اکثر علاقه مندان حوزه تست نفوذ به خوبی مبحث و شاخه کرک را می شناسند و همینطور درک مورد نیاز را نسبت به دوره آموزشی کرک سی اچ تیم دارند. اما طبیعتا یکسری افراد با مبحث کرک ، کرک سرور مجازی ، کرک اکانت و … آشنایی لازم را ندارند و فقط علاقه مند هستند ، بنابراین قبل از هرچیزی به سراغ توضیحات اولیه و آشنایی با کرک میرویم.

کرک چیست؟ کرک سرور مجازی چیست؟ کرک اکانت چیست؟

بصورت کلی و از پایه ، کرک یعنی حمله بروت فورس (Brute Force). حملات بروت فورس حملاتی هستند که در دنیای دیجیتال و بر اساس آزمایش و خطا صورت میگیرند. حملات بروت فورس با استفاده از تمامی حالات ممکن جهت بدست آوردن رمز عبور حساب های کاربری و انجام تست نفوذ بر روی هدف های مختلف انجام می شوند. این نوع حمله گستردگی های خاص خودش را دارد و در شرایط مختلفی و همینطور با اهداف متفاوتی میتواند مورد استفاده قرار بگیرد. جالب است بدانید که امروزه حملات بروت فورس یا کرک بسیار رایج می باشند و روزانه بسیاری از تست نفوذها و حملات موفق با همین روش انجام می شوند و همینطور امروزه کرک یک نوع از حملات محبوب و پرکاربرد به شما میرود.

کرک چیست؟ حمله بروت فورس چیست؟ از دیدگاه ویکی پدیا :

بروت فورس یا حمله جستجوی فراگیر چیست؟ یکی از روش‌های تست نفوذ که روزانه بسیاری از سرویس‌ها را تهدید می‌کند و از حملات مورد استفاده بسیاری از هکر‌ها است، اگر شما به آدرس یک سایت مثل اینستاگرام مراجعه کنید خواهید دید که یک صفحه ورود برای شما به نمایش در می آورد و به این معنی است که از طریق این صفحه و فرم موجود به حساب کاربری خود وارد شوید، اما اگر از دید یک هکر یا کرکر بخواهیم به این صفحه نگاه کنیم می‌توانیم به حساب‌های کاربری مختلف نفوذ کنیم. برای هر الگوی رمزنگاری می‌توان زمان لازم برای آزمودن کلیه حالات ممکن برای کلید را محاسبه نمود و معمولاً الگوهای رمزنگاری آنچنان طراحی می‌شوند که آزمودن تمامی حالات ممکن در یک زمان قابل قبول غیرممکن یا غیر مؤثر باشد. همچنین «حمله جستجوی فراگیر» یک معیار برای شناخت روش‌های شکستن رمز است به این معنی که هر روشی که سریع‌تر از روش «حمله جستجوی فراگیر» بتواند رمز را بازگشایی نماید، یک روش شکستن رمز تلقی می‌شود. آزمودن کلیه حالات ممکن روشی برای یافتن گذرواژه نیز به کار می‌رود. به‌طور معمول نرم‌افزارها پس از چند بار وارد کردن گذرواژه نادرست حساب کاربر را مسدود نموده یا در فرایند اعتبارسنجی تأخیر زمانی ایجاد می‌کنند تا از آزمودن دیگر حالات جلوگیری شود. در برخی موارد کلمات یک واژه‌نامه به عنوان حالات ممکن برای شکستن گذرواژه مورد آزمون قرار می‌گیرد که به آن «حمله واژه‌نامه‌ای» گویند؛ زیرا احتمال گزینش کلمات با معنی توسط کاربران برای گذرواژه بیش از احتمال انتخاب کلمات فاقد معنی است. حمله جستجوی فراگیر با محاسبه و تست همه حالت‌های ممکن که می‌تواند یک یک رمز عبور را تشکیل دهند کار می‌کند. با افزایش طول رمز عبور زمان پیدا کردن رمز عبور به‌طور میانگین به صورت نمایی زیاد می‌شود.