Password Cracking

Password cracking is een belangrijk onderdeel van ethical hacking omdat het helpt om de kwetsbaarheden in de beveiliging van een systeem bloot te leggen en te testen. Helaas maken gebruikers en bedrijven nog steeds veel gebruik van zwakke wachtwoorden. Uit onderzoek blijkt dat veel mensen nog steeds wachtwoorden gebruiken zoals "123456" en "password", die gemakkelijk te raden zijn en weinig bescherming bieden tegen hacking. Er worden nog steeds apparaten verkocht waar je moet een standaard gebruikersnaam en wachtwoord kunt inloggen. Op een website als Shodan¹ staat het vol met apparaten die niet goed beveiligd zijn.

Ook worden wachtwoorden vaak hergebruikt voor verschillende accounts, wat de beveiliging van die accounts nog verder vermindert. Hackers kunnen namelijk wachtwoorden die zijn gelekt bij een datalek, gebruiken om toegang te krijgen tot andere accounts van dezelfde gebruiker, als hetzelfde wachtwoord wordt gebruikt.

Door middel van password cracking kan een ethical hacker proberen toegang te krijgen tot systemen, applicaties en gegevens door het raden of kraken van wachtwoorden. Als een ethical hacker erin slaagt om een wachtwoord te kraken, kan dit aantonen dat het wachtwoordbeleid van het doelsysteem zwak is en dat de beveiliging ervan verbeterd moet worden. Ik heb voor jou de meest gebruikte wachtwoord krakers op een rij gezet.

John the Ripper

Hydra

Methoden

Woordenboekaanval: Hierbij probeert de hacker combinaties van woorden uit een woordenboek uit om het wachtwoord te raden. Dit werkt vaak goed als het wachtwoord een gewoon woord of een veelvoorkomende combinatie van woorden is.

Brute force-aanval: Dit is een methode waarbij een hacker alle mogelijke combinaties van letters, cijfers en symbolen uitprobeert totdat het juiste wachtwoord is gevonden. Dit is een zeer tijdrovende methode en kan weken of maanden duren, afhankelijk van de lengte en complexiteit van het wachtwoord.

Social engineering: In sommige gevallen kan een hacker proberen het wachtwoord te achterhalen door informatie te verzamelen over de gebruiker, zoals zijn of haar geboortedatum, favoriete huisdier, of andere persoonlijke informatie die kan worden gebruikt om het wachtwoord te raden. Veel mensen zetten heel hun hebben en houden op Social Media, dat maakt het hackers wel erg makkelijk.

Phishing: Bij deze methode probeert een hacker de gebruiker te verleiden om zijn of haar wachtwoord vrijwillig af te staan door zich voor te doen als een betrouwbare instantie, zoals een bank of een online dienst. Ja, wij hackers zijn verleiders.

Keylogging: Hierbij installeert de hacker een programma op de computer van het doelwit om alle toetsaanslagen te registreren, waardoor het wachtwoord kan worden achterhaald.