El ataque de fuerza bruta sigue siendo uno de los métodos más populares para descifrar contraseñas. Sin embargo, no es solo para descifrar contraseñas. Los ataques de fuerza bruta también se pueden usar para descubrir páginas y contenido ocultos en una aplicación web. Este ataque es básicamente «un golpe y tratar» hasta que tenga éxito. Este ataque a veces toma más tiempo, pero su tasa de éxito es mayor.

en este artículo, trataré de explicar los ataques de fuerza bruta y las herramientas populares utilizadas en diferentes escenarios para realizar ataques de fuerza bruta para obtener los resultados deseados.,

aprenda sobre cómo romper contraseñas

descubra los conceptos forenses clave y las mejores prácticas relacionadas con las contraseñas y el cifrado. Este curso de habilidades cubre

⇒ rompiendo la seguridad de contraseñas
⇒ rompiendo contraseñas de windows
⇒ autenticación de dos factores

¿qué es un ataque de fuerza bruta?

un ataque de fuerza bruta cuando un atacante utiliza un conjunto de valores predefinidos para atacar a un objetivo y analizar la respuesta hasta que tenga éxito. El éxito depende del conjunto de valores predefinidos. Si es más grande, tomará más tiempo, pero hay una mejor probabilidad de éxito.,

el ejemplo más común y más fácil de entender del ataque de fuerza bruta es el ataque de diccionario para descifrar contraseñas. En esto, el atacante utiliza un diccionario de contraseñas que contiene millones de palabras que se pueden usar como contraseña. El atacante intenta estas contraseñas una por una para la autenticación. Si este diccionario contiene la contraseña correcta, el atacante tendrá éxito.

en un ataque tradicional de fuerza bruta, el atacante solo intenta la combinación de letras y números para generar una contraseña secuencialmente., Sin embargo, esta técnica tradicional tardará más tiempo cuando la contraseña sea lo suficientemente larga. Estos ataques pueden tomar de varios minutos a varias horas o varios años, dependiendo del sistema utilizado y la longitud de la contraseña.

para evitar el cracking de contraseñas de (leer más…)