Взлом хешей

Во время тестирования Вы часто извлекаете хеши паролей из баз данных, файлов конфигурации или дампов памяти. Их взлом подтверждает использование слабых паролей и демонстрирует клиенту реальный ущерб.

Помните: хеширование одностороннее. Нельзя напрямую обратить хеш. Вместо этого Вы перебираете входные данные, хешируете каждый вариант и сравниваете его с целевым хешем.

Перед взломом необходимо знать, какой алгоритм создал хеш. Подсказки можно получить по длине и формату:

• 32 шестнадцатеричных символа, вероятно, означают MD5.
• 40 шестнадцатеричных символов, вероятно, означают SHA-1.
• 64 шестнадцатеричных символа, вероятно, означают SHA-256.
• Начало $2b$ означает bcrypt; $argon2 означает Argon2.

Инструменты автоматизируют определение хеша, поэтому Вам не приходится угадывать. hashid и hash-identifier анализируют формат и предлагают вероятные алгоритмы.

Вывод подсказывает, какой номер mode передать инструменту взлома.

Атака по словарю (списку слов) перебирает все слова из списка, хеширует каждое и сравнивает результат. Она работает быстро и позволяет обнаружить огромное количество пользователей, выбравших распространённые пароли.

В известном списке слов rockyou.txt содержатся миллионы настоящих паролей из утечек; для большинства взломов это отправная точка по умолчанию.

Атака полным перебором проверяет все возможные комбинации символов. Она гарантированно завершится успехом, но её стоимость растёт экспоненциально.

Объём перебора ограничивают с помощью маски: например, задают ровно 8 символов, состоящих из строчных букв и цифр. Маски делают целевой перебор возможным, если Вам известна политика паролей.

Люди предсказуемо изменяют исходные слова: «password» превращается в «Password1!». Атаки на основе правил применяют к каждому слову из списка преобразования (заглавная буква, добавление года, замена букв цифрами).

Это позволяет обнаруживать реалистичные пароли, придуманные людьми, без затрат на полный перебор. Набор правил best64 — популярная эффективная отправная точка.

хэшкэт — ведущий инструмент для взлома с ускорением на GPU. Он использует числовые коды режимов для каждого алгоритма и флаг режима атаки (-a 0 — словарь, -a 3 — полный перебор).

GPU делают хэшкэт намного быстрее взлома на CPU для быстрых хешей, таких как MD5 и SHA.

Джон Потрошитель — ещё один классический инструмент для взлома, эффективный на CPU и поддерживающий множество форматов. Часто он автоматически определяет тип хеша.

В John есть полезные вспомогательные инструменты, например unshadow, который объединяет файлы Linux /etc/passwd и /etc/shadow в один файл, пригодный для взлома.

Скорость взлома во многом зависит от алгоритма:

• GPU может проверять миллиарды вариантов MD5 в секунду.
• bcrypt или Argon2 по замыслу позволяют проверять лишь несколько тысяч вариантов в секунду.

Соли также заставляют взламывать каждый хеш отдельно, устраняя преимущество радужных таблиц. Именно поэтому специалисты по защите используют медленные хеши с солью.

Для быстрых хешей без соли онлайн-базы, такие как CrackStation, хранят заранее вычисленные соответствия и часто мгновенно взламывают распространённые хеши.

Этика: взламывайте только те хеши, на проверку которых у Вас есть разрешение. Взлом реальных учётных данных без разрешения незаконен. Во время тестирования сообщайте о взломанных паролях как о доказательстве слабой политики, но никогда не используйте их во вред.

Прежде чем тратить часы на взлом, оцените его осуществимость:

• Скорость алгоритма: MD5 взламывается быстро, а bcrypt намеренно работает медленно.
• Сложность пароля: длина и набор символов резко увеличивают пространство ключей.
• Оборудование: мощная система с GPU значительно превосходит процессор ноутбука.

Если взлом bcrypt с солью и длинным случайным паролем займёт столетия, переключитесь на другие пути атаки вместо полного перебора.

Вы получили дамп базы данных. Определите наиболее разумное первое действие.

Вы изучили рабочий процесс взлома хешей:

• Определите алгоритм по длине и формату с помощью hashid.
• Увеличивайте стоимость атак поэтапно: сначала по словарю, затем с правилами, затем полным перебором по маске.
• Используйте hashcat (GPU) и John the Ripper (CPU, с автоматическим определением).
• Соли и медленные хеши (bcrypt, Argon2) значительно снижают скорость взлома.
• Всегда действуйте только в пределах полученного разрешения.

На этом раздел «Криптография для хакеров» завершён. Следующий модуль: анонимность и OPSEC.