Password CrackerKuidas parooli murda/arvama hakata

Autor: Oliver Jones Oliver Jones
Hours Ajakohastatud

⚡ Nutikas kokkuvõte

Paroolide murdmine on volituste taastamise meetod, mille käigus neid süstemaatiliselt ära arvatakse, võrreldakse või salvestatud räsiväärtuste alusel arvutatakse. See ülevaade selgitab ründajate tegutsemisviisi, kasutatavaid tööriistu, neile vastupanu osutavaid tugevustegureid ja kontrollimeetmeid, mida administraatorid peavad rakendama.

  • 🧭 FoundationPõhimõte: Parooli tugevus sõltub pikkusest, märkide keerukusest ja ettearvamatusest, et see vastu peaks toorele jõule ja sõnastikupõhisele taastamisele.
  • 🔐 Räsimine vs krüptimine: Salvestatud volitusi kaitsevad ühesuunalised räsifunktsioonid, näiteks MD5, SHA-256 või bcrypt, mitte pöörduv krüptimine.
  • 🎯 Levinumad rünnakutehnikad: Sõnaraamat, jõhker jõud, vikerkaaretabel, hübriid, ämblikuvõrk ja volituste täitev meetod kasutavad ära etteaimatavat inimkäitumist.
  • 🛠️ Pragunemise tööriistakomplekt: John the Ripper, Hashcat, Cain & Abel, Ophcrackja Hydra automatiseerib jäädvustatud räsifailide abil võrguühenduseta ja võrguühenduseta taastamise.
  • 🤖 Tehisintellekti juhitud rünnakud: Generatiivsed mudelid ennustavad lekkinud andmete põhjal realistlikke paroole, parandades oluliselt sõnastiku tõhusust nõrkade volituste korral.
  • 🛡️ Kaitsemeetmed: Soolatud räsikoodid, mitmefaktoriline autentimine, lukustuspoliitikad ja paroolihaldurid neutraliseerivad enamiku murdmiskatseid tootmiskeskkondades.
Loe rohkem

Kuidas parooli murda (häkkida)?

Paroolide murdmine on üks vanimaid rünnakuturbe valdkondi, kuid see on endiselt sama oluline kui kunagi varem, kuna kasutajad valivad jätkuvalt etteaimatavaid salasõnu. Selles õpetuses tutvustame ründajate poolt paroolide taastamiseks kasutatavaid levinud tehnikaid, tööriistu, mis seda tööd automatiseerivad, ja vastumeetmeid, mida administraatorid saavad süsteemide kaitsmiseks nende rünnakute eest rakendada.

Mis on paroolimurdmine?

Paroolide murdmine on protsess, mille käigus üritatakse saada volitamata juurdepääsu piiratud süsteemile, taastades autentimismehhanismi kaitsva parooli. Murdmisprotsess võib hõlmata salvestatud parooliräsi võrdlemist eelnevalt arvutatud sõnaloendiga või algoritmide käivitamist, mis genereerivad kandidaatparoole, kuni leitakse sobiv vaste. Kui vaste on leitud, saab ründaja autentida end õigustatud kasutajana ilma veebis midagi arvamata.

Mis on parooli tugevus?

Parooli tugevus on mõõt parooli efektiivsuse kohta paroolimurdmisrünnakutele vastu seismisel. Iga parooli tugevust määravad kolm omadust:

  • Length: paroolis sisalduvate tähemärkide koguarv.
  • Keerukus: kas see kasutab suurtähtede, väiketähtede, numbrite ja sümbolite kombinatsiooni.
  • Ettearvamatus: kas ründaja, kes kasutajat tunneb, suudab parooli kergesti ära arvata.

Võrdleme kolme parooli: parool, password1ja #parool1$Selles näites kasutame cPaneli parooli tugevuse indikaatorit. Allolevad pildid näitavad iga kandidaadi tugevust.

cPaneli parooli tugevuse indikaator, mis näitab parooli väärtuse väga nõrka hinnangut

Märkus: kasutatav parool on parooltugevus on 1, mis on väga nõrk.

cPaneli parooli tugevuse indikaator, mis näitab parooli väärtuse password1 nõrka hinnangut

Märkus: kasutatav parool on password1tugevus on 28, mis on ikka veel nõrk.

cPaneli parooli tugevuse indikaator, mis näitab väärtuse hashpassword1dollar tugevat hinnangut

Märkus: kasutatav parool on #parool1$tugevus on 60, mis on tugev parool. Mida suurem on tugevuse number, seda parem on parool.

Oletame nüüd, et peame samu paroole salvestama MD5 räsimise abil. Kasutame iga parooli räsiväärtuseks teisendamiseks veebipõhist MD5 räsigeneraatorit. Allolev tabel näitab saadud räsisid.

Parool MD5 räsi cPaneli tugevuse indikaator
parool 5f4dcc3b5aa765d61d8327deb882cf99 1
password1 7c6a180b36896a0a8c02787eeafb0e4c 28
#parool1$ 29e08fb7103c327d68327f23d8d9256c 60

Nüüd kasutame ülaltoodud räsiväärtuste murdmiseks avalikku MD5 pöördotsingu saiti. Allolevad pildid näitavad iga väärtuse paroolimurdmise tulemusi.

MD5 pöördotsingu tulemus väärtuse parool räsi jaoks

MD5 pöördotsingu tulemus väärtuse parool1 räsi jaoks

MD5 pöördotsingu tulemus, mis näitab tugeva väärtuse hashpassword1dollar murdmise ebaõnnestumist

Nagu ülaltoodud tulemustest näha, õnnestus meil murda esimene ja teine ​​parool, mille tugevusnumbrid olid madalamad. Kolmandat parooli, mis oli pikem, keerulisem ja ettearvamatum, meil murda ei õnnestunud. Sellel oli ka kõrgem tugevusnumber.

Parooli murdmise tehnikad

Paroolide taastamiseks on ründajad kasutanud mitmeid tõestatud tehnikaid. Allpool kirjeldame kõige sagedamini kasutatavaid kategooriaid.

  • Sõnastiku rünnak: See meetod kasutab tõenäoliste kandidaatide sõnaloendit ja võrdleb igaüht neist jäädvustatud kasutajaparoolide või parooliräsidega.
  • Jõuline rünnak: Jõurünnakud kombineerivad algoritmide abil tähtnumbrilisi märke ja sümboleid, et süstemaatiliselt genereerida kõikvõimalikud paroolid, kuni leitakse vaste. Näiteks selline parool nagu parool saab proovida ka nii p@$$sõna hübriidse toore jõu reegli kasutamine.
  • Vikerkaarelaua rünnak: See meetod tugineb eelnevalt arvutatud räsiväärtustele. Oletame, et andmebaas salvestab paroole MD5 räsidena. Ründaja loob teise tabeli, mis salvestab levinud paroolide MD5 räsiväärtusi, ja võrdleb jäädvustatud räsi eelnevalt arvutatud tabeliga. Kui leitakse vaste, taastatakse parool.
  • Arva ära: Nagu nimigi ütleb, hõlmab see meetod äraarvamist. Paroolid, näiteks qwerty, paroolja admin on tavaliselt kasutatavad või vaikimisi seatud. Kui neid pole muudetud, võivad need kiiresti ohtu sattuda.
  • Ämblikuvõrk: Enamik organisatsioone kasutab paroole, mis sisaldavad ettevõtte teavet. Seda teavet saab koguda ettevõtete veebisaitidelt ja sotsiaalmeediast, näiteks Facebookist ja Twitterist. Spidering kogub nendest allikatest andmeid, et luua sihitud sõnaloendeid, mida seejärel kasutatakse sõnaraamatutes ja jõhkra jõu rünnakutes.
  • Volituste täitmine: Ründajad kordavad ühest rikkumisest lekkinud kasutajanime ja parooli paare omavahel mitteseotud teenuste vastu, ära kasutades kasutajaid, kes korduvalt mandaate kasutavad.

Fiktiivse ettevõtte otsingusõnade loend võiks sisaldada järgmisi elemente: 1976 (asutaja sünniaasta); smith, jones (perekonnanimed); acme (ettevõtte nimi); built, to, last (visiooni märksõnad); golf, male, jalgpall (hobid).

Allolev tabel võrdleb tehnikaid kiiruse, eeltingimuste ja tuvastatavuse järgi.

Tehnika Kiirus Nõuab räsi? Tuvastatav veebis?
sõnastik kiire vabatahtlik Jah
Toores jõud Aeglane vabatahtlik Jah
Vikerkaarelaud Väga kiiresti Jah Ei (võrguühenduseta)
Arvatavasti Muutuja Ei Jah
Ämbliklooming Aeglane Ei Jah
Mandaadi täidis kiire Ei Jah

SEOTUD ARTIKLID

Password Cracker TÖÖRIISTAD

Paroolimurdmistööriistad on tarkvaraprogrammid, mis automatiseerivad eespool kirjeldatud tehnikaid. Puudutasime juba ühte sellist utiliiti tugevusnäites varem, kus avalik MD5 otsing kasutab vikerkaaretabelit levinud räsiväärtuste tühistamiseks. Nüüd vaatleme täiendavaid tööriistu, millele praktikud volitatud hindamise käigus toetuvad.

1) John the Ripper
John the Ripper kasutab käsuviiba ja aktsepteerib sõnaloendeid koos reeglitega kandidaatide genereerimiseks. See tuvastab automaatselt paljud levinud räsivormingud. Programm on tasuta, samas kui kureeritud kommertssõnaloendid on eraldi saadaval. Külasta https://www.openwall.com/john/.

2) Cain & Abel
Cain & Abel töötab Windows ja taastab kasutajate paroole, teeb võrgu nuhkimist ja palju muud. Selle graafiline liides muudab selle uute tulijate seas populaarseks. Tööriista pole aktiivselt hooldatud alates 2014. aastast, seega kasutage seda ainult vanemates laborisüsteemides. Vaata https://sectools.org/tool/cain/.

3) Ophcrack
Ophcrack on platvormiline platvorm Windows paroolimurdja, mis kasutab vikerkaaretabeleid. See töötab Windows, Linux ja macOSja sisaldab brute force'i moodulit. Külasta https://ophcrack.sourceforge.io/.

4) Hashcat
Hashcat on tänapäevane standard võrguühenduseta paroolide taastamiseks. See toetab enam kui 300 räsialgoritmi, kasutab GPU kiirendust ja pakub reeglipõhiseid rünnakuid. Dokumentatsioon asub aadressil https://hashcat.net/hashcat/.

5) Hüdra
Hydra (THC-Hydra) on suunatud võrguteenustele, nagu SSH, FTP, RDP ja HTTP sisselogimisvormid. See on varustatud Kali Linux ja seda kasutatakse laialdaselt volitatud punase meeskonna operatsioonides.

Kuidas kaitsta end paroolimurdmise rünnakute eest?

Paroolide murdmise võimaluse vähendamiseks saab organisatsioon kasutada järgmisi meetmeid:

  • Nõua vähemalt 12 tähemärki ja väldi etteaimatavaid mustreid, näiteks 11552266 või qwerty1234.
  • Salvesta paroole aeglase ühesuunalise räsifunktsiooniga, näiteks bcrypt, scrypt või Argon2, mitte kiirete räsifunktsioonidega, näiteks MD5 või SHA-1.
  • Soola iga parool enne räsimist; soolad tühistavad vikerkaaretabeli otsingud isegi siis, kui räsi ise on kiire.
  • Võtke kasutusele paroolipoliitikad, mis eelistavad kõrge tugevusskoori ja propageerivad paroole, nagu soovitab NIST SP 800-63B.
  • Luba mitmefaktoriline autentimine (MFA), et ainuüksi varastatud parool ei annaks juurdepääsu.
  • Kasutage paroolihaldurit, et genereerida iga teenuse jaoks unikaalsed volitused, neutraliseerides volituste täitmise rünnakuid.
  • Konfigureerige konto lukustus, juurdepääsu piiramine ja pidev jälgimine, et tuvastada võrgus toimuv brute force'i tegevus varakult.

Häkkimistegevus: häkkige kohe!

Selles praktilises stsenaariumis hakkame me a-d lahti harutama Windows konto, mis kasutab lihtsat parooli. Windows salvestab kohalikud volitused NTLM-räsidena (MD4-põhine skeem) ja väärtuse taastamiseks kasutame Caini ja Aabeli NTLM-i krakkimismoodulit.

Kain ja Aabel saavad paroole murda sõnastikurünnaku, jõhkra jõu või krüptoanalüüsi (eelarvutatud tabelite) abil. Meie kasutame siin sõnastikurünnakut. Laadige alla sõnade loend. 10 XNUMX kõige levinumat.zip usaldusväärsest peeglist. Selle demonstratsiooni jaoks lõime konto nimega Kontod parooliga qwerty kohta Windows 7 laborimasin.

Windows 7 laborikasutaja nimega kontot, mis loodi demonstratsiooni jaoks lihtsa parooliga qwerty

Kuidas parooli murda

Allolev juhend seob iga Kaini ja Aabeli ekraani vastava toiminguga. Järgige samme järjekorras oma laborikonto vastu, mitte kunagi süsteemi vastu, mis teile ei kuulu.

1. samm) Ava Kaini ja Aabeli lugu.
Käivitage rakendus; näete järgmist peaekraani.

Kaini ja Aabeli peamine liides, kus on nähtav Crackeri vahekaart

2. samm) Leidke nupp „Lisa“.
Veenduge, et vahekaart Cracker oleks valitud, nagu eespool näidatud, ja klõpsake tööriistaribal nuppu Lisa.

Kaini ja Aabeli tööriistaribal on valitud Crackeri vahekaart, millel on esile tõstetud nupp Lisa

3. samm) Valige impordiallikas.
Ilmub järgmine dialoogiaken. Valige Impordi räsi kohalikust süsteemist ja klõpsake nuppu Edasi.

Kaini ja Aabeli dialoog, kus küsitakse, millisest allikast NTLM-räsi importida

Step 4) RevVaadake imporditud kontosid.
Kohalikud kasutajakontod on loetletud järgmiselt. Täpsed tulemused kajastavad teie laboriarvuti kasutajakontosid.

Imporditud kohalike toodete loend Windows Kaini ja Aabeli sees olevad arusaamad, mis on valmis murdmiseks

5. samm) Paremklõpsake sihtkontol.
Paremklõpsake kontol, mida soovite lahti murda. Selles õpetuses kasutame järgmist Kontod kasutaja.

Paremklõpsake kontekstimenüüd kontode kasutajal Cain and Abel sees

6. samm) Avage sõnastikurünnaku paneel.
Sõnastikurünnaku aknas paremklõpsake sõnastikuosas ja valige Lisa nimekirja nagu allpool näidatud.

Sõnastikurünnaku paneel, millel on esile tõstetud valik „Lisa loendisse”

7. samm) Sirvige sõnaloendi failini.
Sirvige jaotist 10k-kõige-levinum.txt äsja alla laaditud fail ja valige see.

Failibrauser avatakse Kaini ja Aabeli sees, et valida 10 000 kõige levinuma parooli sõnaloend

Step 8) RevVaadake taastatud parooli.
Kui kasutaja valib lihtsa parooli, näiteks qwerty, näete alloleva ekraanipildiga sarnaseid tulemusi, kus kasutajakonto kõrval on nähtav selge tekst.

Kain ja Aabel näitavad taastatud selgetekstiga parooli, mis on mõeldud Kontode kasutajale.

Märkus: parooli murdmiseks kuluv aeg sõltub parooli tugevusest, kandidaatide loendi keerukusest ja teie arvuti arvutusvõimsusest. Kui sõnastikurünnak parooli ei taasta, proovige järgmisena jõhkrat jõudu või krüptoanalüüsi rünnakut.

Kuidas tehisintellekt on Reshaping Paroolide murdmine ja kaitse

Tehisintellektist on saanud paroolimurdmise mõlemal poolel tõsine jõud. Ründajad treenivad lekkinud volitusandmete põhjal keelemudeleid, et ennustada realistlikke paroole, samal ajal kui kaitsjad seovad samu mudeleid telemeetriakanalitega, et ohtu sattumist kiiremini tuvastada.

Nii muudab tehisintellekt tänapäeval valdkonda:

  • Targem sõnaloendite genereerimine: Generatiivsed mudelid, näiteks PassGAN, õpivad inimeste paroolimustreid ja loovad kandidaatide loendeid, mis murravad rohkem räsi kui staatilised sõnastikud.
  • Käitumusliku riski hindamine: Kaitsev tehisintellekt kontrollib sisselogimise geograafiat, seadme sõrmejälge ja tüüpiping rütm, saates ebatavalisi kontekste autentimise astmeliseks muutmiseks.
  • Reaalajas anomaaliate tuvastamine: Masinõppe klassifikaatorid jälgivad autentimislogisid ja märgistavad mandaatide lisamise või aeglased jõhkra jõu kampaaniad, mida allkirjareeglid ei märka.
  • Automatiseeritud poliitikakoolitus: Identiteediplatvormid hindavad uusi paroole organisatsioonipõhiste korpuste alusel ja pakuvad enne kasutajate lõplikku kinnitamist välja tugevamaid asendusi.
  • Andmepüügivastane kaitse: Tehisintellekt kiirendab FIDO2 ja pääsukoodide voogude kasutuselevõttu, analüüsides riskisignaale ja vähendades kasutajate vahelist hõõrdumist.

Kombineeri tehisintellektiga jälgimine mitmefaktorilise autentimise, moodsa räsimise (nt Argon2) ja kiirete rikkumisteadete voogudega, et hoida automatiseeritud kaitse automatiseeritud rünnakutest ees.

KKK

Paroolide murdmine on seaduslik ainult selgesõnalise kirjaliku loaga, näiteks penetratsioonitestide, siseauditite või omaenda volituste taastamise korral. Volitamata murdmine rikub arvuti väärkasutuse seadusi peaaegu igas jurisdiktsioonis.

Räsimine on ühesuunaline teisendus: algset väärtust ei saa taastada. Krüptimine on õige võtmega pöörduv. Paroole tuleks alati salvestada soolatud räsidena, kasutades selliseid algoritme nagu bcrypt, scrypt või Argon2, mitte kunagi krüpteeritud stringidena.

Võrguühenduseta krakkimiseks Hashcat on üldiselt kiireim, kuna see kasutab GPU-kiirendust ja toetab reeglipõhiseid rünnakuid enam kui 300 räsivormingu puhul. John the Ripper jääb populaarseks, kui GPU ressursid on piiratud.

Sool on unikaalne juhuslik väärtus, mis lisatakse igale paroolile enne räsimist. Soolamine tõrjub vikerkaaretabeli rünnakuid, kuna eelarvutatud tabelid toimivad ainult soolamata räsi vastu. Soolad tagavad ka, et kaks sama parooliga kasutajat salvestavad erinevaid väärtusi.

12-tähemärgilise parooli, mis sisaldab tähti, numbreid ja sümboleid, toore jõuga testimine aeglase räsi (nt bcrypt) vastu võib võtta sajandeid. Kiire ja soolamata MD5 vastu võib sama parool õnnestuda päevadega. Nii räsi valik kui ka pikkus on olulised.

Ründajad treenivad lekkinud volituste andmete põhjal genereerivaid mudeleid, näiteks PassGAN-i, et ennustada realistlikke inimeste loodud paroole. Saadud sõnaloendid murdvad sama käitusaja jooksul märgatavalt rohkem räsi kui staatilised sõnastikud, eriti kui need on seotud reeglipõhiste mutatsioonidega. Hashcat.

Jah. Kaitsev tehisintellekt seab tavapärase sisselogimiskäitumise aluseks, hindab iga katse riski ja märgistab sisselogimisandmete lisamise lained või aeglased toore jõu kampaaniad, mis mootorid ebaõnnestuvad. Parima tulemuse saavutamiseks ühendage tehisintellekti jälgimine mitmefaktorilise autentimise ja moodsa räsimisega, näiteks Argon2-ga.

Mitmefaktoriline autentimine blokeerib enamiku sissemurdmistulemustest, kuna ainult taastatud parool ei võimalda sisselogimist lõpule viia. Andmepüügivastased tegurid, näiteks FIDO2 turvavõtmed ja pääsukoodid, pakuvad kõige tugevamat kaitset ja need tuleks võimaluse korral lubada.

Võta see postitus kokku järgmiselt: