Questão FC296465
As organizações estão cada vez mais conscientes sobre os riscos do uso de uma autenticação de usuários com base em um único fator, como, por exemplo, uma senha. Tipicamente, usuári
Ameaças aos Sistemas Computacionais
CESGRANRIO · 2023
As organizações estão cada vez mais conscientes sobre os riscos do uso de uma autenticação de usuários com base em um único fator, como, por exemplo, uma senha. Tipicamente, usuários escolhem péssimas senhas para facilitar a sua lembrança no futuro. Comumente, são utilizadas palavras de dicionários combinadas com números ou símbolos, o que facilita os ataques on-line de força bruta. Os hackers utilizam amplamente uma ferramenta que estabelece a comunicação com um serviço de rede e testa a autenticação de usuários usando listas de nomes de login e senhas em busca de uma combinação válida no sistema alvo. A ferramenta descrita é a
- crunch
- cewl
- samdump2
- hydra
- bkhive
Mostrar resposta e comentário
Gabarito
D
Comentário do professor
Hydra é uma ferramenta de força bruta orientada a ataques online de autenticação que testa combinações de usuário e senha a partir de listas (wordlists/dicionários). Ela estabelece conexões com serviços de rede e tenta credenciais até encontrar uma combinação válida ou esgotar as listas.
Suporta diversos protocolos (ex.: SSH, FTP, HTTP, SMB, RDP), permitindo ataques direcionados a serviços específicos. Opera de forma paralela, aumentando a velocidade dos testes por meio de múltiplas threads e opções de configuração de tempo e tentativas.
É amplamente usada em testes de penetração com autorização; seu uso sem permissão é ilegal. Para mitigar ataques do tipo, adote autenticação multifator, políticas de senhas fortes, bloqueio de conta temporário e limitação de taxa (rate limiting).
Conteúdo do catálogo FC Concursos · Atualizado em