Niekoľkokrát sme povedali, že nie je potrebné byť hackerom, aby prenikol do počítačovej siete niekoho, a aby som využil jeho neopatrnosť alebo technickú ignoranciu, špehoval som chatovacie rozhovory, históriu prehliadania a prístup k heslám k rôznym službám. Kybernetická bezpečnosť je v mnohých ohľadoch podobná domácej bezpečnosti a sieť, ktorá spája naše počítače a mobilné telefóny s internetom, je ako dom plný dverí a okien, ktorý môže zostať otvorený alebo ľahko otvoriteľný pre kohokoľvek s prístupom.,
Pomocou niektorých bezplatných nástrojov, ktoré simulujú útoky hackerov, je možné rýchlo a ľahko zistiť , koľko slabých miest v sieti je identifikovaných „slabých miest“, a potom mať možnosť všetko napraviť a zabezpečiť skôr, ako dôjde k porušeniu.
Tento prejav je platný pre všetkých a zásadný pre tých, ktorí sa pripájajú k internetu cez wifi a žijú v zalidnených oblastiach a pre tých, ktorí spravujú kancelárie a spoločnosti.
READ ALSO: Programy na analýzu siete medzi počítačmi a diagnostiku problémov s pripojením
Po prvé, poďme sa pozrieť, čo sa stane, ak existujú zraniteľné miesta a aké jednoduché môže byť pre geeka viac či menej drsné špehovať údaje, ktoré prechádzajú v sieti, aj bez jeho prístupového hesla.
Napríklad sme videli, ako čuchať počítačovú sieť a zachytiť internetový prenos a heslá prostredníctvom nevinných nástrojov voľne stiahnuteľných z internetu a ako ľahké môže byť získanie sieťového hesla WPA / WPA2 Wifi, ak na smerovači nezakážete WPS.
Ak máme teraz odomknutý smartphone so systémom Android s rootom, môžeme to naozaj preháňať.
V skutočnosti vám spoločnosť cybersecurity Zimperium umožňuje stiahnuť ukážkovú mobilnú aplikáciu pre Android s názvom zANTI, ktorá vám umožní prehľadávať sieť a nájsť dôležité zraniteľné miesta.
Nájdením týchto zraniteľností je možné nielen špehovať počítače v sieti a vidieť všetko, čo robia na internete, ale tiež ovplyvniť to, čo ostatní vidia, meniť obrázky a upravovať to, čo vidia, ako skutočný hacker.
Všetko s jednoduchou a plne automatickou aplikáciou, ktorá overuje možnosť útokov na počítače v sieti s využitím, útokmi typu človek v strede alebo MITM (podľa potreby čítať, vkladať alebo upravovať správy medzi dvoma komunikujúcimi stranami medzi im) a simulujú hlavné pokusy o prienik používané modernými hackermi.
Aj keď nemáte smartphone Android odomknutý rootom, môžete vidieť príklad toho, čo s videom môžete robiť
Z počítača je možné niektoré programy použiť na testovanie zabezpečenia siete .
1) Nmap je najobľúbenejší a najznámejší nástroj na kontrolu zabezpečenia siete, a to natoľko, že sa objavuje aj v niektorých známych filmoch, ako sú Matrix Reloaded a Die Hard 4.
Tento bezplatný program, ktorý funguje v systémoch Linux, Windows a Mac OS X, používa surové pakety IP na zistenie údajov o konfigurácii siete vrátane dostupných služieb, operačných systémov spustených v počítačoch v sieti a aký typ brán firewall používa.
Po dokončení skenovania sa zobrazí „mapa“ siete a tí najlepší budú môcť odhaliť prítomné zraniteľné miesta.
Toto nie je program pre začiatočníkov, pretože nemá žiadne grafické rozhranie, ale dá sa použiť iba z príkazového riadku.
Nmap je tiež zahrnutý ako testovací nástroj v programe zANTI.
