मुफ्त हैकिंग टूल्स के साथ अपने होम नेटवर्क सुरक्षा का परीक्षण कैसे करें

यदि आप कभी चोरी के शिकार रहे हैं, तो संभावना है कि आप कम से कम आंशिक रूप से जिम्मेदार थे। यह स्वीकार करना कठिन हो सकता है, लेकिन एक खुली खिड़की, एक खुला दरवाजा, या एक महंगा सामान आकर्षक ढंग से छोड़ दिया जाना घर में सेंधमारी के सबसे लगातार कारण हैं। जबकि आप कभी भी 100 प्रतिशत निश्चित नहीं हो सकते कि डकैती को रोक सकें, कुछ बुनियादी सावधानियां आपकी संभावनाओं को काफी कम कर सकती हैं, क्योंकि संभावित चोर आसान लक्ष्यों की ओर बढ़ जाते हैं।

यही सिद्धांत होम नेटवर्क सुरक्षा पर लागू होते हैं। दुख की बात है, लगभग कोई सिस्टम पूरी तरह से "हैक-प्रूफ" नहीं है — लेकिन ब्राउज़र सुरक्षा परीक्षण, सर्वर सुरक्षा उपाय, और नेटवर्क सुरक्षा आपके सेट-अप को बहुत अधिक मजबूत बना सकते हैं।

कुछ मुफ्त टूल्स का उपयोग करके, आप जल्दी और आसानी से पहचान सकते हैं कि कौन से क्षेत्र आपके "कमजोर बिंदु" हैं, इस प्रकार गंभीर उल्लंघन होने से पहले उन्हें ठीक करने का मौका मिलता है। हम कुछ सर्वोत्तम पर एक नज़र डालते हैं:

Nmap

"सिक्योरिटी प्रोडक्ट ऑफ द ईयर" के रूप में नामित होने के बाद Linux Journal द्वारा और बारह अलग-अलग फिल्मों में प्रदर्शित होने के बाद (जिनमें The Matrix Reloaded और Die Hard 4 शामिल हैं), Nmap को शामिल करना असंभव होगा।

उत्पाद — जिसका नाम Network Mapper का संक्षिप्त रूप है — एक मुफ्त टूल है जो Linux, Windows, और Mac OS X पर काम करता है। यह रॉ IP पैकेट्स का उपयोग करके नेटवर्क के कॉन्फिगरेशन के बारे में डेटा का खजाना खोजने के लिए काम करता है, जिसमें कौन से होस्ट उपलब्ध हैं, कौन सी सेवाएं पेश की जा रही हैं, कौन से ऑपरेटिंग सिस्टम चल रहे हैं, और किस प्रकार के फायरवॉल उपयोग में हैं।

एक बार स्कैन पूरा हो जाने पर यह आपको आपके नेटवर्क का एक "नक्शा" पेश करेगा। सुरक्षा के दृष्टिकोण से इसके कई लाभ हैं; आप एक डिवाइस और फायरवॉल की सुरक्षा का ऑडिट कर सकते हैं यह पता लगाकर कि यह किन कनेक्शनों की अनुमति देता है, आप नए सर्वरों की पहचान करके नेटवर्क की सुरक्षा का आकलन कर सकते हैं, और आप नेटवर्क में कमजोरियों को ढूंढ और उनका फायदा उठा सकते हैं।

Nessus

Nessus हाल ही में एक क्लोज्ड-सोर्स प्रोग्राम बन गया है, लेकिन घरेलू उपयोगकर्ताओं के लिए अभी भी मुफ्त है। यह कथित तौर पर दुनिया में सबसे लोकप्रिय भेद्यता स्कैनर है, और दुनिया भर में 75,000 से अधिक व्यवसायों द्वारा उपयोग किया जाता है।

यह Windows, Mac OS X, और Linux पर काम करता है, और होम कंप्यूटर पर, क्लाउड में, या हाइब्रिड वातावरण में चल सकता है।

मुख्य कमजोरियों के लिए यह स्कैन करता है वे खामियां जो किसी दूरस्थ हैकर को सिस्टम को नियंत्रित या एक्सेस करने की अनुमति देंगी, जैसे गलत तरीके से कॉन्फ़िगर किया गया नेटवर्क, डिफ़ॉल्ट पासवर्ड बदलने में विफलता, और सामान्य पासवर्ड और लापता पासवर्ड। यह TCP/IP स्टैक के खिलाफ सेवा से इनकार के लिए भी जांच करता है, विकृत पैकेट का उपयोग करके, और PCI DSS ऑडिट की तैयारी प्रदान करता है।

Cain and Abel [अब उपलब्ध नहीं]

Cain and Abel खुद को Windows के लिए पासवर्ड रिकवरी टूल के रूप में वर्णित करता है। वास्तव में, हालांकि, यह उससे कहीं अधिक उपयोगी है — यह पासवर्ड के लिए नेटवर्क ट्रैफ़िक को कैप्चर और मॉनिटर कर सकता है, कई विधियों का उपयोग करके एन्क्रिप्टेड पासवर्ड को क्रैक कर सकता है, VoIP वार्तालाप रिकॉर्ड कर सकता है, और यहां तक कि वायरलेस नेटवर्क कुंजियों को पुनर्प्राप्त कर सकता है। जबकि इसका पासवर्ड रिकवरी टूल समय-समय पर उपयोगी हो सकता है, आप सॉफ़्टवेयर को उल्टा कर सकते हैं और इसका उपयोग अपने स्वयं के पासवर्ड की सुरक्षा का परीक्षण करने के लिए कर सकते हैं।

