Интернетмагазин

Компрометация системы с использованием Ophcrack 
Этот метод очень похож на метод загрузки Konboot и Hiren, когда использу-
ется для компрометации компьютера под управлением Windows. Следова-
тельно, он требует от хакера физического доступа к компьютеру жертвы, что 
также подчеркивает использование инсайдерских угроз для реализации боль-
шинства атак такого типа. Этот метод применяет бесплатный инструмент 
под названием Ophcrack, который используется для восстановления паролей 
Windows. Его можно загрузить бесплатно, но он так же эффективен, как и пре-
миум-версии загрузки Konboot и Hiren. Чтобы использовать его, хакер должен 
иметь инструменты, записанные на CD или скопированные на загрузочный 
флеш-накопитель. Компьютер жертвы должен быть загружен в Ophcrack, что-
бы существовала возможность восстановить пароль из хешированных значе-
ний, хранящихся в Windows. Ophcrack перечислит все учетные записи пользо-
вателей, а затем восстановит их индивидуальные пароли. Для восстановления 
несложных паролей потребуется меньше минуты. Этот инструмент удивитель-
но эффективен и может восстанавливать длинные и сложные пароли.
На рис. 5.10 Ophcrack восстанавливает пароль пользователя.
Компрометация удаленной системы 
Предыдущие атаки были направлены на локальные системы, где хакер должен 
был присутствовать физически, чтобы скомпрометировать целевое устрой-
ство. Однако хакеры не всегда могут позволить себе роскошь находиться рядом 
с целью. В некоторых компаниях предпринимаются жесткие меры по ограни-
чению числа лиц, которые могут получить доступ к некоторым компьютерам, 
поэтому инсайдерские угрозы могут быть неэффективными. Вот почему уда-
ленная компрометация системы так важна. Для этого необходимы два сред-
ства взлома и один метод. Метод, о котором должен знать хакер, – это соци-
альная инженерия. В предыдущей главе мы подробно обсудили социальную 
инженерию и объяснили, как хакер может убедительно выдавать себя за дру-
гого и успешно извлекать конфиденциальную информацию.

---

Выполнение шагов, направленных на компрометацию системы 