Cum spargem parole: Strategii de spargere (#2)

Pasul 3: Parole comune

Cu toate că ne place să credem că suntem unici, obișnuim să gândim și să acționăm la fel precum alte ființe umane. Același lucru putem spune și despre parolele la care ne gândim.

Utilizatorii vor o parolă care să respecte minimul de caractere cerut, dar să fie și ușor de reținut în același timp. Acesta este motivul pentru care veți vedea de foarte multe ori parole precum “P@ssw0rD”. În ciuda faptului că este evident de simplă, respectă regula de 8 caractere, litere mici și litere mari, un caracter special și un număr. Vă vine să credeți sau nu, această parolă, sau variații ale acestei parole sunt utilizate de nenumărate ori.

Pasul 4: Combinarea cuvintelor cu numere

Îndreptându-ne către strugurele la care putem ajunge în pasul #2 și către parolele comune din pasul #3, cu siguranță am putea sparge câteva parole într-un timp cât mai scurt. O să dorim să atacăm hash-urile rămase și să mergem către complexitatea următorului pas.

Putem rula hash-urile rămase printr-o listă ce conține cuvinte din dicționar mai lungi și numere. Utilizatorii, când sunt obligați să își schimbe periodic parolele, obișnuiesc să adauge numere la începutul sau sfârșitul cuvântului. Unele softuri precum hashcat sau John the Ripper ne permit să utilizăm anumite reguli pe care le putem aplica listei de cuvinte, pentru a combina cuvinte, numere, atât în fața cât și spatele cuvintelor s.a.m.d.

Pasul 5: Atacul Hibrid

Utilizând pașii 1-4, ar trebui să spargem peste 50% din parole, însă treaba mai dificilă, pentru parolele mai complicate, abia de acum începe. Aceste parole vor include deseori caractere speciale și cuvinte combinate.

Asta înseamnă că se vor include parole precum “h@ck3R” și “Arch1tectOfM@dn3ss”. Acestea sunt considerate parole puternice, deoarece includ caractere speciale și numere, dar pentru că includ variații ale unor cuvinte din dicționar, pot fi sparte cu ușurință.

Mai departe, o să avem nevoie de o listă de parole ce combină cuvinte din dicționar cu numere și caractere speciale. Din fericire, lucrul acesta este făcut automat de John the Ripper, însă alte softuri precum Cain and Abel, nu fac lucrul acesta automat. Hashcat poate rula cu una dintre multele sale reguli stabilite pentru combinarea cuvintelor și a caracterelor speciale.

În acest screenshot putem vedea câteva reguli din hashcat, ce adaugă atât litere mici și mari.

Pasul 6: Când totul dă greș…

Dacă metodele prezentate mai sus dau greș, va trebui să utilizăm brute force pentru a sparge parolele. Poate dura foarte mult, cu un singur procesor, însă dacă apelăm la un botnet cu o mie de computere, la un hardware ASIC, sau un GPU performant (o să fac câte un tutorial în viitorul apropiat), poate dura mult mai puțin.

Chiar și atunci când tot ce ne mai rămâne de făcut este doar atacul brute force, putem alege o strategie. Spre exemplu, dacă știm că parola trebuie să fie de minim 8 caractere, încercăm brute force setat pe 8 caractere. Ne va salva timp și sigur se vor sparge câteva parole.

Într-un final, unele softuri pentru spargerea parolelor precum hashcat (pregătesc în curând un tutorial pentru folosirea acestuia) are niște opțiuni pe care le poți alege înaintea atacului brute force.

Aceste reguli pot fi utilizate și pentru alte softuri destinate spargerii parolelor, precum John the Ripper. Mai sus putem vedea o listă cu regulile din hashcat (și pot fi folosite la fel de bine și în John the Ripper).

Pentru a ne asigura succesul în spargerea unei parole, consider că trebuie dispunem de o strategie, indiferent de softul pe care îl utilizăm. Această strategie funcționează atât cu cele mai simple parole, cât și cu cele mai dificile. Bineînțeles, acestă strategie depinde de softurile folosite, de listele de cuvinte, și de regulile utilizate de victimă când și-a setat parola. Aici, mi-am lăsat propria strategie de spargere a parolelor, însă a voastră poate fi diferită, dar întotdeauna trebuie adaptată în funcție de mediul de lucru.