قوائم كلمات المرور المحظورة EIPP

أدوات للتعامل مع قوائم كلمات المرور المحظورة (BPL) الخاصة بحماية كلمات مرور Entra ID.

تم تفريغ ملف eipp-global-bpl.txt الذي يحتوي على إدخالات قائمة كلمات المرور المحظورة العامة في 2024-04-11.

مزيد من المعلومات على https://www.synacktiv.com/en/publications/entra-id-banned-password-lists-password-spraying-optimizations-and-defenses.

EIPPDecrypt

يمكن استخدام هذه الأداة لاستخراج الإعدادات وسياسات كلمات المرور الخاصة بنشر حماية كلمات مرور Entra ID المحلي. تعتمد على مكتبات DC Agent DLLs ويجب تشغيلها على وحدة تحكم المجال.

PS> cp 'C:\Program Files\Azure AD Password Protection DC Agent\Rules\1.0.0.0\ServiceCommon.dll' .
PS> cp 'C:\Program Files\Azure AD Password Protection DC Agent\Rules\1.0.0.0\ServiceCommonHelper.dll' .
PS> cp 'C:\Program Files\Azure AD Password Protection DC Agent\Rules\1.0.0.0\vcruntime140.dll' .
PS> .\EIPPDecrypt.exe \\localhost\SYSVOL\CORP.LOCAL\AzureADPasswordProtection\Configuration\*.cfge
PS> .\EIPPDecrypt.exe \\localhost\SYSVOL\CORP.LOCAL\AzureADPasswordProtection\PasswordPolicies\*.ppe

الملفات ذات الامتداد .ppe تحتوي على سياسة كلمات المرور بما في ذلك قائمتي BPL العامة والمخصصة مع الطوابع الزمنية الخاصة بهما.

$ jq -r .GlobalBPLTimestampUTC policy.json
2020-10-30T00:00:00Z

$ jq -r .GlobalBPL policy.json | tr '\t' '\n' | wc -l
3270

$ jq -r .GlobalBPL policy.json | tr '\t' '\n'
administracion123
administrador123
administrateur123
administrator123
administrator2022
administrator2023
password1
password12
password123
[...]

EIPP

يمكن استخدام هذه الأداة لإنشاء قائمة BPL مخصصة محسّنة من قائمة كلمات المرور المخترقة. صُممت لمجموعات البيانات الكبيرة (10k كلمات مرور) وقد تُنتج نتائج ضعيفة على القوائم الأصغر.

PS> .\EIPP.exe
usage:
  EIPP.exe normalize passwords.txt
  EIPP.exe generate [-t threads] [-m minOccurences] [-n entries] passwords.txt global.txt output.txt
  EIPP.exe stats [-t threads] passwords.txt global.txt [tenant.txt]

يُستخدم أمر normalize لتطبيع كلمات المرور وفقًا لخوارزمية EIPP (التحويل إلى أحرف صغيرة واستبدالات). يأخذ قائمة كلمات المرور المراد تطبيعها ويُخرج النتائج إلى stdout دون فرز.

PS> cat passwords.txt
Company2024
PS> .\EIPP.exe normalize passwords.txt
companyzoz4

يُستخدم أمر generate لإنشاء قائمة BPL مخصصة محسّنة. يأخذ قائمة كلمات المرور المراد حظرها (من تدقيق كلمات المرور مثلًا)، وقائمة BPL العامة، واسم ملف الإخراج (custom.txt هنا). يمكن ضبط السرعة عبر عدد الخيوط (-t، الافتراضي 4) والحد الأدنى لعدد التكرارات لقبول الإدخال (-m، الافتراضي 5). يمكن أيضًا استخدام الخيار -n لتغيير العدد الافتراضي للإدخالات المطلوب إنشاؤها، وهو ما قد يكون مفيدًا إذا كان الكيان يمتلك إدخالات بالفعل في قائمة BPL المخصصة لديه.

PS> .\EIPP.exe generate passwords.txt global.txt custom.txt
PS> .\EIPP.exe generate -t 8 -m 10 -n 500 passwords.txt global.txt custom.txt
Progress: 1234/23456 (5%)

يُستخدم أمر stats لحساب معدل الحظر لقائمة BPL المخصصة وتقييم كفاءتها. يأخذ قائمة كلمات المرور المراد حظرها، وقائمتي BPL العامة والمخصصة. يمكن استخدامه أيضًا دون قائمة BPL المخصصة لتقييم كفاءة قائمة BPL العامة وحدها (وهي منخفضة عمومًا).

PS> .\EIPP.exe stats passwords.txt global.txt [tenant.txt]
PS> .\EIPP.exe stats -t 8 passwords.txt global.txt tenant.txt
Results: 37% banned