöntemde şifrelerin tahmini için karakterlerin her tür kombinasyonu denenir.Genellikle alfanümerik karakterler (az ve 09) ile başlanır ve özel karakterlerle (@,!,?,$,vs) devam eder.Bu yöntemde mesela aa ile başlanır ve ab,ac … diye devan edilir.Daha sonra aaa,aac … şeklinde gider.

Bu yöntemin süresi kullanılan şifreye bağlı olmakla birlikte bazen aylar,bazen yıllar,bazen de saniyeler mertebesindedir.

3.Hibrit Yöntemi

Hibrit yöntem, yukarıda anlatılan 2 yöntemin birleşmesinden oluşur.Sözlük tabanlı şifre kırma yöntemi hızlı ama etkisiz,zorlamayla şifre kırma tekniği ise yavaş ama etkilidir.Hibrit yöntemde sözlükteki şifrelerle zorlama tekiğiyle yeni karakterler eklenir ve şifre kırılmaya çalışılır.Mesela sözlük listesindeki bir şifre “adam” ise,zorlama tekniği bu kelimeye “adam01”, “adam02” gibi eklemeler yapar.

4.Gelişen Teknoloji ve Hayal Gücü {!}

Şifre kırma diğer Hackerlık dallarının akisen başlı başına bir sanattır.Şifre kırmayı benimsemiş ve bu işe yatkın olan hackerlar kesinlikle yukarıdaki genel tekniklerle yetinmez ve Analitik zekalarının onlara verdiklere nimetlerden faydalanırlar…Şifre kırma sanatı her ne kadar doğuştan gelmesede bir o kadar yatkınlık ve sistematik zeka isteyen bir iştir.Günümüzde hackerlar artık şifreleri kırmaktan ziyade onları çeşitli manevralar ve tekniklerle atlatmaya çalışırlar,buna en basit ve etkili örnek SQL Enjeksiyon metodudur.Bu method belirlenmiş bir alt yapıya sahip olmasına rağmen belli bir seviyeden sonra Hacker’ın hayal gücüne ve pratik zekasına kalmıştır… bu gibi tekniklerin yanında gelişmiş programlama teknolojilerinin getirdiği bir çok şifre kırma programlarıda hackerların işini epey bir kolaylaştırmıştır…
--------------------- Hacking Interface
Bilişimin Yeraltı Dünyasından__
Margu - ait Kullanıcı Resmi (Avatar)
Üye
Üyelik tarihi:
10/2010
Mesajlar:
2.944
Konular:
1669
Teşekkür (Etti):
263
Teşekkür (Aldı):
643
Ticaret:
(0) %
09-06-2011 13:20
#2
Kardeş programlarin linkini versen..
ayberk2 - ait Kullanıcı Resmi (Avatar)
Üye
Üyelik tarihi:
01/2011
Nereden:
Bursa
Mesajlar:
480
Konular:
89
Teşekkür (Etti):
83
Teşekkür (Aldı):
51
Ticaret:
(0) %
09-06-2011 17:47
#3
program yok ama sıfre kırma porgramları var ıstıyorsan gooleden bulabılırsın.
--------------------- Hacking Interface
Bilişimin Yeraltı Dünyasından__

Bookmarks


« Önceki Konu | Sonraki Konu »
Seçenekler