🔐 ShuckNT : हैश क्रैक करने से पहले शक करें | Shuck.sh की स्क्रिप्ट

ShuckNT, Shuck.sh ऑनलाइन सेवा की ऑन-प्रिमाइसेस उपयोग के लिए स्क्रिप्ट है (इसे ऑनलाइन आज़माएँ!)। यह Data Encryption Standard (DES) पर आधारित प्रमाणीकरण टोकन को डाउनग्रेड, रूपांतरित, विच्छेदित और शक करने के लिए डिज़ाइन किया गया है।

समर्थित एल्गोरिदम / प्रारूप:

• MSCHAPv2
• NET(NT)LM
• (LM|NT)HASH
• PPTP-VPN $99$
• सभी किसी भी चैलेंज मान के साथ!

ShuckNT चैलेंज-रिस्पॉन्स क्रैकिंग और शोषण क्षमता को अनुकूलित करने के लिए hash shucking सिद्धांत पर निर्भर करता है।

पासवर्ड शकिंग एक अद्यतन पासवर्ड हैश से परतें हटाने की एक विधि है, जो उसके नए पासवर्ड हैशिंग एल्गोरिदम के लाभों को हटा देती है और उसे उसके कमजोर एल्गोरिदम में वापस ले जाती है। पासवर्ड शकिंग का उपयोग हमलावर पुराने रीहैश किए गए पासवर्ड या प्री-हैश पासवर्ड के खिलाफ कर सकता है, जिससे वे मजबूत बाहरी पासवर्ड हैशिंग एल्गोरिदम को हटा सकते हैं या "शक" कर सकते हैं।

इनपुट टोकन की सूची से, ShuckNT प्रदान करता है:

• NT-हैश तुरंत (pass-the-hash के लिए तैयार) HaveIBeenPwned के नवीनतम डेटाबेस में स्मार्ट-खोज के माध्यम से (यदि मौजूद हो);
• Crack.Sh का उपयोग-के-लिए-तैयार अनुकूलित टोकन, यदि NT-हैश HIBP-DB में नहीं मिलता है तो कम या कुछ भी भुगतान न करने के लिए;
• उन्हें अन्य टूल (hashcat, jtr, CloudCracker, आदि) के माध्यम से क्रैक करने का प्रयास करने के लिए कई रूपांतरित प्रारूप:
  • Hashcat मोड 5500: NetNTLMv1 को प्लेनटेक्स्ट में क्रैक करने के लिए (अप्रत्याशित परिणाम, वर्डलिस्ट, मास्क, नियमों पर निर्भर...);
  • Hashcat मोड 27000: NetNTLMv1 को NT-हैश में शक करने के लिए (अप्रत्याशित परिणाम / NT-वर्डलिस्ट पर निर्भर...);
  • Hashcat मोड 14000: NetNTLMv1 को DES-कुंजियों में फिर NT-हैश में शक करने के लिए (100% परिणाम / समय आवश्यक);
• चैलेंज-रिस्पॉन्स के विच्छेदन के सभी विवरण (PT1/2/3, K1/2/3, CT1/2/3, HIBP घटनाएँ/उम्मीदवार, LMresp, NTresp, चैलेंज, आदि)।

🔍 यह कैसे काम करता है?

Shuck.sh की स्क्रिप्ट ShuckNT के पीछे केवल एक कुशल और अनुकूलित बाइनरी-खोज है, जो कस्टम-रिवर्स्ड-बाइनरी HIBP डेटाबेस में NT-हैश उम्मीदवारों के एक उपसमुच्चय से DES-कुंजियों के टकरावों के लिए होती है, जिनके अंतिम दो बाइट ज्ञात होते हैं।

सुरक्षा मूल्यांकन (समय में सीमित) के दौरान, यदि आप Responder जैसे टूल के माध्यम से ~100 NetNTLMv1 कैप्चर करते हैं (ESS के साथ या बिना), तो संबंधित NT-हैश की खोज (यदि HIBP पर लीक हुई है) Shuck.sh/ShuckNT के माध्यम से केवल कुछ सेकंड लेती है (~10s)।

Shuck.sh की स्क्रिप्ट ShuckNT क्रिप्टोग्राफ़िक एल्गोरिदम को एक कमजोर रूप में परिवर्तित करके सरलीकरण का ध्यान रखती है (यदि संभव हो तो ESS के बिना, Crack.Sh के लिए मुफ्त प्रारूप में या सीधे NT-हैश प्रारूप में यदि HIBP पर लीक हुआ है)। इस प्रकार एक NetNTLMv1-ESS/SSP, PPTP VPN या MSCHAPv2 चैलेंज (Crack.Sh पर गैर-मुफ्त और समय लेने वाला) संभावित रूप से तुरंत मुफ्त में शक किया जा सकता है!

