Salasanasuihkutus
Password spraying, eli suoraan käännettynä "salasanasuihkutushyökkäykset" viittaavat niin kutsuttuun horisontaaliseen salasananarvailuun, eli otetaan yksi tai pari hassua yleistä salasanaa ja kokeillaan niitä moneen eri käyttäjätunnukseen. Tällöin tilit eivät mene lukkoon, kun yksittäisiin tileihin kohdistuu vain yksi tai pari kirjautumisyritystä.
Hyökkäys
Hyökkäys on melko yksinkertainen ja etenee seuraavissa vaiheissa:
- Hanki lista käyttäjätunnuksia, joita arvailla.
- Valitse pari yleistä salasanaa (123456, password, jne).
- Kokeile yhtä salasanaa kerrallaan jokaiseen eri käyttäjätunnukseen.
Harjoitus
(Tulossa)
Valmis ryhtymään eettiseksi hakkeriksi?
Aloita jo tänään.
Hakatemian jäsenenä saat rajoittamattoman pääsyn Hakatemian moduuleihin, harjoituksiin ja työkaluihin, sekä pääset discord-kanavalle jossa voit pyytää apua sekä ohjaajilta että muilta Hakatemian jäseniltä.