Shuck.sh

🔐 ShuckNT : Shuck hash antes de intentar crackearlo | Shuck.sh's script

ShuckNT es el script del servicio en línea Shuck.sh para uso on-premise (¡pruébalo en línea!). Está diseñado para degradar, convertir, diseccionar y shuckear tokens de autenticación basados en Data Encryption Standard (DES).

Algoritmos / formatos soportados :

MSCHAPv2
NET(NT)LM
(LM|NT)HASH
PPTP-VPN $99$
¡Todos con cualquier valor de challenge!

ShuckNT se basa en el principio de hash shucking para optimizar el craqueo de challenge-response y su explotabilidad.

Password shucking es un método para eliminar capas de un hash de contraseña actualizado, anulando los beneficios de su nuevo algoritmo de hash y revirtiéndolo a su algoritmo más débil. El password shucking puede ser utilizado por un atacante contra contraseñas re-hasheadas antiguas o contraseñas pre-hash, permitiéndole eliminar o "shuckear" el fuerte algoritmo de hash externo de la contraseña.

A partir de una lista de tokens de entrada, ShuckNT proporciona :

El NT-hash al instante (listo para pass-the-hash) mediante una búsqueda inteligente en la base de datos más reciente de HaveIBeenPwned (si está presente);
El token optimizado listo para Crack.Sh, para pagar menos o nada si el NT-hash no se encuentra en HIBP-DB;
Varios formatos convertidos para intentar crackearlos con otras herramientas (hashcat, jtr, CloudCracker, etc.) :
- Modo 5500 de Hashcat: para crackear NetNTLMv1 a texto plano (resultado impredecible, dependiente de wordlists, máscaras, reglas...);
- Modo 27000 de Hashcat: para shuckear NetNTLMv1 a NT-hash (resultado impredecible / dependiente de NT-wordlists...);
- Modo 14000 de Hashcat: para shuckear NetNTLMv1 a claves DES y luego a NT-hash (resultado 100% / tiempo necesario);
Todos los detalles de la disección del challenge-response (PT1/2/3, K1/2/3, CT1/2/3, ocurrencias/candidatos HIBP, LMresp, NTresp, challenges, etc.).

🔍 ¿Cómo funciona?

Detrás del script de Shuck.sh, ShuckNT es simplemente una búsqueda binaria eficiente y optimizada para colisiones de claves DES a partir de un subconjunto de NT-hashes candidatos, cuyos dos últimos bytes son conocidos, en la base de datos de HIBP en binario reversado personalizado.

Durante una evaluación de seguridad (limitada en el tiempo), si capturas ~100 NetNTLMv1 (con o sin ESS) mediante una herramienta como Responder, la búsqueda de los NT-Hashes correspondientes (si se filtraron en HIBP) solo toma unos segundos a través de Shuck.sh/ShuckNT (~10s).

El script de Shuck.sh, ShuckNT, se encarga de simplificar convirtiendo el algoritmo criptográfico a una forma más débil (sin ESS si es posible, en un formato gratuito para Crack.Sh o directamente en formato NT-Hash si se filtró en HIBP). Así, un challenge NetNTLMv1-ESS/SSP, PPTP VPN o MSCHAPv2 (no gratuito y lento en Crack.Sh) puede potencialmente shuckearse al instante y de forma gratuita.

La idea inicial de Shuck.sh/ShuckNT nació del deseo de ahorrar tiempo durante las evaluaciones de seguridad para clientes, de no depender de un servicio en línea de terceros cuya disponibilidad no es necesariamente continua y de poder ser localmente autónomo.

🔨 Instalación de ShuckNT / Preparación de la base de datos HIBP

El proceso de instalación consiste en:

Obtener el proyecto ShuckNT;
Preparar la base de datos de HaveIBeenPwned (una sola vez, toma varios minutos) (estos pasos deben realizarse en un entorno Unix/Linux):
- Descargar la última versión de la base de datos de NT-hashes de HaveIBeenPwned ordenados por hash (varios GB) (Enlace espejo o mediante torrent);
- Extraer esta base de datos con 7zip;
- Reversar todos los hashes de esta base de datos directamente con el script ShuckNT;
- Ordenar todos los hashes reversados;
- Convertir esta nueva base de datos a un formato binario directamente con el script ShuckNT (o mediante el HIBP_PasswordList_Slimmer de mi amigo @JoshuaMart :));
¡Disfrutar de ShuckNT!

