مدونة فـاب: امن المعلومات

تحولت كثير من الدول اليوم الى نظم الحكومة الألكترونية وهي انظمة تتبناها الحكومات بربط مؤسساتها ببعضها عن طريق الشبكات و الانترنت بالاضافة الى ظهور التجارة الألكترونية بشكل واسع الانتشار حيث اصبحت المعلومات تشكل ثروة حقيقية للمنشآت وتشكل لكثير من هذه المؤسسات مصدر اساسي للدخل ، بالاضافة الى تزايد حاجة المستخدمين للخدمات الألكترونية وفي المقابل ايضا تتزايد التهديدات المعلوماتية وتنتشر الهجمات الألكترونية ناهيك عن التهديدات الفنية الناجمة عن مختلف انظمة المعلومات ، وتهديدات الكوارث الطبيعية جميع هذه الامور تجعل من امن المعلومات ظرورة لا غنى لنا عنها ، ولكي نكون في مأمن اليوم من هذه التهديدات يجيب علينا معرفة طرق حدوثها من اجل تجهيز الكوادر الفنية والادارية لمواجهتها .

لذلك اول مايجب علينا حمايته الاصول الحرجة :

مراكز البيانات
قواعد البيانات
الخوادم
الشبكات
انظمة التشغيل
البرامج التطبيقية
اجهزة التخزين
المواقع الألكترونية

وكما اسلفت سابقا كون المعلومات تشكل الثروة الحقيقية للدول والشعوب والمؤسسات يجب علينا حمايتها من الهجمات والاخطار الالكترونية المختلفة ومن انواع هذه الهجمات :

هجمات البرمجيات الخبيثة
هجمات الابواب الخلفية
كسر كلمات المرور
الهجوم الاستقصائي
هجمات تعطيل الخدمة
هجمات التصيد والهندسة الاجتماعية
اشتمام الشبكات

شرحنا اليوم في مجال السايبر وامن المعلومات ، حيث ان هذه التدوينة تفيد باذن الله المستخدمين والتقنيين والمختبرين الامنيين في معرفة كلمات المرور للملفات المضغوطة في حال نسيانها او فقدانها .

شاهدت الكثير من الشروحات على منصة يوتيوب لاخواننا محترفي المعلوماتيه او -كما يطلقون على انفسهم - ويستخدمون طرق بدائية جدا قد عفا عليها الزمن ، ومن وجهة نظري من لم يتقن نظام تشغيل اللينكس لم يتقن امن الملعومات ..
انا هنا لا ادعي الاحترافية ولكن احب ان انوه ان نجاح اي طريقة تعتمد ع التحليل الجيد والمعطيات التي قد تساعد على فك تشفير الملفات وكلمات المرور.

لذلك سأشرح طريقة متبعة لدى كثير من المختبرين الامنيين واثبتت نجاحها نسبيا مقارنه بالطرق التقليدية ، وهذه الطريقة تسمى علميا بالـ Brute-force attack
وهي طريقة تتبع تجربة عدد كبير من الاحتمالات حتى يتم كسر كلمة المرور لذلك فأن نحاجها يعتمد على المعطيات المتوافرة التي بالتاكيد تساعد على كسر كلمة المرور.

المتطلبات :

نظام تشغيل Linux
اداة Fcrackzip

لتحميل الاداة قم بفتح موجه الاوامر termanl وقم بكتابة امر التحميل التالي :

sudo apt-get install fcrackzip

بعد تثبيت الاداة نقوم مباشرة بالدخول الى مسار الملف المضغوط المطلوب باستخدام الامر cd

ثم كتابة الامر التالي باسخدام الاداة :

fcrackzip -b -c '1' -l 1-8 -u fab2.zip

حيث ان :

fcrackzip
-b نوع الهجوم
-c '1' نوع كلمة المرور و 1 يعني انه ارقام فقط
-l 1-8 طول كلمة المرور وحددنا هنا ان اقضر احتمال قد يكون 1 واطول احتمال لا يتعدى 8 ارقام
-u fab2.zip اسم الملف المضغوط