Craquer des hachages

Lors d'un test d'intrusion, vous récupérez souvent des empreintes de mots de passe dans des bases de données, des fichiers de configuration ou des vidages de mémoire. Les casser confirme la faiblesse des mots de passe et montre au client l'impact réel.

Souvenez-vous que le hachage est à sens unique. Vous ne pouvez pas inverser directement une empreinte. Vous devez plutôt deviner des entrées, hacher chaque tentative et la comparer à la cible.

Avant le cassage, vous devez savoir quel algorithme a produit l'empreinte. Sa longueur et son format fournissent des indices :

• 32 caractères hexadécimaux indiquent probablement MD5.
• 40 caractères hexadécimaux indiquent probablement SHA-1.
• 64 caractères hexadécimaux indiquent probablement SHA-256.
• Commencer par $2b$ signifie qu'il s'agit de bcrypt ; $argon2 signifie qu'il s'agit d'Argon2.

Les outils automatisent l'identification des empreintes afin que vous n'ayez pas à deviner. hashid et hash-identifier analysent le format et proposent les algorithmes probables.

La sortie indique quel numéro de mode transmettre à votre outil de cassage.

Une attaque par dictionnaire (liste de mots) essaie chaque mot d'une liste, hache chacun d'eux et compare le résultat. Elle est rapide et vient à bout du grand nombre d'utilisateurs qui choisissent des mots de passe courants.

La célèbre liste de mots rockyou.txt contient des millions de mots de passe réels ayant fuité et constitue le point de départ par défaut de la plupart des cassages.

Une attaque par force brute essaie toutes les combinaisons de caractères possibles. Elle finira forcément par réussir, mais son coût est exponentiel.

Vous la restreignez avec un masque : par exemple, exactement 8 caractères composés de lettres minuscules et de chiffres. Les masques rendent la force brute ciblée réalisable lorsque vous connaissez la politique de mots de passe.

Les gens modifient les mots de base de manière prévisible : 'mot de passe' devient 'Mot de passe1 !'. Les attaques fondées sur des règles appliquent des transformations (mettre en majuscule, ajouter une année, remplacer des lettres par des chiffres) à chaque entrée de la liste de mots.

Cela permet de trouver des mots de passe humains réalistes sans le coût d'une force brute complète. L'ensemble de règles best64 constitue un point de départ populaire et efficace.

hashcat est l'outil de cassage de référence accéléré par GPU. Il utilise des codes numériques de mode propres à chaque algorithme et un indicateur de mode d'attaque (-a 0 dictionary, -a 3 brute force).

Les GPU rendent hashcat considérablement plus rapide que le cassage sur CPU pour les empreintes rapides comme MD5 et SHA.

John the Ripper est un autre outil de cassage classique, performant sur CPU et compatible avec de nombreux formats. Il détecte souvent automatiquement le type d'empreinte.

John dispose d'outils auxiliaires pratiques comme unshadow pour combiner les fichiers Linux /etc/passwd et /etc/shadow en un fichier exploitable pour le cassage.

La vitesse du cassage dépend fortement de l'algorithme :

• Un GPU peut effectuer des milliards d'essais MD5 par seconde.
• bcrypt ou Argon2 peuvent, par conception, n'en autoriser que quelques milliers par seconde.

Les sels vous obligent également à casser chaque empreinte séparément, éliminant le raccourci des tables arc-en-ciel. C'est précisément pourquoi les défenseurs utilisent des hachages lents et salés.

Pour les empreintes rapides non salées, des bases de données en ligne comme CrackStation contiennent des tables de correspondance précalculées, qui permettent souvent de casser instantanément les empreintes courantes.

Éthique : ne cassez que les empreintes que vous êtes autorisé à tester. Casser de véritables identifiants sans autorisation est illégal. Lors d'une mission, signalez les mots de passe cassés comme preuve d'une politique faible ; ne les réutilisez jamais à des fins malveillantes.

Avant de consacrer des heures à un cassage, estimez sa faisabilité :

• Vitesse de l'algorithme : MD5 se casse rapidement ; bcrypt est lent par conception.
• Complexité du mot de passe : la longueur et le jeu de caractères font exploser l'espace de recherche.
• Matériel : une configuration GPU puissante surpasse de très loin le CPU d'un ordinateur portable.

Si le cassage d'un bcrypt salé avec un mot de passe aléatoire long doit prendre des siècles, passez à d'autres voies d'attaque plutôt que d'utiliser la force brute.

Vous avez capturé une copie de la base de données. Décidez de la première action la plus judicieuse.

Vous avez appris le processus de cassage des hachages :

• Identifiez l’algorithme d’après sa longueur et son format à l’aide de hashid.
• Augmentez progressivement le coût des attaques : dictionnaire, puis règles, puis force brute par masque.
• Utilisez hashcat (GPU) et John the Ripper (CPU, détection automatique).
• Les sels et les hachages lents (bcrypt, Argon2) réduisent considérablement la vitesse de cassage.
• Restez toujours dans le cadre de l’autorisation accordée.

Cette partie consacrée à la cryptographie pour les hackers est terminée. Module suivant : anonymat et OPSEC.