Łamanie hashy

Podczas realizacji zlecenia często odzyskuje się skróty haseł z baz danych, plików konfiguracyjnych lub zrzutów pamięci. Ich złamanie potwierdza używanie słabych haseł i pokazuje klientowi rzeczywiste skutki takiej sytuacji.

Proszę pamiętać: funkcja skrótu działa jednokierunkowo. Nie można bezpośrednio odwrócić skrótu. Zamiast tego należy zgadywać dane wejściowe, obliczać skrót dla każdej próby i porównywać go ze skrótem docelowym.

Przed rozpoczęciem łamania trzeba wiedzieć, który algorytm wygenerował skrót. Wskazówkami są jego długość i format:

• 32 znaki szesnastkowe prawdopodobnie oznaczają MD5.
• 40 znaków szesnastkowych prawdopodobnie oznacza SHA-1.
• 64 znaki szesnastkowe prawdopodobnie oznaczają SHA-256.
• Prefiks $2b$ oznacza bcrypt, a $argon2 — Argon2.

Narzędzia automatyzują identyfikację skrótów, więc nie trzeba zgadywać. hashid i hash-identifier analizują format i sugerują prawdopodobne algorytmy.

Wynik wskazuje, który numer mode należy przekazać narzędziu do łamania.

Atak słownikowy (wordlist) sprawdza każde słowo z listy, oblicza jego skrót i porównuje go ze skrótem docelowym. Jest szybki i skutecznie wykrywa hasła pospolite, wybierane przez ogromną liczbę użytkowników.

Słynna lista rockyou.txt zawiera miliony prawdziwych, wyciekłych haseł i jest domyślnym punktem wyjścia dla większości prób łamania.

Atak brute force sprawdza każdą możliwą kombinację znaków. Z czasem na pewno się powiedzie, ale jego koszt rośnie wykładniczo.

Zakres ataku można ograniczyć za pomocą maski, na przykład do dokładnie 8 znaków zawierających małe litery i cyfry. Maski ułatwiają ukierunkowane ataki brute force, gdy znają Państwo zasady tworzenia haseł.

Użytkownicy przewidywalnie modyfikują podstawowe słowa: „password” zmienia się w „Password1!”. Ataki oparte na regułach stosują do każdego wpisu z wordlisty transformacje, takie jak zmiana pierwszej litery na wielką, dopisanie roku czy zastępowanie liter cyframi.

Metoda ta wykrywa realistyczne hasła tworzone przez ludzi bez kosztu pełnego ataku brute force. Zestaw reguł best64 jest popularnym i wydajnym punktem wyjścia.

hashcat to wiodące narzędzie do łamania skrótów z akceleracją GPU. Używa numerycznych kodów mode dla poszczególnych algorytmów oraz flagi attack mode (-a 0 oznacza atak słownikowy, a -a 3 brute force).

W przypadku szybkich skrótów, takich jak MD5 i SHA, GPU pozwala narzędziu hashcat działać znacznie szybciej niż łamanie z użyciem CPU.

John the Ripper to kolejne klasyczne narzędzie do łamania skrótów, skuteczne na CPU i obsługujące wiele formatów. Często automatycznie wykrywa typ skrótu.

John zawiera przydatne narzędzia pomocnicze, takie jak unshadow, które łączy pliki /etc/passwd i /etc/shadow systemu Linux w plik gotowy do łamania.

Szybkość łamania w dużej mierze zależy od algorytmu:

• GPU może sprawdzić miliardy prób MD5 na sekundę.
• bcrypt lub Argon2 mogą z założenia pozwalać na zaledwie kilka tysięcy prób na sekundę.

Salts zmuszają również do łamania każdego skrótu osobno, eliminując skrót używany przez tablice tęczowe. Właśnie dlatego obrońcy stosują posolone, wolne funkcje skrótu.

W przypadku nieposolonych, szybkich skrótów internetowe bazy danych, takie jak CrackStation, zawierają gotowe wyniki obliczeń i często pozwalają natychmiast złamać popularne skróty.

Etyka: wolno łamać tylko te skróty, do których testowania ma Pan/Pani upoważnienie. Łamanie prawdziwych danych uwierzytelniających bez pozwolenia jest nielegalne. Podczas realizacji zleceń należy zgłaszać złamane hasła jako dowód słabej polityki bezpieczeństwa i nigdy nie wykorzystywać ich w złośliwy sposób.

Przed poświęceniem wielu godzin na łamanie należy ocenić, czy jest ono wykonalne:

• Szybkość algorytmu: MD5 łamie się szybko, a bcrypt jest z założenia wolny.
• Złożoność hasła: długość i zestaw znaków gwałtownie zwiększają przestrzeń kluczy.
• Sprzęt: wydajny zestaw GPU zdecydowanie przewyższa procesor laptopa.

Jeśli złamanie posolonego bcrypt z długim, losowym hasłem zajęłoby stulecia, należy zamiast ataku brute force obrać inne ścieżki ataku.

Wykonał(a) Pan/Pani zrzut bazy danych. Proszę zdecydować, jaki powinien być najrozsądniejszy pierwszy krok.

Poznał(a) Pan/Pani proces łamania hashy:

• Zidentyfikować algorytm na podstawie długości i formatu za pomocą hashid.
• Stopniowo zwiększać koszt ataków: najpierw słownikowy, następnie reguły, a na końcu brute force z maską.
• Używać hashcat (GPU) oraz John the Ripper (CPU, automatyczne wykrywanie).
• Solone hashe i wolne algorytmy mieszające (bcrypt, Argon2) znacznie zmniejszają szybkość łamania.
• Zawsze działać w ramach udzielonego upoważnienia.

To kończy moduł Cryptography for Hackers. Następny moduł: Anonymity and OPSEC.