قرصنة على طراز هوليوود

Password Cracker

الطرفية السينمائية للقرصنة التي شاهدتها في مئات الأفلام: نص أخضر يتدفق، وقائمة كلمات تُجرَّب بسرعة جنونية، ثم تظهر عبارة "PASSWORD FOUND". في الواقع، الاختراق الحقيقي يتم باستخدام أداة hashcat على ملف هاش مسروق، ويستغرق ساعات أو أياماً على معالج رسومي (GPU). لكن هذا هوليوود — هنا يستغرق الأمر 30 ثانية فقط.

اضغط على Esc للتوقف.

كيف يعمل الاختراق الحقيقي

اختراق كلمات المرور الحقيقي يتم دون اتصال بالشبكة: يكون المهاجم قد سرق بالفعل ملف الهاش (مثل /etc/shadow) ثم يولّد محلياً كلمات مرور مرشحة، ويحسب الهاش لها بنفس الخوارزمية ويقارنها. معالجات الرسومات الحديثة تنفذ مليارات عمليات الهاش في الثانية. أنواع الهجمات: هجوم القاموس، القوة الغاشمة، الهجوم الهجين، جداول قوس قزح، هجوم القناع.

كيف تحمي نفسك
  • عبارات المرور الطويلة (أكثر من 16 حرفاً) أفضل من كلمات المرور القصيرة "المعقدة"
  • مدير كلمات المرور: كلمة مرور مختلفة لكل موقع
  • فعّل المصادقة الثنائية (2FA) في كل مكان ممكن (باستخدام TOTP وليس الرسائل النصية)
  • تحقق من موقع haveibeenpwned.com
[+] John the Ripper 1.9.0-jumbo — EDU MODE — target: admin@corporate.local · hash: $6$Rc9K$hV...
Attack stats
Speed:0 h/s
Tried:0
Wordlist:rockyou.txt
Rules:best64
ETA:calculating...
Target
User:admin
Algo:SHA-512
Salt:Rc9K
Iter:5000
GPU
Device:RTX 4090
Temp:72°C
Power:380 W
Utilisation:99 %