🔐 تکنیک Brute Force چیست؟

حمله جستجوی فراگیر (Brute Force) یکی از ساده‌ترین و در عین حال رایج‌ترین روش‌های نفوذ در امنیت سایبری است. در این روش، مهاجم بدون داشتن اطلاعات قبلی، تمام حالت‌های ممکن یک رمز عبور یا کلید را امتحان می‌کند تا بالاخره به جواب درست برسد.

🧠 ایده اصلی
مثل این است که بخواهی قفل یک چمدان عددی را باز کنی و از 0000 شروع کنی و تک‌تک حالت‌ها را تا 9999 امتحان کنی.

⚙️ چطور انجام می‌شود؟
معمولا با استفاده از اسکریپت‌ها و ابزارهای خودکار که می‌توانند در زمان کوتاه، هزاران یا میلیون‌ها ترکیب مختلف را تست کنند.

📉 نقطه ضعف
این روش زمان‌بر است، مخصوصا اگر:
• رمز عبور طولانی باشد
• از کاراکترهای متنوع استفاده شده باشد
• محدودیت تعداد تلاش (Rate Limit) وجود داشته باشد

🛡 راه‌های جلوگیری
• استفاده از رمزهای طولانی و پیچیده
• فعال کردن احراز هویت دو مرحله‌ای (2FA)
• محدود کردن تعداد دفعات تلاش برای ورود

درنهایت Brute Force یعنی «امتحان کردن همه حالت‌ها تا رسیدن به جواب» ساده اما در صورت ضعف امنیت، موثر.


#security #hack
➿➿➿➿➿➿➿➿
@programmers_gathering