ما هجوم القوة العمياء؟
هجوم القوة العمياء (Brute - Force Attack): استراتيجية هجوم مباشر على نحو تحليلي تهدف لمحاولة فك تشفير أي نوع من البيانات المشفرة؛ مثل كلمات المرور وأرقام التعريف الشخصية المستخدمة لتسجيل الدخول إلى النظام، من خلال الاستفادة من البرامج الآلية لاختبار كميات كبيرة من المجموعات المحتملة لكلمة السر، وتمتاز بالفعالية العالية.
أنواع هجوم القوة العمياء
يوجد أساليب مختلفة لهجوم القوة العمياء، وهي:
- "هجوم القاموس" (Dictionary Attack): يخمن أسماء المستخدمين أو كلمات المرور باستخدام قاموس من السلاسل أو العبارات المحتملة.
- "هجوم جدول قوس قزح" (Rainbow Table Attack): جدول محسوب مسبقاً للالتفاف حول قدرات تجزئة التشفير.
- "حشو بيانات الاعتماد" (Credential Stuffing): هجوم يستخدم بيانات اعتماد الحساب المسروقة، للحصول على وصول غير مصرح به إلى حسابات المستخدمين.
- "هجوم القوة العمياء البسيط" (Simple Force Brute Attack): يستخدم طريقة التخمين يدوياً دون استخدام أي برامج.
- "هجوم القوة العمياء العكسي" (Reverse Brute Force Attack): يستخدم كلمة مرور نموذجية أو مجموعة متنوعة من كلمات المرور ضد العديد من أسماء المستخدمين التي يمكن تصورها.
- "هجوم القوة العمياء الهجين" (Hybrid Brute Force Attack): تبدأ من الأساس المنطقي الخارجي لمعرفة نوع كلمة المرور التي قد تنجح، وبعد ذلك تتقدم بالطريقة البسيطة للتعامل مع محاولة العديد من الأصناف المحتملة.
اقرأ أيضاً: