「Windowsアカウントのパスワードをクラッキングする方法」の版間の差分

提供: セキュリティ
移動: 案内、 検索
細
 
(同じ利用者による、間の14版が非表示)
行1: 行1:
−
<!--
+
[[Windows]]から[[パスワードハッシュ]]を抜き出し、[[パスワードクラック]]する手法を説明します。
−
vim: filetype=mediawiki
+
−
-->
+
−
 
+
−
 
+
 
__TOC__
 
__TOC__
  
 
== 概要 ==
 
== 概要 ==
−
 
 
[[Windows]] の [[パスワード]] については、 [[Windowsのパスワード]] をご参照ください。
 
[[Windows]] の [[パスワード]] については、 [[Windowsのパスワード]] をご参照ください。
  
行20: 行15:
 
** [[PwDump]]
 
** [[PwDump]]
 
*** [[DLLインジェクション]] 技法により、パスワードハッシュをダンプさせる。
 
*** [[DLLインジェクション]] 技法により、パスワードハッシュをダンプさせる。
 +
** [[gsecdump]]
 +
* レジストリ からキャッシュされた[[ハッシュ化されたパスワード]]を復元する。[[Pass the Hash]]攻撃に利用する。
 +
** [[lslsass]]
 +
* [[Windows]] のプロセスからアクティブなログインセッションの[[ハッシュ化されたパスワード]] を取得する。[[Pass the Hash]] 攻撃に利用する。
 +
** [[CacheDump]]
 
* [[キーロガー]] や[[トロイの木馬]]を用いる。
 
* [[キーロガー]] や[[トロイの木馬]]を用いる。
−
* [[ソーシャルエンジニアリング]]
+
* [[ソーシャル・エンジニアリング]]
  
−
== SAMデータベースのクラッキング ==
+
[[パスワードクラック]]以外の方法は、以下の方法があります。
 +
* パスワードリセット
  
−
=== Windows で SAMデータベースを抜き出す ==
+
メモリの中の[[NTLMハッシュ]]/[[LMハッシュ]]を入手する方法には、以下の方法があります。
 +
* [[Windows Credentials Editor]] ( WCE )
 +
* [[Windows]]のメモリのダンプの[[SAMデータベース]]と[[SysKey]]から[[NTLMハッシュ]]を取得する。
 +
** [[The Volatility Framework]]
  
 +
== SAMデータベースのクラッキング ==
 +
=== Windows で SAMデータベースを抜き出す ===
 
以下のツールを用いて、パスワードハッシュを入手できます。
 
以下のツールを用いて、パスワードハッシュを入手できます。
  
行32: 行38:
  
 
=== LinuxでSAMデータベースを抜き出す ===
 
=== LinuxでSAMデータベースを抜き出す ===
−
 
+
以下は、[[bkhive]] と [[samdump2]] を用いて、パスワードハッシュを取得する方法です。
−
以下は、[[bkhive]] を用いて、パスワードハッシュを取得する方法です。
+
  
 
<syntaxhighlight lang="bash">
 
<syntaxhighlight lang="bash">
行43: 行48:
 
cd ~/
 
cd ~/
 
bkhive system key
 
bkhive system key
−
samedump2 ./system ./SAM > hashes.txt
+
samdump2 ./system ./SAM > hashes.txt
 
</syntaxhighlight>
 
</syntaxhighlight>
  
 
== パスワードハッシュのクラッキング ==
 
== パスワードハッシュのクラッキング ==
−
 
 
* [[Ophcrack]]
 
* [[Ophcrack]]
 
* [[RainbowCrack]]
 
* [[RainbowCrack]]
 
* [[John the Ripper]]
 
* [[John the Ripper]]
  
−
== 関連項目 ==
+
=== John the Ripper ===
 +
[[LMハッシュ]]と[[NTLMハッシュ]]のどちらのモードで動かすか、指定しないと警告が出て、自動的に選択されます。
 +
<syntaxhighlight lang="bash">
 +
$ john hashes.txt
 +
Warning: detected hash type "lm", but the string is also recognized as "nt"
 +
Use the "--format=nt" option to force loading these as that type instead
 +
Warning: detected hash type "lm", but the string is also recognized as "nt2"
 +
Use the "--format=nt2" option to force loading these as that type instead
 +
Loaded 7 password hashes with no different salts (LM DES [128/128 BS SSE2-16])
 +
</syntaxhighlight>
  
 +
[[NTLMハッシュ]]を指定する場合。
 +
<syntaxhighlight lang="bash">
 +
$ john --format=nt hashes.txt
 +
Loaded 6 password hashes with no different salts (NT MD4 [128/128 X2 SSE2-16])
 +
XXXX            (Administrator)
 +
</syntaxhighlight>
 +
 +
[[LMハッシュ]]を指定する場合。
 +
<syntaxhighlight lang="bash">
 +
$ john --format=nt2 hashes.txt
 +
Loaded 6 password hashes with no different salts (NT v2 [SSE2i 12x])
 +
Remaining 2 password hashes with no different salts
 +
</syntaxhighlight>
 +
== パスワードリセットを用いる ==
 +
[[Windows]] の [[SAMデータベース]] を削除した場合、パスワードが空の [[SAMデータベース]] が自動的に作成されます。
 +
ただし、自動的に作成されるのは '''デフォルトアカウント'''の Administrator と Guest だけです。
 +
 +
'''ntpasswd''' を用いることで、既存のアカウントのパスワードをリセットや再設定が可能です。
 +
== 関連項目 ==
 
* [[Windowsのパスワード]]
 
* [[Windowsのパスワード]]
 
* [[PwDump]]
 
* [[PwDump]]
 +
* [[パスワードクラック]]
 +
* [[bkhive]]
 +
* [[samdump2]]
 +
* [[KVMのディスクイメージをマウントする]]
 +
* [[Windows Credentials Editor]] ( WCE )
 +
* [[CacheDump]]
 +
{{crack windows password}}
 +
<!-- vim: filetype=mediawiki
 +
-->

2015年9月22日 (火) 15:44時点における最新版

Windowsからパスワードハッシュを抜き出し、パスワードクラックする手法を説明します。

概要

Windows の パスワード については、 Windowsのパスワード をご参照ください。

Active Directoryを使用していない場合、Windows アカウントのパスワードは、 SAMデータベース と呼ばれる C:\Windows\System32\config\SAM ファイルに暗号化されて格納されています。

Windows アカウントのパスワードをクラッキングする方法は、いくつか存在します。

パスワードクラック以外の方法は、以下の方法があります。

  • パスワードリセット

メモリの中のNTLMハッシュ/LMハッシュを入手する方法には、以下の方法があります。

SAMデータベースのクラッキング

Windows で SAMデータベースを抜き出す

以下のツールを用いて、パスワードハッシュを入手できます。

LinuxでSAMデータベースを抜き出す

以下は、bkhive と samdump2 を用いて、パスワードハッシュを取得する方法です。 

mkdir /mnt/windows
mount /dev/hda1 /mnt/windows
cd /mnt/windows/WINDOWS/system32/config
cp SAM ~/
cp system ~/
cd ~/
bkhive system key
samdump2 ./system ./SAM > hashes.txt

パスワードハッシュのクラッキング

John the Ripper

LMハッシュとNTLMハッシュのどちらのモードで動かすか、指定しないと警告が出て、自動的に選択されます。 

$ john hashes.txt
Warning: detected hash type "lm", but the string is also recognized as "nt"
Use the "--format=nt" option to force loading these as that type instead
Warning: detected hash type "lm", but the string is also recognized as "nt2"
Use the "--format=nt2" option to force loading these as that type instead
Loaded 7 password hashes with no different salts (LM DES [128/128 BS SSE2-16])

NTLMハッシュを指定する場合。 

$ john --format=nt hashes.txt
Loaded 6 password hashes with no different salts (NT MD4 [128/128 X2 SSE2-16])
XXXX             (Administrator)

LMハッシュを指定する場合。 

$ john --format=nt2 hashes.txt
Loaded 6 password hashes with no different salts (NT v2 [SSE2i 12x])
Remaining 2 password hashes with no different salts

パスワードリセットを用いる

Windows の SAMデータベース を削除した場合、パスワードが空の SAMデータベース が自動的に作成されます。 ただし、自動的に作成されるのは デフォルトアカウントの Administrator と Guest だけです。

ntpasswd を用いることで、既存のアカウントのパスワードをリセットや再設定が可能です。

関連項目

「https://kaworu.jpn.org/security/index.php?title=Windowsアカウントのパスワードをクラッキングする方法&oldid=3181」から取得