sensepost/assless-chapsNT हैश के डेटाबेस का उपयोग करके MSCHAPv2 चैलेंज/रेस्पॉन्स को जल्दी क्रैक करें
MSCHAPv2/NTLMv1 चैलेंज/प्रतिक्रियाओं को NT हैश के डेटाबेस का उपयोग करके तेज़ी से क्रैक करें
Assless CHAPs एक कुशल तरीका है जो MSCHAPv2/NTLMv1 एक्सचेंज में उपयोग किए गए NT हैश को पुनर्प्राप्त करने के लिए है, यदि आपके पास चैलेंज और प्रतिक्रिया है (जैसे WiFi EAP WPE हमले से)।
इसके लिए NT हैश के डेटाबेस की आवश्यकता है। मौजूदा सूचियों से या हैशकैट और वर्डलिस्ट/नियमों का उपयोग करके इसे बनाने के निर्देश नीचे दिए गए हैं। मैंने SecLists से एक नमूना डेटाबेस शामिल किया है। इसे अनज़िप करने के लिए आपको bunzip की आवश्यकता होगी।
MSCHAPv2 एक्सचेंज में स्पष्ट-पाठ पासवर्ड को "क्रैक" करने की आवश्यकता नहीं है, बल्कि हमें केवल उपयोग किए गए NThash की आवश्यकता है।
MSCHAPv2 NThash को तीन भागों में विभाजित करता है, और प्रत्येक भाग को समान चैलेंज (पीयर और प्रमाणक चैलेंज से प्राप्त) को DES एन्क्रिप्ट करने के लिए अलग-अलग कुंजियों के रूप में उपयोग करता है। NTHash दो 7-बाइट कुंजियों और एक 2-बाइट कुंजी में विभाजित होता है। इसका मतलब है कि अंतिम कुंजी को आवश्यक लंबाई की कुंजी बनाने के लिए NULL से पैड किया जाता है। DES ऑपरेशन की दक्षता और 65,535 की कुंजीस्थान के कारण इसे तेज़ी से ब्रूट फोर्स किया जा सकता है। एक बार जब हमारे पास वे दो बाइट होते हैं, तो हम अपने डेटाबेस में उन दो बाइटों के साथ समाप्त होने वाले सभी NThashes को देख सकते हैं। यह जांचने के लिए संभावित हैश का एक बहुत छोटा सेट प्रदान करता है।
यह स्पेस बनाम समय ट्रेडऑफ का एक रूप है, जो रेनबो टेबल के समान है। यह हैश शकिंग का भी एक रूप है।
इसे पहली बार Defcon 29 के RF Hacking Village में प्रस्तुत किया गया था। स्लाइड्स इस रिपॉजिटरी में शामिल हैं।
यहाँ तीन नमूना चैलेंज/प्रतिक्रिया और तीन अलग-अलग वर्डलिस्ट (एक छोटी निजी, rockyou, और Have I Been Pwned सूची) के लिए तुलना दी गई है। ये मेरे Macbook Pro 2016 पर किए गए थे। हैशकैट इस हैश शकिंग कर्नेल और दो बिल्ट-इन GPUs का उपयोग कर रहा है, और एक शुद्ध (pure) बनाम ऑप्टिमाइज़्ड कर्नेल (क्योंकि बाद वाला अभी मौजूद नहीं है)। Hash3 सूचियों में नहीं है ताकि सबसे खराब स्थिति का अनुकरण किया जा सके। मैं पहली बार चलाने पर हैशकैट द्वारा डिक्शनरी कैश बनाने में लगने वाले समय को शामिल नहीं कर रहा हूँ।
Hash1
छोटी हैशलिस्ट:
hashcat 0.50s user 0.27s system 55% cpu 1.405 total (8597.8 kH/s)
assless 0.05s user 0.00s system 294% cpu 0.018 total
Rockyou हैशलिस्ट:
hashcat 2.67s user 0.51s system 93% cpu 3.413 total
assless 0.05s user 0.01s system 281% cpu 0.021 total
HIBP हैशलिस्ट:
hashcat 59.97s user 11.72s system 136% cpu 52.603 total (5620.6 kH/s)
assless 0.05s user 0.00s system 292% cpu 0.018 total
Hash 2
छोटी हैशलिस्ट:
hashcat 0.51s user 0.27s system 55% cpu 1.409 total (8704.7 kH/s)
assless 0.03s user 0.00s system 248% cpu 0.012 total
Rockyou हैशलिस्ट:
hashcat 2.20s user 0.46s system 110% cpu 2.409 total (5798.4 kH/s)
assless 0.03s user 0.00s system 231% cpu 0.015 total
HIBP हैशलिस्ट:
hashcat 65.37s user 12.74s system 135% cpu 57.712 total (5768.7 kH/s)
assless 0.03s user 0.00s system 249% cpu 0.013 total
Hash 3
Hash 3 किसी भी हैशलिस्ट में मौजूद नहीं है ताकि सबसे खराब लुकअप प्रदर्शन का अनुकरण किया जा सके।
छोटी हैशलिस्ट:
hashcat 0.67s user 0.34s system 66% cpu 1.526 total (7550.1 kH/s)
assless 0.02s user 0.00s system 211% cpu 0.012 total
Rockyou हैशलिस्ट:
hashcat 2.71s user 0.52s system 94% cpu 3.415 total (5685.4 kH/s)
assless 0.02s user 0.01s system 181% cpu 0.014 total
HIBP हैशलिस्ट:
hashcat 125.19s user 27.62s system 139% cpu 1:49.75 total (5634.9 kH/s)
assless 0.06s user 0.03s system 115% cpu 0.075 total
Rust संस्करण के लिए SQLite 3.6.8 या नए की आवश्यकता होगी।
Python संस्करण के लिए python3, sqlite3 और pycryptodome की आवश्यकता है।
डेटाबेस निर्माण उपयोगिता के लिए python3 और sqlite3 CLI की आवश्यकता है।
यह केवल Rust संस्करण पर लागू होता है। आपको cargo की आवश्यकता होगी।
Cargo इंस्टॉल होने पर, बस assless-chaps-rs निर्देशिका में जाएँ और इसे इसके साथ बनाएँ:
cargo build --release
परिणामी बाइनरी target/release/ निर्देशिका में होगी।
Assless को चैलेंज, प्रतिक्रिया और NThashes के डेटाबेस की आवश्यकता होती है। वैकल्पिक रूप से, Python संस्करण बंडल किए गए ऑप्टिमाइज़्ड दो-बाइट लुकअप फ़ाइल का उपयोग कर सकता है। सबसे सरल उपयोग इस प्रकार दिखता है:
./assless-chaps <Challenge> <Response> <hashes.db>
उदाहरण के लिए:
./assless-chaps 5d79b2a85966d347 556fdda5f67d2b746ca3315fd8b93adcab5c792790a92e87 rockyou.db
आउटपुट इस प्रकार दिखना चाहिए:
[-] Two byte lookup file not provided, will brute force instead.
