Techniques de craquage de mot de passe Il existe | Les Meilleurs Hackers du Web

Techniques de craquage de mot de passe

Il existe un certain nombre de techniques qui peuvent être utilisées pour déchiffrer les mots de passe. Nous découvrirons ci-dessous les plus couramment utilisés;

Dictionary attack – Cette méthode implique l'utilisation d'une liste de mots à comparer avec les mots de passe des utilisateurs.

Brute force attack – Cette méthode est similaire à l'attaque par dictionnaire. Les attaques par force brute utilisent des algorithmes qui combinent des caractères alphanumériques et des symboles pour trouver des mots de passe pour l'attaque. Par exemple, un mot de passe de la valeur "password" peut également être essayé comme p@$$word en utilisant l'attaque par force brute.

Rainbow table attack – Cette méthode utilise des hachages pré-calculés. Supposons que nous ayons une base de données qui stocke les mots de passe sous forme de hachages md5. Nous pouvons créer une autre base de données contenant des hachages md5 de mots de passe couramment utilisés. Nous pouvons ensuite comparer le hachage du mot de passe que nous avons avec les hachages stockés dans la base de données. Si une correspondance est trouvée, alors nous avons le mot de passe.

Guess – Comme son nom l'indique, cette méthode consiste à deviner. Les mots de passe tels que qwerty, password, admin, etc. sont couramment utilisés ou définis comme mots de passe par défaut. S'ils n'ont pas été modifiés ou si l'utilisateur est négligent lors de la sélection des mots de passe, ils peuvent être facilement compromis.

Spidering – La plupart des organisations utilisent des mots de passe contenant des informations sur l'entreprise. Ces informations peuvent être trouvées sur les sites Web des entreprises, les médias sociaux tels que Facebook, Twitter, etc. Spidering rassemble des informations provenant de ces sources pour proposer des listes de mots. La liste de mots est ensuite utilisée pour effectuer des attaques par dictionnaire et par force brute.