קובץ עם 14 מילון סיסמאות
בלי כתוביותעם כתוביות
מילון מושגים:
סיסמה - מחרוזת תווים סודית שמשמשת לאימות זהות המשתמש בעת כניסה למערכת. ככל שהיא ארוכה ומורכבת יותר, כך קשה יותר לנחש אותה.
מסד נתונים - אוסף מאורגן של נתונים המאוחסן כך שאפשר לשמור, לחפש, לעדכן ולשלוף אותו ביעילות, לרוב באמצעות שפת שאילתות.
קובץ עם 14 מילון סיסמאות
חלק מאיסוף המידע הפסיבי הוא איתור רשימות ומילונים של סיסמאות שהופצו באינטרנט אחרי פריצות גדולות לבסיסי נתונים.
על מה מדובר
הדוגמה בהרצאה היא קובץ ROQ, רשימה שפורסמה אחרי התקפה על בסיס נתונים בשנת 2009, שממנה חולצו כ-14 מיליון סיסמאות. המרצה מראה בלינוקס שהקובץ נמצא בתיקיית רשימות המילים של ההפצה ושצריך לחלץ אותו מארכיון gzip. ספירת השורות בקובץ מראה כ-14.3 מיליון סיסמאות, ואפשר גם לדפדף בו ולראות את הסיסמאות עצמן.
למה זה חשוב
המרצה מסביר שרשימות כאלה משמשות בהתקפות ניחוש סיסמאות על כתובות מייל שנאספו, ושמטרת התוקף היא לצבור כמה שיותר רשימות. הלקח לצד המגן: סיסמאות שדלפו נשארות בשימוש שנים אחרי הדליפה, ולכן אסור להשתמש בסיסמה שהופיעה ברשימה כזו.
השיעור הבא בקורס: אתר Social Searcher
פרקי ההרצאה: קובץ עם 14 מילון סיסמאות
תמלול ההרצאה: קובץ עם 14 מילון סיסמאות
הטקסט המלא של הדקות הראשונות בהרצאה «קובץ עם 14 מילון סיסמאות» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.
אנחנו ממשיכים עם האיסוף מידע על המשתמש, איסוף מידע באופן פסיבי. באינטרנט אנחנו יכולים למצוא רשימות ומילונים של סיסמאות שהופצו באינטרנט לאחר פריצה גדולה שהייתה על דאטאבייסים.
אחת הרשימות הגדולות בשנת 2009 בוצעה התקפה על דאטאבייס וחולצו משם כ-14 מיליון סיסמאות. הקובץ הזה שהופץ נקרא RockU, שימו לב אם אני אכנס פה ללינוקס שלי, אני רוצה לראות את מספר הליינס מספר השורות שמופיעות בקובץ הזה וכך נדע את מספר הסיסמאות.
הקובץ נמצא בנתיב הבא wordlist וזה נקרא rock you אוקיי צריך לחלץ אותו עם gzip אני