مقال يتكلم عن أداة CUPP v3.0 أو كما تعرف Common User Password Profiler أحد افضل الادوات المستخدمة في توليد قوائم كلمات المرور بالإعتماد على المعلومات التي تم جمعها عن الشخص المستهدف بالإعتماد على طريق الهندسة الاجتماعية.

مبدأ عمل الأداة:



هذه الأداة تعتمد بشكل أساسي على سيكولوجية وطريقة تفكير الشخص الذي يضع الباسورد فأغلب الأشخاص عندما يضعون باسورد لشيء معين بطريقة او بأخرى بقصد او بدون قصد تجده يضع الباسورد لشيء يسهل علي تذكره او له علاقة بذاكرته بحدث معين مثلا.
ما أريد قوله أن الهجمات التي تستهدف الباسوردات وتعمد على التخمين لا يشترط ان تكون تخمين عشوائي أو تخمين غير مدروس وهذا هو مبدأ الأداة التخمين المدروس فكل ماسوف تفعله أنك ستجمع البينات التي تريدها عن هدفك كاسمه واسم زوجته واطفاله والاسماء المستعارة لكل منهم وتواريخ ولادتهم اين يعمل وماهي ديانته ومن ثم ستستخدم هذه الاداة لتسجل عليها هذه المعلومات عن طريقة اسئلة تقدمها لك الأداة وبعد إجابتها من المعلومات الذي قمت بجمعها سوف تقوم الأداة بتوليد password list بالاعتماد على المعلومات الذي قدمتها للأداة.
طبعا يمكنك بعد توليد الـ password list باستخدام الاداة يمكنك أن تستخدم هذه القائمة في العديد من البرامج الأخرى

طريقة الاستخدام:

قم بالدخول إلى المسار التالي من شاشة الـ terminal:

اقتباس cd /pentest/passwords/cupp

ثم قم بكتابة الامر:

اقتباس python cupp.py -h

لتقوم باستعراض الخيارات المتوفرة في هذه الاداة:



سوف أستخدم الخيار الموضوح في الصورة التالية وساترك الباقي لتكتشفه بنفسك:




كما تلاحظ عندما قمنا بكتابة الامر التالي سوف تعطينا الأداة اسئلة ونجيب عليها كما ذكرت سابقا من المعلومات التي قمنا بجمعها عن هدفنا.
بعد ان تجيب الاسئلة سوف تخبرك الأداة بأنها قامت بتوليد password list بنجاح وعدد الباسوردات اللتي تم توليدها ويمكنك الدخول لمسار ملف الباسوردالذي تم توليده من نفس مسار الأداة:

اقتباس /pentest/passwords/cupp/

وسوف تجد ملف الـ password list بنفس اسم الشخص الذي تجمع عنه البينات بامتداد txt.



كلمة أخيرة:

أغلب الأشخاص لديهم اعتقاد سائد بأن الهجمات التي تعتمد على الهندسة الاجتماعية ليست ذو فاعلية وفي رأي هذا اعتقاد خاطئ فإذا كنت تعتقد ان الهجمات التي تعمد على ثغرات تقنية بحتة في الأنظمة فبكل بساطة مثل هذه الثغرات يمكن ترقيعها والسيطرة عليها أما الثغرات التي تستهدفها الهندسة الاجتماعية فلايمكن السيطرة عليا لأنها تعتمد على طبيعة الانسان وتزداد خطورة هذه الهجمات عندما تكون مدروسة ومدعومة بالتقنيات المساعدة كما في موضوعنا الآن عموما أداة CUPP أداة رائعة جدا وتعتطي فرصة كبيرة لتخمين ناجح للباسورد بطرق مدروسة.

تحميل الأداة: CUPP v3.0

اقتباس SHA-1: 477e8e8c060f0da2e2039dc3af1ba4b17a421cd1

المصـــدر

المصدر: :: vBspiders Professional Network ::

---

avp H]hm CUPP v3>0