HJM1008-p04-09-contents.indd

Size: px

Start display at page:

Download "HJM1008-p04-09-contents.indd"

さあしゃあくや
5 years ago
Views:

1 実践3 商用製品にも引けを取らない多機能パスワードクラッカー Cain and Abelであらゆるパスワードを奪取せよ! 文 TTS Cain & Abel は Windows GUI で動くパスワードクラッカー貧者の L0phtCrack と称されるその機能は Windows のログオンパスワードのクラックをはじめスニッフィングによるパスワード取得さらには無線 LAN アクセスポイントの WEP キー解析など実に多彩だ定番パスワードクラッカー Cain & Abel Cain & Abel はクラッカーにとってはすでに定番ともいえるパスワードクラッキングツールだ Windows の GUI で操作できることもあり初心者や CUI が苦手なユーザーなどでも簡単に使用できる Cain & Abel でのパスワードの取得は単純にローカル環境 ( ハードディスク ) に保存されているアカウント情報から暗号化パスワードやハッシュ値をブルートフォースや辞書でクラックする機能そしてネットワーク上をスニッフィングおよび中間者攻撃することでアカウント情報を取得するといった機能が備わっている具体的な例をいくつか挙げると Outlook Express や Windows Mail に保存されたメールアカウント IE で保存した Web サイトアカウント Windows のログオンパスワードや MD5 ハッシュ値などのクラッキング POP3/HTTP/FTP/SMB といった暗号化されていない各種サービスアカウントと中間者攻撃を利用することで HTTPS/POP3S/FTPS などのアカウントを取得するといったこともできるまた別途 AirPcap( 無線 LAN パケットキャプチャーデバイス ) を使用することで無線 LAN アクセスポイントのパケットインジェクションから WEPキークラックまでの一連の操作を行うことも可能だ UDP Table を参照できるようにしたり NT Hashes Dumper を利用して Windows のログオンパスワードをクラッキングするといったことを可能にする具体的な例は後述するのでそちらを参照してほしい Windows 7 への対応状況は? Cain & Abel の Windows 7 への対応だが原稿執筆時点の最新バージョン v でオフィシャルサイトのダウンロードページには Cain & Abel v for Windows NT/2000/XP としか記載されていないものの Windows Vista や Windows 7 上でも問題なく動作するようだ最新版では NTLM hashes Dumper や Wireless Password Decoder などの 64 ビット OS への対応 Windows 7 上の Windows Live Mail アカウント取得に対応したことなどが記載されており念のため Windows 7 Ultimate 64 ビット版上でも Cain & Abel の簡単な動作チェックを行ったがクライアントとしての基本的な動作は問題なかったただしこれはターゲットとしてのテストではない今回の記事でのターゲットはユーザー数の多い Windows XP に限定しているのでその点に注意してほしい Cain と Abel それぞれの役割 Cain & Abel はその名前のとおり 2 つのプログラムから構成されており Cain がメインプログラムとして GUI でのパスワードクラッカーやスニッファーなどとして機能する Abel はバックグラウンドのプログラム (NT サービス ) として別途組み込むことでローカルおよびリモートからのシェル ( コマンドプロンプト ) 操作や Route Tables の編集そして TCP/ インストールも簡単 Cain & Abel の導入 ( インストール ) には難しい点はない基本的にインストーラーにしたがって進んでいけばよいだけだ Cain & Abel のインストールが完了すると続いてパケットドライバー WinPcap のインストールが開始されるのですでに WinPcap がインストールされている場合を除きこちらも併せてインストールする 206

インストール完了後に Cain を起動すると Windows ファイアウォールが有効だと Cain のいくつかの機能が正常に動作しないといった警告が表示されることがあるがこれは v4.9.

のベーシックな機能である Password Decoders Password Crackers Sniffer の 3 つの操作方法について簡単に解説しておこう Password Decoders ハードディスク内に保存されているアカウント情報などを取得する場合には Decoders タブのまま目的とするパスワード種別を選択する仮に IE で保存したパスワードを取得したいのであれば IE7

