Windowsのログインパスワードをクラックする方法(まとめ)

●ophcrack-LiveCD
一番手軽で簡単。
ターゲットPCにCDをセットしてCDブートさせたら、自動実行。
パスワードが英数字(大文字・小文字関係なし)のみなら即効解析完了。
ただし、LMハッシュが生成されてなかった場合やパスワードに特殊記号が含まれていた場合は、解析不可能。

WindowsNT/2000/XPの場合、14桁以下のパスワードの場合、(対策していなければ)

NTLMハッシュ以外に、LMハッシュも作成されているので注意。

 

●RainbowCrack+pwdump2
RainbowCrackはハッシュクラッカーであり、
RainbowTableを用いて、LMハッシュを解析することができる。
パッチを当てることにより、NTLMハッシュも解析可能。
ただし、Table作成に容量を大量に消費する。
英数字のみのTableで3GB、
特殊記号も含めた全てに対応しようと思うと、64GBも必要になる。
でもまあ、Tableさえ用意してあれば、迅速確実に解析できるわけだけど。
RainbowTable作成が面倒だー……
pwdump2でSAMファイルダンプしてハッシュ読み込むんだけど、
僕のパソコンでは不正行為を検出したので強制終了、ってなるし……

あまり実用的ではないなあ。

Tableの容量が大きすぎて持ち運びできないわけだし。

SAMファイルからハッシュだけ抽出して家でやるってか？(ﾅﾆ

 

●pwdump2+John The Ripper

言わずもがな。

 

結局のところ、こんなことしてまで
Windowsアカをクラックする必要性ってねえなあ汗
キーロガーなりスニファなり、
スパイウェア仕込んだほうが合理的だな、と思ったり。
だいたいパソコンをそこまで弄り倒せる環境にあるなら、
ほかのパソコンでマウントしちゃえば良いし。

 

以上、あまりまとめっぽくないまとめ。

 

 

(追記 07/08/23)

 

現在、カテゴリの再編成に伴い、過去の記事も一部再編集中。

で、当記事に関して、関連する記事を書いていたので、コチラからリンクを張っておこうと思う。

 

Ophcrack2について (粉末@それは風のように)

 

この記事は、Ophcrack(LiveCDね)について書いたというよりは、

CSSで良い感じのWebページを書きたかったから、そのときの時事情報をもとにして、

お試しで作成したという感じで・・内容はかなり適当。

ただ、RainbowTableとはなにか、Windowsのパスワードの保存方法とか

についてはある程度書いてるつもりだけど。

 

 

これだけじゃ、投げっぱな感じだから、補足として関連する記事を紹介する。

 

●レインボーテーブルとレインボー攻撃 (ITPro)

Ophcrackはレインボーテーブルを用いて解析するわけだけど、その原理の簡単な説明。

 

 

ちなみに、最新版ではWindows Vistaにも対応してるようです。

あまりの手軽さから、長く人気のある・・というか、ブログのネタになるOphcrack。

最近でも、GIGAZINEやらで紹介されてるし。

 

ただ・・、GIGAZINEの記事には誤りが2箇所あります。

まあ・・、小心者な僕はあまり表立って誤りを指摘できないわけだが…orz

仕組みとしてはLMハッシュとNTLMハッシュというものを解析することでパスワードを見つけ出します。

そのため、このハッシュ作成を無効にしているWindowsでは解析できません（通常はオンになっています）。

　　　　　(Windowsのパスワードをわずか数分で解析する「Ophcrack」の使い方-GIGAZINE より引用)

デフォルトのレインボーテーブルを用いてい解析をしている場合は、

解析可能なのは、英数字のみのパスワードでありかつ"LMハッシュ"で保存されている場合のみ。

LMハッシュというものを解析することでパスワードを見つけだすのであって、NTLMハッシュは解析できない。

だって、NTLMに関するハッシュデータを持っていないのだから、解析しようがない。

あと、"このハッシュ"というのはLMハッシュのこと。

当然ながら、NTLM用のテーブルを用意していたら、LMハッシュを無効にしても解析できる。

ただ・・・、以前にNTLMハッシュ(全文字)を作成しようとしたら、半分も終わってないのに

とてつもないファイルサイズになったから、ほとんどの場合においては安全と言えるかな。

また、今回はデフォルトでインストールされる一番サイズの小さなテーブルを使用していますが、

USBメモリの空き容量が許すのであれば上記ページから、さらに巨大なサイズのテーブルが

使用可能なので、それを使えば解析速度はさらに上昇します。

     (Windowsのパスワードをわずか数分で解析する「Ophcrack」の使い方-GIGAZINE より引用)

比較速度や回数が変わるわけではないのだから、解析速度が上昇することはない。

比較データが増えることで、解析速度が上がるんじゃなくて、解析精度が上がる。

 

 

以上、久しぶりにちょっと追記したついでに、余計な事までいろいろと書いてしまった。