2) Bitdefender Home Scanner je najjednoduchší program na tomto zozname, ktorý vám umožní nájsť zraniteľné miesta a možné bezpečnostné problémy na zariadeniach pripojených k sieti, najmä na zariadeniach IoT (ako je termostat, IP kamera, inteligentná televízia a čokoľvek, čo pripája sa k smerovaču v sieti).
3) Nessus je namiesto toho ľahšie použiteľný a výkonnejší program, ktorý je stále zadarmo na osobné použitie.
Nessus, o ktorom som už hovoril v článku o tom, ako skontrolovať, či je počítač chránený pred škodlivým softvérom a vírusmi.
Nessus pracuje na Windows, Mac OS X a Linux a môže byť spustený na domácom počítači alebo dokonca v cloudovej verzii online.
Ak v sieti existujú zraniteľné miesta, ktoré by hackerovi mohli umožniť prístup k systémom av rámci chránenej siete, zistí to Nessus.
Nástroj je tiež schopný simulovať útoky odmietnutia služby (DOS) proti zásobníku TCP / IP pomocou chybne tvarovaných paketov.
4) Cain a Abel sa opisujú ako nástroj na obnovenie hesla pre Windows.
V skutočnosti to robí omnoho viac a dokáže zachytiť a monitorovať sieťovú prevádzku, aby našla heslá zadané pripojenými počítačmi alebo telefónmi, zaznamenala hovory VoIP a načítala kľúče bezdrôtovej siete.
Kain je preto jedným z najlepších programov na testovanie sily hesla a jeho bezpečnosti. Vykonáva útok, ktorý hľadá každé slovo v slovníku bežných hesiel a tiež robí test na hrubé útoky (vyskúšanie každej možnej kombinácie veľkých a malých písmen, čísla a symboly) a snažia sa dešifrovať heslá kryptoanalytickým útokom.
5) Ettercap je kompletný balík pre útoky typu „človek v strede“ na LAN, čítanie a zmena komunikácie medzi dvoma používateľmi, ktorí veria, že súkromne chatujú.
Je to skutočne ľahko vykonateľný typ útoku, najmä ak sú používatelia pripojení k verejnej, zvlášť zraniteľnej sieti WiFi.
Softvér môže filtrovať pakety vymieňané na základe adries IP, na základe adries MAC, čím sa sieťové rozhranie uvedie do promiskuitného režimu na vyčnievanie všetkých údajov.
6) Wireshark je populárny program na analýzu balíkov, ktorý beží na Windows, Mac OS X a Linux.
Umožní vám ľahko zistiť, čo robia všetci používatelia v sieti, a umožní vám tak zistiť akýkoľvek neobvyklý prenos, ktorý by mohol generovať trójsky kôň alebo škodlivý softvér.
V ďalších článkoch sme napísali sprievodcu, ktorý používa program Wireshark na zaznamenávanie informácií v sieti a na zachytávanie prenosu a ako zachytávať pakety a špionáž na prenos v sieťach wifi.
7) RSA NetWitness Investigator je program na monitorovanie prevádzky domácej siete LAN, podobný Wireshark, ale omnoho ľahšie sa používa a číta, bezplatne, aj keď si vyžaduje vyplnenie formulára na stiahnutie.
Spoločnosť NewWitness od spoločnosti EMC je vynikajúcim nástrojom na vytváranie ilustrovanej správy o online aktivitách vrátane surfovania na internete.
Program je pomerne veľký, má okolo 130 MB, ale funguje na všetkých najnovších verziách systému Windows.
8) Sparta je veľmi výkonný a veľmi ľahko použiteľný program s grafickým rozhraním, ktoré vám umožňuje prehľadávať sieť a vykonávať rôzne útoky hackerov na detekované zariadenia, aby sa otestovala počítačová bezpečnosť.
V každom prípade sme napísali aktualizovaného sprievodcu na ochranu bezdrôtovej siete pred vniknutím, odposluchom a špionážou .
PREČÍTAJTE SI TIEŽ: Skontrolujte, či ste na internete dostatočne chránení a či je váš počítač bezpečný