2 インストール完了後に Cain を起動すると Windows ファイアウォールが有効だと Cain のいくつかの機能が正常に動作しないといった警告が表示されることがあるがこれは v で新たに追加された検出機能で Windows ファイアウォールを無効にすれば出なくなる Windows ファイアウォールが有効な場合図のような警告が出る Cain & Abel の基本機能 Cain のメイン画面が下の図であるはじめて利用する場合には若干わかりづらいかもしれないがツールバーの下部にあるタブを切り替えることで各機能を利用することができるここでは Cain のベーシックな機能である Password Decoders Password Crackers Sniffer の 3 つの操作方法について簡単に解説しておこう Password Decoders ハードディスク内に保存されているアカウント情報などを取得する場合には Decoders タブのまま目的とするパスワード種別を選択する仮に IE で保存したパスワードを取得したいのであれば IE7 Passwords を選択しツールバーの + アイコンをクリックすると保存されたアカウント情報が表示される Windows 7 の場合には同様の操作をしても表示されないが Credential Manager を選択して + アイコンをクリックすると Web サイトや Windows Live のアカウントなど資格情報コンテナに保存された情報 ( コントロールパネル資格情報マネージャー ) が閲覧できる Password Crackers パスワードクラッカーは Crackers タブをクリックして左ペインの中からクラックしたいパスワードの種別を選択する一例として MD5 ハッシュ値をクラックしてみよう例としてクラックする MD5 ハッシュは Tools メニューにある Hash Calculator で生成できるのでこれを使用して 1111 などの簡単なものにしておけばいいだろう生成された MD5 ハッシュ値をコピーして左ペインの MD5 Hashes を選択次に右ペインを右クリックしてメニューから Add to list ハッシュ値をペーストするリストに現れた MD5 ハッシュ値を右クリックして辞書アタックやブルートフォースアタックなどを選択してクラッキングを行う Sniffer スニッファーをはじめてテストする場合には自身のパスワードを取得してみるとわかりやすいスニッフィングを行うにはあらかじめ Configure メニューの Sniffer タブで利用する NIC を選択しておく次に Sniffer タブをクリックし下部に出現するタブの中から Passwords を選択するあとはツールバーのスニッファーボタンをクリックすればスニッフィングが開始されるメールクライアントや FTP クライアントなど暗号化されていない通信でテストすると左ペインの FTP や POP3 などの数字が増えパスワードが取得できているはずだクラック可能なパスワードやプロトコルなどタブごとに異なる内容が表示される左ペイン機能を切り替えるタブパスワードの解析結果などが表示される右ペイン Cain のメイン画面ツールバーの下部にあるタブを切り替えることで各機能へアクセスできる 207

Cain で Windows ログオンパスワードをクラックするでは実践的に Cain & Abel を使用する例をいくつか紹介していこうはじめに Windows ログオンパスワードが設定されている Windows XP へログオンしそのコンピューターに設定されたユーザーのパスワードをクラックするというシナリオだここでは実際のクラッキングを想定して別のツールも併用した例を示す

このツールの使い方は簡単なので割愛するがこれで管理者としてのログオンが可能になる続いて Cain で前述した Password Crackers を使用して他ユーザーのパスワードクラックを開始する Cracker タブをクリックし左ペインから LM&NTML Hashes を選択しツールバーの + アイコンでハッシュを追加する + アイコンをクリックするとデフォルトでは Import

Cracker/Cryptanalysis/ RainbowCrack-Online の 4 つから選択できるブルートフォースアタックで Windows のログオンパスワードをクラックする Offline NT Password でブートし Administrator アカウントのパスワードをリセット Cracker タブをクリックし左ペインから LM&NTLMHashes を選択し

3 Cain で Windows ログオンパスワードをクラックするでは実践的に Cain & Abel を使用する例をいくつか紹介していこうはじめに Windows ログオンパスワードが設定されている Windows XP へログオンしそのコンピューターに設定されたユーザーのパスワードをクラックするというシナリオだここでは実際のクラッキングを想定して別のツールも併用した例を示す自分だったらどのように侵入するかを考えてみるのもおもしろいだろう Password Crackers を使用してログオンパスワードをクラッキングはじめに管理者権限で Windows へログオンするために Offline NT Password & Registry Editor というツール (LiveCD) でブートし Administrator アカウントのパスワードをリセットするこのツールの使い方は簡単なので割愛するがこれで管理者としてのログオンが可能になる続いて Cain で前述した Password Crackers を使用して他ユーザーのパスワードクラックを開始する Cracker タブをクリックし左ペインから LM&NTML Hashes を選択しツールバーの + アイコンでハッシュを追加する + アイコンをクリックするとデフォルトでは Import Hashes from local system が選択されているがローカルから取り込むのであればそのまま Next ボタンをクリックすればよい右ペインにハッシュが追加されたら次にクラックしたいアカウントを右クリックしてクラックを開始するクラッキングは Brute-Force Password Cracker/ Dictionary Password Cracker/Cryptanalysis/ RainbowCrack-Online の 4 つから選択できるブルートフォースアタックで Windows のログオンパスワードをクラックする Offline NT Password でブートし Administrator アカウントのパスワードをリセット Cracker タブをクリックし左ペインから LM&NTLMHashes を選択しツールバーの + アイコンでハッシュを追加するここでは User01 がターゲットクラックしたいアカウントを右クリックしてクラックを開始するここではブルートフォースアタックを選択したブルートフォースアタックでクラッキングに成功した例下のウインドウにパスワードのが表示されている 208 Offline NT Password & Registry Editor

Abel を使ってリモート PC のパスワードをクラックする前ページでは Windows ログオンパスワードが設定されている Windows XP へログオンしユーザーのアカウントパスワードをクラックした続いて

ネットワークで接続されたターゲットコンピューターへリモートからインストールすることが可能だ Abel の NT Hashes Dumper を利用すればリモートコンピューターのハッシュを出力できるので

を組み込むにはターゲットのコンピューターへ管理者権限を持つユーザーとして接続できることが前提となる Abel の NT Hashes Dumper を使ってリモート PC のパスワードをクラックする Cain の

接続が完了したら Services を右クリックして Abel をインストールインストールが完了するとターゲットコンピューターに新たに Abel のメニューが追加され Console や Hashes LSA

4 Abel を使ってリモート PC のパスワードをクラックする前ページでは Windows ログオンパスワードが設定されている Windows XP へログオンしユーザーのアカウントパスワードをクラックした続いてそのコンピューターと接続されているローカルネットワーク上のリモートコンピューター (Windows XP) のユーザーアカウントをクラックしてみよう利用するのは冒頭で解説した Abel である Abel はネットワークで接続されたターゲットコンピューターへリモートからインストールすることが可能だ Abel の NT Hashes Dumper を利用すればリモートコンピューターのハッシュを出力できるので前述したローカルコンピューター上でのクラッキングと同様にユーザーアカウントパスワードのクラッキングが可能になるなおリモートコンピューターに Abel を組み込むにはターゲットのコンピューターへ管理者権限を持つユーザーとして接続できることが前提となる Abel の NT Hashes Dumper を使ってリモート PC のパスワードをクラックする Cain の Network タブをクリックして Entire Network にある Microsoft Windows Network のワークグループを展開ローカルネットワーク上のターゲットとなるコンピューターを選択する接続が完了したら Services を右クリックして Abel をインストールインストールが完了するとターゲットコンピューターに新たに Abel のメニューが追加され Console や Hashes LSA Secrets Routes といったサブメニューが利用できるようになる Hashes をクリックして出力されたハッシュのアカウントを選択して Send To Cracker もしくは Send All To Cracker で Cracker へ送るあとはローカルコンピューター上でのクラッキングと同様だ 209

5 ARP ポイズニングでリモート PC のパスワードをゲットするターゲットの存在するローカルネットワークに侵入できたのであれば次に Cain のスニッファー機能を利用してターゲットの利用するサービスのアカウントパスワードを入手するこのあたりはクラッカーの気持ちになってテストすることで防御策を練る際の参考になるはずだ Cain のスニッファー機能に関しては前述したとおりNIC を指定してスニッファーボタンをクリックすればよいのだがこれで取得できるのはリピーターハブなどのように 1 つのポートから入力されたフレームをすべてのポートに中継するネットワーク環境だけだ現状では入力されたフレームをすべてのポートへ送信するのではなくそのフレームの宛先となるノードの MAC アドレスを確認し該当するポートのみにフレームを送信するスイッチングハブの環境下がほとんであるためリピーターハブと同様にすべてのノードにパケットを中継する一部の無線 LAN アクセスポイントなど以外では攻撃に成功しないせで得られた IP アドレスと MAC アドレスのマッピングはキャッシュされキャッシュされているノード宛の通信では問い合わせは行わずに直接通信できるようになっている ARP ポイズニングはこのキャッシュされた IP アドレスと MAC アドレスのマッピングを新しいものに書き換え通信はクラッカーのコンピューターを介するようにしてしまう攻撃だ ARP ポイズニングでターゲットの通信経路に入り込めればスニッフィングだけでなく中間者攻撃もできるため偽の証明書を用いて SSL 通信のアカウント情報などを取得することや DNS スプーフィング ( 偽の DNS 情報 ) することも可能になる Cain では ARP ポイズニングを行い SSL 通信のアカウント情報を取得することも DNSスプーフィングを行うことも可能だつまり Gmail などのような SSL 通信アカウントを利用して安心しているユーザーのパスワードも取得できる可能性があるわけだ ARP ポイズニングでスニッフィングと中間攻撃を可能にするそこで使われるのが ARP ポイズニングと呼ばれる手口である ARP プロトコルは IP アドレスと MAC アドレスを関連付けるために利用されるプロトコルで例えばノード A の MAC アドレスをノード B が知りたい場合にブロードキャストで MAC アドレスの問い合わせを行いノード A からの MAC アドレス応答で B は A の MAC アドレスを知ることができるしかしこのような問い合わせを通信のたびに行うと無駄な通信が増えてしまうためすでに問い合わ ARP ポイズンルーティングの設定とポイズニングの開始方法 Cain を起動して Sniffer タブをクリックし下部の Hosts タブを選択する次に + ボタンでネットワーク上のホストをスキャンする ( レンジ指定も可 ) スキャンが完了したら ARP タブをクリックし右上のペインで + ボタンをクリックしクラッカーのコンピューターがデフォルトゲートウェイ ( ) とターゲットクライアントを中継するように設定を行うここではターゲットを WindowsXP としている設定が完了したらツールバーのスニッファーボタユーザー 1 およびユーザー 2 のインターネット接続はクラッカーのコンピューターを経由するよう ARP テーブルが改ざんされるこのため DNS を改ざんして他のサーバーへジャンプさせたり偽の SSL 証明書を利用した情報の採取などが可能になる ARP ポイズニングで通信をクラッカーのコンピューターを介するよう変更してしまう 210

ARP ポイズニングでリモート PC からパスワードを奪取するネットワーク上のホストをスキャンするターゲットの通信がクラッカーのコンピューターを中継するように設定する

通信でのアクセスを行うと APR-Cert へ自動的に偽の証明書が作成されストアされるンの横にある APR ボタンをクリックすればポイズニングが開始されるターゲットの ARP

アドレスが表示され攻撃がバレる可能性があるがこれは Configure の ARP Poison Routing にある Use Spoofed IP and MAC

アドレスが二重にならず存在を隠ぺいすることができる ARP ポイズニングが成功しターゲットとゲートウェイの通信経路に入り込めればあとは放置しておけ

6 ARP ポイズニングでリモート PC からパスワードを奪取するネットワーク上のホストをスキャンするターゲットの通信がクラッカーのコンピューターを中継するように設定するスニッファーボタンの横にある APR ボタンをクリックすればポイズニング開始だ Use Spoofed IP and MAC addresses で詐称し存在を隠ぺいすることも可能だこちらは詐称前こちらが詐称後の MAC アドレスが変更されていることがわかる DNS スプーフィングもドメイン名と IP アドレスを指定するだけで簡単に実行できるターゲットが SSL 通信でのアクセスを行うと APR-Cert へ自動的に偽の証明書が作成されストアされるンの横にある APR ボタンをクリックすればポイズニングが開始されるターゲットの ARP テーブルのキャッシュを参照 ( コマンドプロンプトで arp -a ) するとクラッカーのパソコンの MAC アドレスとともに 2 つ同じ MAC アドレスが表示され攻撃がバレる可能性があるがこれは Configure の ARP Poison Routing にある Use Spoofed IP and MAC addresses を使いネットワーク上に割り当てられていない IP アドレスと偽造された MAC アドレスを使用するよう設定すれば ARP テーブルを確認しても MAC アドレスが二重にならず存在を隠ぺいすることができる ARP ポイズニングが成功しターゲットとゲートウェイの通信経路に入り込めればあとは放置しておけばスニッフィングでターゲットのアカウント情報が入手できる暗号化されていない通信のアカウント取得は Sniffer タブ Passwords で確認できる前述したように Cain では SSL 通信のアカウント情報を取得することも可能だ ARP ポイズニングに成功していれば特別な設定をしなくとも放置しておけば自動的に偽の証明書での中間者攻撃を行ってくれる SSL 通信のパスワードを取得できる可能性もある 211

3 自動アカウントセットアップの画面で [ 自分で電子メールやその他のサービスを使うための設定をする ( 手動設定 )] を選択して [ 次へ ] をクリックします 4 新しいアカウントの追加画面サービスの選択で [ インターネット電子メール ] を選択して [ 次へ ] をクリックします 2

メールソフトの設定方法 Outlook2010 POP3 の設定方法 1 メールソフトの起動 :Microsoft Outlook2010 を起動します 2 Outlook2010 のツールバーの [ ファイル ] を選択して [ アカウントの追加 ] をクリックします 1 3 自動アカウントセットアップの画面で [ 自分で電子メールやその他のサービスを使うための設定をする ( 手動設定 )] を選択して