Comandos de instalación:

# Instalar dependencias
apt install p7zip-full php git

# Obtener la herramienta ShuckNT
git clone https://github.com/yanncam/ShuckNT
cd ShuckNT

# Preparar la base de datos de HaveIBeenPwned (una sola vez, toma varios minutos)
## Descargar la última HIBP-DB (puede tomar varios minutos...)
wget https://downloads.pwnedpasswords.com/passwords/pwned-passwords-ntlm-ordered-by-hash-v8.7z
## Extraer HIBP-DB (puede tomar varios minutos...)
7z e pwned-passwords-ntlm-ordered-by-hash-v8.7z
## Reversar todos los hashes (puede tomar varios minutos...)
php shucknt.php -r pwned-passwords-ntlm-ordered-by-hash-v8.txt -t pwned-passwords-ntlm-ordered-by-hash-v8.txt-reversed
## Ordenar todos los hashes reversados (puede tomar varios minutos...)
sort pwned-passwords-ntlm-ordered-by-hash-v8.txt-reversed -o pwned-passwords-ntlm-ordered-by-hash-v8.txt-reversed-sorted
## Convertir a formato binario (puede tomar varios minutos...)
php shucknt.php -b pwned-passwords-ntlm-ordered-by-hash-v8.txt-reversed-sorted -t pwned-passwords-ntlm-reversed-ordered-by-hash-v8.bin
## Liberar espacio para conservar solo pwned-passwords-ntlm-reversed-ordered-by-hash-v8.bin
rm -f pwned-passwords-ntlm-ordered-by-hash-v8.7z
rm -f pwned-passwords-ntlm-ordered-by-hash-v8.txt
rm -f pwned-passwords-ntlm-ordered-by-hash-v8.txt-reversed
rm -f pwned-passwords-ntlm-ordered-by-hash-v8.txt-reversed-sorted

# Disfrutar de ShuckNT mediante línea de comandos, o web http://[HOST]/shucknt.php
php shucknt.php -h

La generación de la base de datos en el formato esperado por ShuckNT debe realizarse en un sistema Unix/Linux.

El uso de ShuckNT con una base de datos válida ha sido probado en Windows/Linux con PHP7/8+.

Tenga en cuenta que ShuckNT utiliza la extensión PHP-OpenSSL con el algoritmo DES-ECB. Por lo tanto, para versiones modernas de PHP con OpenSSL3, habilite el proveedor legacy.

Checksums para cada paso :

$ sha1sum pwned-passwords-ntlm-*
225a993a908e3d73ffa68859c4f128e17359358e  pwned-passwords-ntlm-ordered-by-hash-v8.7z
4b6c4728c21f64d6a58c7b63d98dcf342c068407  pwned-passwords-ntlm-ordered-by-hash-v8.txt
88094c4a332ecfac9a15c23ba886194d1810b0b2  pwned-passwords-ntlm-ordered-by-hash-v8.txt-reversed
d5486dfbf960f36ff0e1cf313a1b80db5cd4137f  pwned-passwords-ntlm-ordered-by-hash-v8.txt-reversed-sorted
31a5c1b605cca5bcf71196c70f291c05aa3fe86c  pwned-passwords-ntlm-reversed-ordered-by-hash-v8.bin

$ sha256sum pwned-passwords-ntlm-*
ea83d536387e6b149f2e362bf7dfbf521523812611359f47620fd44dae9770ee  pwned-passwords-ntlm-ordered-by-hash-v8.7z
916cfd1772d24f2fe99aa5f37d4a465359c7b6f7d39f45ffbf27deca697b7116  pwned-passwords-ntlm-ordered-by-hash-v8.txt
76f9e101801dfc44489cad4edec5f14d634c2b4676bb9ffbc7e9968c9a5356a5  pwned-passwords-ntlm-ordered-by-hash-v8.txt-reversed
6ee13a35ed88e8073be088a20560cb9fefcc6d08e599241244eaee01dc053a44  pwned-passwords-ntlm-ordered-by-hash-v8.txt-reversed-sorted
ac2f6bf681fbe636b94f3ce3f2b594ef3d0af7671375478db1153874e8a5d873  pwned-passwords-ntlm-reversed-ordered-by-hash-v8.bin

🔥 Demostración / Ejemplo / ¿Cómo usar?

ShuckNT es un script PHP independiente sin dependencias. Puede usarse en línea de comandos (CLI) o mediante un navegador web.