[+] Found in 22636 tries: 586c
[-] Found 222 hashes ending in 586c
[+] Found hash: 8846f7eaee8fb1
[-] Found after 186 hashes.
[+] Found hash: 17ad06bdd830b7
[+] Full hash: 8846f7eaee8fb117ad06bdd830b7586c
अंतिम पूर्ण हैश 8846f7eaee8fb117ad06bdd830b7586c password के लिए NT हैश है।
मैंने पासवर्ड के एक बड़े कॉर्पस में सबसे प्रचलित के अनुसार सभी 65,535 संभावित दो-बाइट मानों की एक सूची बनाने में कुछ समय बिताया। यह फ़ाइल twobytes के रूप में शामिल है। आप इसे assless के चौथे तर्क के रूप में पास कर सकते हैं।
यह आमतौर पर DES के कुछ राउंड बचाता है, लेकिन गति में बड़ा अंतर नहीं लाता है। यदि आप कई हैश कर रहे हैं तो यह मददगार हो सकता है।
python3 assless-chaps.py 5d79b2a85966d347 556fdda5f67d2b746ca3315fd8b93adcab5c792790a92e87 rockyou.db twobytes
[+] Found in 65533 tries: 586c
[-] Found 222 hashes ending in 586c
[+] Found hash: 8846f7eaee8fb1
[-] Found after 186 hashes.
[+] Found hash: 17ad06bdd830b7
[+] Full hash: 8846f7eaee8fb117ad06bdd830b7586c
mksqlitedb.py फ़ाइल CSV हैश फ़ाइल को डेटाबेस में बदलने में सहायता करेगी।
python3 mksqlitedb.py <database name> <csv file>
CSV फ़ाइल में तीन कॉलम की आवश्यकता है:
उदाहरण के लिए, हैश 8846f7eaee8fb117ad06bdd830b7586c बन जाएगा:
586c,8846f7eaee8fb1,17ad06bdd830b7
इसके लिए एक उदाहरण regexp रूपांतरण होगा:
echo 8846f7eaee8fb117ad06bdd830b7586c | sed "s/^\(.\{14\}\)\(.\{14\}\)\(.\{4\}\)$/\3,\1,\2/"
आप मौजूदा हैश सूची (जैसे Have I Been Pwned सूचियाँ) ले सकते हैं या हैशकैट और अपनी पसंदीदा वर्डलिस्ट/नियमों के संयोजन से अपनी खुद की सूची बना सकते हैं।
HIBP पासवर्ड सूचियाँ पहले से ही NT हैश के रूप में डाउनलोड करने योग्य हैं, बस फ़ाइल से काउंट को हटाने और उन्हें डेटाबेस में आयात करने के लिए CSV प्रारूप में बदलने की आवश्यकता है।
यह मानक Unix उपयोगिता sed का उपयोग करके इस प्रकार किया जा सकता है:
sed "s/^\(.\{14\}\)\(.\{14\}\)\(.\{4\}\):.*/\3,\1,\2/" pwned-passwords-ntlm-ordered-by-hash.txt > hibp.csv
उसके बाद इसे mksqlitedb.py hibp.db hibp.csv का उपयोग करके आयात किया जा सकता है।
एक सीधी वर्डलिस्ट को nthashes की हैशलिस्ट में बदलने के लिए, आप nthasher का उपयोग कर सकते हैं जो बड़ी वर्डलिस्ट को तेज़ी से संसाधित कर सकता है। परिणामी हैश को ऊपर बताए गए आवश्यक CSV प्रारूप में बदलना होगा।
एक बहुत धीमा nthasher जो हैश को सीधे आवश्यक CSV प्रारूप में आउटपुट करेगा, इस रिपॉजिटरी में शामिल है, और इसे बस इसके साथ चलाया जाता है:
python3 nthash-from-clear.py <wordlist> > hashlist.csv
यदि आप वर्डलिस्ट को नियमों के साथ विस्तारित करना चाहते हैं, तो हैशकैट का उपयोग करने पर अगले भाग को देखें।
आपको मोड 1000 OpenCL मॉड्यूल में एक छोटा कोड परिवर्तन करना होगा ताकि यह केवल आपके क्रैक उम्मीदवार से मेल खाने वाले हैश के बजाय प्रत्येक हैश को उगल दे। डिफ़ॉल्ट रूप से, यह आवश्यक CSV प्रारूप में हैश उत्पन्न करेगा।