सॉफ़्टवेयर एक डिक्शनरी अटैक टेस्ट (शब्दकोश में हर शब्द आज़माना), एक ब्रूट फोर्स अटैक टेस्ट (अपरकेस और लोअरकेस अक्षरों, संख्याओं, और प्रतीकों के हर संभव संयोजन को आज़माना) और एक क्रिप्टएनालिसिस अटैक टेस्ट (सामान्य पासवर्ड एन्क्रिप्शन तकनीकों को "हराने" की कोशिश करना) कर सकता है — जिनमें से प्रत्येक का समय निर्धारित होता है। इसका मतलब है कि आप आसानी से यह पता लगा पाएंगे कि कौन से पासवर्ड सबसे कमजोर हैं और उन्हें तदनुसार बदल सकते हैं।

Ettercap

Ettercap, जो सभी प्रमुख ऑपरेटिंग सिस्टम पर काम करता है, LAN पर मैन-इन-द-मिडल हमलों के लिए एक व्यापक सूट है।

मैन-इन-द-मिडल हमला तब होता है जब एक हमलावर दो उपयोगकर्ताओं के बीच संचार को रिले और बदल देता है जो मानते हैं कि वे सीधे और निजी तौर पर संचार कर रहे हैं। अनएन्क्रिप्टेड वाईफाई वायरलेस एक्सेस पॉइंट्स पर उपयोगकर्ता विशेष रूप से कमजोर होते हैं, यह एक उचित रूप से आसान हमला हो सकता है।

सॉफ़्टवेयर लाइव कनेक्शन को सूंघ सकता है और IP पते के आधार पर पैकेट्स को फ़िल्टर करके, MAC पते के आधार पर पैकेट्स को फ़िल्टर करके, नेटवर्क इंटरफ़ेस को प्रोमिस्क्युअस मोड में डालकर, या टारगेट मशीनों को ARP पॉइज़निंग करके ऑन-द-फ्लाई कंटेंट की निगरानी कर सकता है।

Nikto2

Nikto एक वेब सर्वर स्कैनर है जो 6,700 से अधिक संभावित खतरनाक फ़ाइलों या प्रोग्राम्स, 1,250 से अधिक सर्वरों के पुराने संस्करणों, और 270 से अधिक सर्वरों पर संस्करण-विशिष्ट मुद्दों की जांच कर सकता है। इसके अतिरिक्त, यह सर्वर कॉन्फिगरेशन चिंताओं जैसे मल्टीपल इंडेक्स फ़ाइल्स और विभिन्न HTTP सर्वर विकल्पों को देखेगा, और स्थापित वेब सर्वर और सॉफ़्टवेयर की पहचान करने का प्रयास भी करेगा।

Nitko द्वारा पेश किए गए ऐसे परीक्षण चलाना महत्वपूर्ण है - हैकर्स संगठन में एक रास्ता खोजने के लिए वेब सर्वर कमजोरियों पर अपनी नजरें तेजी से गड़ा रहे हैं, और असुरक्षित वर्डप्रेस कार्यान्वयन से लेकर पुराने Apache सर्वर तक सब कुछ कथित तौर पर लक्षित किया गया है।

Wireshark

Wireshark एक पैकेट एनालाइज़र है जो Windows, Mac OS X, और Linux पर काम करता है। पहला संस्करण 1998 में जारी किया गया था, और तब से यह कई उद्योगों में एक वास्तविक मानक बन गया है। अलग-अलग समय पर इसने eWeek, InfoWorld, और PC Magazine से पुरस्कार जीते हैं, और अक्टूबर 2010 में SourceForge "प्रोजेक्ट ऑफ द मंथ" था।

यह आपको आसानी से देखने देता है कि आपके नेटवर्क पर सभी उपयोगकर्ता क्या कर रहे हैं, लेकिन आपको अजीब ट्रैफ़िक की पहचान करने और उसे ठीक करने का एक तरीका भी देता है जिसे ट्रोजन से जोड़ा जा सकता है।

डेटा को लाइव नेटवर्क कनेक्शन से प्राप्त किया जा सकता है या पहले से कैप्चर किए गए पैकेट्स की फ़ाइल से पढ़ा जा सकता है, यह कई अलग-अलग नेटवर्क पर काम करता है, जिनमें ईथरनेट, IEEE 802.11, PPP, और लूप-बैक शामिल हैं, और कैप्चर किए गए डेटा को यूज़र इंटरफ़ेस या कमांड लाइन टर्मिनल के माध्यम से ब्राउज़ किया जा सकता है।

क्या आपने अपना होम नेटवर्क जांचा है?

आखिरी बार आपने अपने होम नेटवर्क पर दरवाजा बंद होने की जांच कब की थी? यदि आप उन अधिकांश लोगों में से हैं जिन्होंने कभी अपनी सुरक्षा की समीक्षा नहीं की है, तो आपको शुरुआती बिंदु के रूप में इनमें से कुछ टूल्स का उपयोग करना चाहिए।

क्या आपने कभी किसी सिफारिश का उपयोग किया है? आप सूची में और क्या जोड़ेंगे? शायद आप "लूटे गए" थे और आपके पास बताने के लिए एक कहानी है? हम आपके विचार, सुझाव, और टिप्पणियां सुनना पसंद करेंगे — बस नीचे दिए गए बॉक्स में अपनी प्रतिक्रिया छोड़ें।