Script independiente de línea de comandos

Ayuda, argumentos y sintaxis:

$ php shucknt.php -h
 __ _                _        __  _____
/ _\ |__  _   _  ___| | __ /\ \ \/__   \
\ \| '_ \| | | |/ __| |/ //  \/ /  / /\/
_\ \ | | | |_| | (__|   </ /\  /  / /
\__/_| |_|\__,_|\___|_|\_\_\ \/   \/  v1.0
DES-based authentication token shucker (https://shuck.sh)
@author : ycam | @asafety.fr / @yann.cam

ShuckNT is design to dowgrade, convert, dissect and shuck authentication token based on Data Encryption Standard (DES).
Algorithms / formats supported :
        - NetNTLMv1(-ESS/SSP)
        - MSCHAPv2
        - NET(NT)LM
        - (LM|NT)HASH
        - PPTP-VPN $99$
        - All with any challenge value!

ShuckNT rely on "hash shucking" principle to optimize challenge-response cracking and exploitability.

From a list of input tokens, ShuckNT provides :
- The NT-hash instantly (pass-the-hash ready) through a smart-research in the HaveIBeenPwned latest database (if present);
- The Crack.Sh ready-to-use optimized token, to pay less or nothing if NT-hash not found in HIBP-DB;
- Several converted formats to try to crack them via other tools (hashcat, jtr, CloudCracker, etc.) :
        - Hashcat mode 5500 : to crack NetNTLMv1 to plaintext (unpredictable result, depend on wordlists, masks, rules...);
        - Hashcat mode 27000: to shuck NetNTLMv1 to NT-hash (unpredictable result / depend on NT-wordlists...);
        - Hashcat mode 14000: to shuck NetNTLMv1 to DES-keys then NT-hash (100% result / time needed);
- All the details of the dissection of the challenge-response (PT1/2/3, K1/2/3, CT1/2/3, HIBP occurences/candidates, LMresp, NTresp, challenges, etc.).

Use '-h' to print help.

usage: php shucknt.php  [-h] [-f tokens.txt] [-i 'tokenValue'] [-w wordlist.bin] [-o json|stdout|web] [-v]
                        [-r input_wordlist.txt] [-b input_wordlist_reversed_sorted.txt] [-r output_wordlist] [-j]

Arguments details:

        -h                      Print this help
        -f tokens.txt           Input tokens file, one per line.
        -i 'tokenValue'         Inline input token from stdin.
        -w wordlist.bin         Specific binary-reversed-sorted-wordlist to use.
        -o json|stdout|web      Commandline output in json, stdout or web format.
        -v                      Verbosity for stdout output format only.
        -r input_wordlist.txt   Input wordlist file to be reversed.
        -b input_wordlist.txt   Input reversed-sorted-wordlist file to be binarized.
        -r output_wordlist      Output file for reversal or binarization.
        -j                      Do not display header (for json output).

These are common ShuckNT commands used in various situations:

        # Shuck tokens from an input file to stdout with verbosity:
        php shucknt.php -f tokens.txt -w pwned-passwords-ntlm-reversed-ordered-by-hash-v8.bin -v

        # Shuck token from stdin to json output:
        php shucknt.php -i '$99$1a7F1qr2HihoXfs/56u5XMdpDZ83N6hW/HI=' -w pwned-passwords-ntlm-reversed-ordered-by-hash-v8.bin -o json -j

        # Shuck token from stdin to light stdout (use default wordlist defined as constant in script):
        php shucknt.php -i 'ycam::ad:DEADC0DEDEADC0DE00000000000000000000000000000000:70C249F75FB6D2C0AC2C2D3808386CCAB1514A2095C582ED:1122334455667788'

        # Reverse HIBPDB to output file:
        php shucknt.php -r pwned-passwords-ntlm-ordered-by-hash-v8.txt -t pwned-passwords-ntlm-ordered-by-hash-v8.txt-reversed

        # Binarize HIBPDB already reversed and sorted to output file:
        php shucknt.php -b pwned-passwords-ntlm-ordered-by-hash-v8.txt-reversed-sorted -t pwned-passwords-ntlm-reversed-ordered-by-hash-v8.bin

Shuckea al instante un token de autenticación NetNTLMv1 con ESS/SSP para obtener su NT-hash correspondiente, desde stdin (con la HIBP-DB predeterminada) y salida verbosa:

$ php shucknt.php -i 'ycam::ad:DEADC0DEDEADC0DE00000000000000000000000000000000:70C249F75FB6D2C0AC2C2D3808386CCAB1514A2095C582ED:1122334455667788' -v
[...]
1 hashes-challenges analyzed in 0 seconds, with 1 NT-Hash instantly broken for pass-the-hash and 0 that can be broken via crack.sh for free.