Shuck.sh/ShuckNT का प्रारंभिक विचार ग्राहकों के लिए सुरक्षा मूल्यांकन के दौरान समय बचाने की इच्छा से पैदा हुआ था, जिसकी उपलब्धता आवश्यक रूप से निरंतर नहीं होती ऐसी किसी तृतीय-पक्ष ऑनलाइन सेवा पर निर्भर न रहना और स्थानीय रूप से स्वायत्त होने में सक्षम होना।

🔨 ShuckNT की स्थापना / HIBP डेटाबेस तैयार करना

स्थापना प्रक्रिया में निम्नलिखित शामिल हैं:

• ShuckNT प्रोजेक्ट प्राप्त करें;
• HaveIBeenPwned डेटाबेस तैयार करें (केवल एक बार, कुछ मिनट लगते हैं) (ये चरण Unix/Linux वातावरण में किए जाने हैं):
  • हैश द्वारा क्रमबद्ध NT-हैश का HaveIBeenPwned डेटाबेस का नवीनतम संस्करण डाउनलोड करें (कई GB) (मिरर लिंक या टोरेंट के माध्यम से);
  • इस डेटाबेस को 7zip के माध्यम से निकालें;
  • ShuckNT स्क्रिप्ट के माध्यम से सीधे इस डेटाबेस के सभी हैश रिवर्स करें;
  • सभी रिवर्स्ड-हैश सॉर्ट करें;
  • ShuckNT स्क्रिप्ट के माध्यम से सीधे इस नए डेटाबेस को बाइनरी प्रारूप में रूपांतरित करें (या मेरे मित्र @JoshuaMart के HIBP_PasswordList_Slimmer के माध्यम से :));
• ShuckNT का आनंद लें!

स्थापना कमांड:

# Install dependencies
apt install p7zip-full php git

# Get ShuckNT tool
git clone https://github.com/yanncam/ShuckNT
cd ShuckNT

# Prepare HaveIBeenPwned database (one time only, takes several minutes)
## Download latest HIBP-DB (can take severals minutes...)
wget https://downloads.pwnedpasswords.com/passwords/pwned-passwords-ntlm-ordered-by-hash-v8.7z
## Extract HIBP-DB (can take severals minutes...)
7z e pwned-passwords-ntlm-ordered-by-hash-v8.7z
## Reverse all hashes (can take severals minutes...)
php shucknt.php -r pwned-passwords-ntlm-ordered-by-hash-v8.txt -t pwned-passwords-ntlm-ordered-by-hash-v8.txt-reversed
## Sort all reversed-hashes (can take severals minutes...)
sort pwned-passwords-ntlm-ordered-by-hash-v8.txt-reversed -o pwned-passwords-ntlm-ordered-by-hash-v8.txt-reversed-sorted
## Convert to binary format (can take severals minutes...)
php shucknt.php -b pwned-passwords-ntlm-ordered-by-hash-v8.txt-reversed-sorted -t pwned-passwords-ntlm-reversed-ordered-by-hash-v8.bin
## Free space to keep only pwned-passwords-ntlm-reversed-ordered-by-hash-v8.bin
rm -f pwned-passwords-ntlm-ordered-by-hash-v8.7z
rm -f pwned-passwords-ntlm-ordered-by-hash-v8.txt
rm -f pwned-passwords-ntlm-ordered-by-hash-v8.txt-reversed
rm -f pwned-passwords-ntlm-ordered-by-hash-v8.txt-reversed-sorted

# Enjoy ShuckNT via commandline, or web http://[HOST]/shucknt.php
php shucknt.php -h

ShuckNT द्वारा अपेक्षित प्रारूप में डेटाबेस का निर्माण Unix/Linux सिस्टम पर किया जाना है।

मान्य डेटाबेस के साथ ShuckNT का उपयोग Windows/Linux पर PHP7/8+ के साथ परीक्षण किया गया है।

कृपया ध्यान दें कि ShuckNT DES-ECB एल्गोरिदम के साथ PHP-OpenSSL एक्सटेंशन का उपयोग करता है। इसलिए OpenSSL3 वाले आधुनिक PHP संस्करण के लिए, legacy provider सक्षम करें।

प्रत्येक चरण के लिए चेकसम:

$ sha1sum pwned-passwords-ntlm-*
225a993a908e3d73ffa68859c4f128e17359358e  pwned-passwords-ntlm-ordered-by-hash-v8.7z
4b6c4728c21f64d6a58c7b63d98dcf342c068407  pwned-passwords-ntlm-ordered-by-hash-v8.txt
88094c4a332ecfac9a15c23ba886194d1810b0b2  pwned-passwords-ntlm-ordered-by-hash-v8.txt-reversed
d5486dfbf960f36ff0e1cf313a1b80db5cd4137f  pwned-passwords-ntlm-ordered-by-hash-v8.txt-reversed-sorted
31a5c1b605cca5bcf71196c70f291c05aa3fe86c  pwned-passwords-ntlm-reversed-ordered-by-hash-v8.bin

$ sha256sum pwned-passwords-ntlm-*
ea83d536387e6b149f2e362bf7dfbf521523812611359f47620fd44dae9770ee  pwned-passwords-ntlm-ordered-by-hash-v8.7z
916cfd1772d24f2fe99aa5f37d4a465359c7b6f7d39f45ffbf27deca697b7116  pwned-passwords-ntlm-ordered-by-hash-v8.txt
76f9e101801dfc44489cad4edec5f14d634c2b4676bb9ffbc7e9968c9a5356a5  pwned-passwords-ntlm-ordered-by-hash-v8.txt-reversed
6ee13a35ed88e8073be088a20560cb9fefcc6d08e599241244eaee01dc053a44  pwned-passwords-ntlm-ordered-by-hash-v8.txt-reversed-sorted
ac2f6bf681fbe636b94f3ce3f2b594ef3d0af7671375478db1153874e8a5d873  pwned-passwords-ntlm-reversed-ordered-by-hash-v8.bin