SSH brute force saldırıları için kullanabileceğiniz birçok wordlist mevcut. En etkili wordlist, hedefinizin şifre oluşturma alışkanlıklarına ve kullandığı şifrenin karmaşıklığına bağlı olacaktır.
Bazı genel ve popüler wordlistler:
- RockYou2021: 8 milyardan fazla şifre içeren, en popüler ve kapsamlı wordlistlerden biri.
- 10 milyon türkçe şifre: [[geçersiz URL kaldırıldı]]([geçersiz URL kaldırıldı])
- UniprotKB: 20 milyondan fazla protein ismi içeren, biyoteknoloji ve tıp alanlarında çalışanlar için kullanışlı olabilecek bir wordlist.
- CrackStation: 32 milyardan fazla şifre içeren, çeşitli dillerde ve karakter setlerinde şifreler barındıran bir wordlist.
- LinkedIn Passwords: 6.5 milyondan fazla LinkedIn şifresi içeren, sızdırılmış bir wordlist.
Daha özel wordlistler oluşturmak için:
- Hedefin kullanıcı adını veya diğer kişisel bilgilerini wordliste ekleyebilirsiniz.
- Hedefin çalıştığı sektöre veya ilgi alanlarına özel kelimeler ekleyebilirsiniz.
- Sık kullanılan şifre kelimeleri ve kelime kombinasyonları ekleyebilirsiniz.
Wordlist kullanırken dikkat edilmesi gerekenler:
- Büyük wordlistler, saldırıyı daha uzun süreli hale getirir, ancak başarı şansını da artırır.
- Sızdırılmış wordlistler kullanırken, bu wordlistlerin etik dışı yollarla elde edilmiş olabileceğini ve yasa dışı kullanıma sebep olabileceğini unutmayın.
- Wordlistlerinizi güncel tutmanız önemlidir.
Wordlistlere ek olarak:
- SSH sunucunuzun brute force saldırılarına karşı korunmasını sağlamak için SSH anahtar kimlik doğrulama gibi daha güvenli yöntemler kullanmayı tercih edebilirsiniz.
- Şifre politikası oluşturarak ve kullanıcıların karmaşık ve tahmin edilmesi zor şifreler kullanmasını sağlayarak brute force saldırılarının etkisini azaltabilirsiniz.
SSH brute force saldırıları yasa dışı olabilir ve ciddi sonuçlara yol açabilir. Bu saldırıları yalnızca yetkili olduğunuz durumlarda ve yasalara uygun şekilde kullanmanız önemlidir.
Ek kaynaklar:
Umarım bu bilgiler size yardımcı olur.