[INPUT] ycam::ad:DEADC0DEDEADC0DE00000000000000000000000000000000:70C249F75FB6D2C0AC2C2D3808386CCAB1514A2095C582ED:1122334455667788
        [USERNAME] ycam
        [DOMAIN] ad
        [LMRESP] DEADC0DEDEADC0DE00000000000000000000000000000000
        [NTRESP] 70C249F75FB6D2C0AC2C2D3808386CCAB1514A2095C582ED
                [CT1] 70C249F75FB6D2C0
                [CT2] AC2C2D3808386CCA
                [CT3] B1514A2095C582ED
        [ESS] YES
                [CLIENTCHALL] 1122334455667788
                [SERVERCHALL] DEADC0DEDEADC0DE
        [CHALLENGE] C85086419358F950
        [NTHASH-SHUCKED] 93B3C62269D55DB9CA660BBB91E2BD0B
                [HIBP-CANDIDATES] 12778
                [HIBP-OCCURENCE] 15
                [PT1] 93B3C62269D55D
                [PT2] B9CA660BBB91E2
                [PT3] BD0B
                [K1] 93D9F1C5274F55BB
                [K2] B9E599C1BBDD47C5
                [K3] BD85C10101010101
        [CRACK.SH-TOKEN] $NETLM$C85086419358F950$70C249F75FB6D2C0AC2C2D3808386CCAB1514A2095C582ED (20-300$)
        [FORMAT-NETNTLMV1-NO-ESS] ycam::ad::70C249F75FB6D2C0AC2C2D3808386CCAB1514A2095C582ED:C85086419358F950
        [FORMAT-MSCHAPV2] $MSCHAPv2$C85086419358F950$70C249F75FB6D2C0AC2C2D3808386CCAB1514A2095C582ED$
        [FORMAT-NET(NT)LM] $NETLM$C85086419358F950$70C249F75FB6D2C0AC2C2D3808386CCAB1514A2095C582ED
        [FORMAT-PPTP] $99$yFCGQZNY+VBwwkn3X7bSwKwsLTgIOGzKvQs=

Shuckea al instante muchos tokens de autenticación de formatos soportados para obtener sus NT-hashes correspondientes, desde un archivo de entrada (con la HIBP-DB especificada) y salida simple:

$ php shucknt.php -f tokens-samples.txt -w pwned-passwords-ntlm-reversed-ordered-by-hash-v8.bin
[...]
10 hashes-challenges analyzed in 3 seconds, with 8 NT-Hash instantly broken for pass-the-hash and 1 that can be broken via crack.sh for free.

[INPUT] $99$1a7F1qr2HihoXfs/56u5XMdpDZ83N6hW/HI=
        [NTHASH-SHUCKED] DE26CCE0356891A4A020E7C4957AFC72

[INPUT] LMHASH:2B56DAEB658F9FE977BD3B61E7976684388EF712DB95C6F8
        [NTHASH-SHUCKED] C780C78872A102256E946B3AD238F661

[INPUT] NTHASH:D4ACBAA3CD626E2A074D76C7491D332F8FB8989968E88736
        [NTHASH-SHUCKED] C22B315C040AE6E0EFEE3518D830362B

[INPUT] ycam::ad:DEADC0DEDEADC0DE00000000000000000000000000000000:70C249F75FB6D2C0AC2C2D3808386CCAB1514A2095C582ED:1122334455667788
        [NTHASH-SHUCKED] 93B3C62269D55DB9CA660BBB91E2BD0B

[INPUT] $NETNTLM$4803CB182E23B79A$BA4DA703C6A056727CC7B62FFA065970D5D400F18D02C6D1
        [NTHASH-SHUCKED] 8E2FDD50C6FB5D0E22E2455394D98D2A

[INPUT] user::domain.tld:727B4E35F947129EA52B9CDEDAE86934BB23EF89F50FC595:727B4E35F947129EA52B9CDEDAE86934BB23EF89F50FC595:1122334455667788
        [NTHASH-SHUCKED] 8846F7EAEE8FB117AD06BDD830B7586C

[INPUT] $MSCHAPv2$1337133713371337$F93A1DB1C044133F52582EFDA5C31667EBBE6F8F2814E539$root
        [NTHASH-SHUCKED] 209C6174DA490CAEB422F3FA5A7AE634

[INPUT] $NETLM$FE2CFD84F6C7DEF8$852074A98A9B2AF70D59D449AD0F9B898B4A9455C7B90CE7
        [NTHASH-SHUCKED] 0A42BC909E226C6F8FFCBAA6AB0DA43D

[INPUT] $99$ESIzRFVmd4i8671kB52wcm9qK5VdJR7lJKU=
        [CRACK.SH-TOKEN] NTHASH:BCEBBD64079DB0726F6A2B955D251EE57D6DD8A109D77A0D (0$)

[INPUT] x::x:FEC7A34F78C17A9700000000000000000000000000000000:E875F0A28BD7729D071D7DF05272B0FB4549AE926FE36255:1122334455667788
        [CRACK.SH-TOKEN] $NETLM$1A6A5C911D8A4DF2$E875F0A28BD7729D071D7DF05272B0FB4549AE926FE36255 (20-300$)

Shuckea tokens con salida solo JSON:

$ php shucknt.php -f tokens-samples.txt -o json -j
[...]
    {
        "type": "NetNTLMv1 (ESS\/SSP)",
        "description": "NetNTLMv1 (ESS\/SSP) type with C85086419358F950 as challenge",
        "token": "ycam::ad:DEADC0DEDEADC0DE00000000000000000000000000000000:70C249F75FB6D2C0AC2C2D3808386CCAB1514A2095C582ED:1122334455667788",
        "user": "ycam",
        "domain": "ad",
        "lmresp": "DEADC0DEDEADC0DE00000000000000000000000000000000",
        "ntresp": "70C249F75FB6D2C0AC2C2D3808386CCAB1514A2095C582ED",
        "ct1": "70C249F75FB6D2C0",
        "ct2": "AC2C2D3808386CCA",
        "ct3": "B1514A2095C582ED",
        "ess": true,
        "clientchallenge": "1122334455667788",
        "serverchallenge": "DEADC0DEDEADC0DE",
        "challenge": "C85086419358F950",
        "deskeys": {
            "k1": "93D9F1C5274F55BB",
            "k2": "B9E599C1BBDD47C5",
            "k3": "BD85C10101010101"
        },
        "nthash": "93B3C62269D55DB9CA660BBB91E2BD0B",
        "pt1": "93B3C62269D55D",
        "pt2": "B9CA660BBB91E2",
        "pt3": "BD0B",
        "reversePt3": "B0DB",
        "HIBPcountCandidates": 12778,
        "HIBPoccurence": 15,
        "crackshToken": "$NETLM$C85086419358F950$70C249F75FB6D2C0AC2C2D3808386CCAB1514A2095C582ED (20-300$)",
        "h4m14000": "echo \"70C249F75FB6D2C0:C85086419358F950\">14000.hash;echo \"AC2C2D3808386CCA:C85086419358F950\">>14000.hash;hashcat -m 14000 -a 3 -1 charsets\/DES_full.charset --hex-charset 14000.hash ?1?1?1?1?1?1?1?1",
        "h4m5500": "echo \"ycam::ad::70C249F75FB6D2C0AC2C2D3808386CCAB1514A2095C582ED:C85086419358F950\">5500.hash;hashcat -m 5500 -a 3 5500.hash ?a?a?a?a?a --increment",
        "h4m27000": "echo \"ycam::ad::70C249F75FB6D2C0AC2C2D3808386CCAB1514A2095C582ED:C85086419358F950\">27000.hash;hashcat -m 27000 -a 0 27000.hash nthash-wordlist.txt"
    }
[...]

Script independiente para navegador web

Aloja ShuckNT en un servidor web (Apache, Nginx, etc.) que soporte PHP 7/8+:

ShuckNTweb

🧰 Para profundizar...

El servicio en línea Shuck.sh, que implementa la herramienta ShuckNT, proporciona muchos detalles y un FAQ.

Un Generador dinámico y en tiempo real está disponible en línea, permitiendo a partir de una contraseña en texto claro o un NT-hash observar los mecanismos del algoritmo de generación de tokens de autenticación (NetNTLMv1(-ESS/SSP), MSCHAPv2, PPTP-VPN, etc.).

Finalmente, un Conversor dinámico y en tiempo real también está disponible en línea, que permite a partir de un token de autenticación (NetNTLMv1(-ESS/SSP), MSCHAPv2, PPTP-VPN, etc.) mostrar en detalle su disección, e incluso obtener el NT-hash correspondiente si se proporcionan las claves DES K1 y K2 (después de un ataque DES-KPA, por ejemplo).

🍻 Créditos

Gracias a Crack.sh por su excelente servicio en línea, ¡que sigue siendo esencial!
Gracias también a Troy Hunt de HaveIBeenPwned por concienciar continuamente sobre las filtraciones de contraseñas.
Gracias a toda la comunidad de Hashcat, por su apasionante investigación, herramientas y técnicas.
Gracias a zarbibi, por la ayuda cuando las operaciones binarias me dolían la cabeza.
Saludos a todo el equipo Le££e :)

ShuckNT

Más Populares