情報革命伝説

ﾌﾞﾙｰﾄﾌｫｰｽとは？

ぁ～どうも、○きゃのん○です。

予告どおり、今日はブルートフォースについて話していきましょう。
ブルートフォース･･･まずはこれを英語に直してみましょう。若干分かり易くなります。

→　Brute Force と書きます。　Bruteとは「野蛮な」とか「獣欲」と言う意味です。
後者のForceは誰でもわかりますよね？ﾌｫｰｽは力です。もっと言えば「強制する」　
･･･みたいな意味も秘めていますね。

これで何が言いたいのか分かったでしょうか？　･･･今回説明するﾌﾞﾙｰﾄﾌｫｰｽとは「野獣的な力」を以って、
強引に解析する行為。いわゆる「総当り解析」の事で、パスワードを解析する時なんかは特に、
「ブルートフォースアタック」とも言ったりします。

さて、ココまで話が進んでもうｲｲﾔと言う方はこれで結構です。
十分ブルートフォースアタックの概略が分かったと思います。以後は、もっと深く突っ込んで、
これを利用したTOOLや使用用途などを紹介していき、対策方法もまとめます。ちょっと専門的な内容になりますが、なるべく分かり易く噛み砕いて話しますので、宜しくお願いします。

尚、ブルートフォースについてWikiや他のサイトでも軽く紹介してありますので、そちらのリンクを　
ココに載せておきますね～o(*´д`*)oﾌﾞﾝﾌﾞﾝ
では、このまま読んでくださる方は「READ MORE」を押してください。

ウィキペディア　→　「こちら」　　ｾｷｭﾘﾃｨｰ用語辞典　→　「こちら」

ブログランキング参加中☆

さて、それではどんどん行きましょうか～|´д`)ﾉ

～ﾌﾞﾙｰﾄﾌｫｰｽｱﾀｯｸを利用したTOOL一覧～

■　Ｃain & Abel 　　･･･　フリーのパスワードクラックツール
■　Golden Eye 　　　　･･･　webのパスワード認証をクラックするツール
■　web crack 　　　･･･　会員制サイトなどのパスワードをクラックするツール
■　Brutus 　　　･･･　元祖、パスワードクラックツール
■　Hotmail hack 　　　･･･　Hotmailのパスワードを総当たりで破る
■　Web Disclosure2 　　･･･　次回、紹介と解説をします
■　Crack FTP 　　　　･･･　FTPクラックツール
■　白木葉子　　　　　･･･　FTP/POP3に対し、クラック解析を行う国産ツール
■　Word Crack 　　　　･･･　Wordのパスワードをクラックします
■　Excel Crack　　　　･･･　Excelのパスワードをクラック
■　Pikazip 　　　　　･･･　有名どころでZipファイルのパスワードを解析します
■　John the Ripper 　･･･　暗号化されたパスワードファイルを解析します
■　lhaplus　　　　　　･･･　同じく有名どころ。これも実はﾌﾞﾙｰﾄﾌｫｰｽｱﾀｯｸです

以上のTOOLは全て、悪用厳禁のためリンクを伏せてあります。結構この系統のTOOLは所持していますが、
使う必要も無いので、持っていないTOOLが幾つかありますね。
検索したら多分落とす事はできると思います。検索で落とせない人は使わないほうが吉！と言われるでしょう。
ただ、どうしてもこの中で欲しいものがある方、用途と条件がハッキリしている方にはあげます。
悪用ではなく、自鯖がパスワードクラックされないように確認する･･･とかね(；・∀・)　
結局は個人の良心にゆだねられる事自体、この世界の掟なのは言うまでもありませんね(´ﾍ｀；)

～通常ｱﾀｯｸと辞書ｱﾀｯｸ～

この画像は、辞書ｱﾀｯｸに必要なデータです。
･･･と、唐突に言われても分からないでしょう。
ﾌﾞﾙｰﾄﾌｫｰｽは２進数に基づき、ガンガン攻めていきます。人間ならば果てしなくかかってしまう計算も、
パソコンなら時間はかかっても確実にやってくれます。これを単独ではなく他のPCと連携して行ったら
もっと早く終わる事でしょう。

具体的数字を出すとするのならば、４桁以下の英数字パスワードならば１時間もすれば解析を完了します。
４桁以上８桁未満なら、５時間から７時間以内には片付くでしょう。
これが性能の良いPCなら、なおさら早いことは間違いないです。

そして、ココでクラッカー（悪い人）にとって便利なのが「辞書ｱﾀｯｸ」です。
予め存在する候補を優先的に組み合わせて検証していく方法の事です。･･･難しいですね(´ﾍ｀；)
要するに、前もってPASSの形が分かっていたらそれに従うってことです。
･･･では例をとりましょう。ココに、○○○△△というパスワードがあったとします。
このパスワードの前半３つの○は英語、後半二つの△は数字とすると、その様式を辞書として作成し、
作成したデータをｱﾀｯｸTOOLに読み込ませるのです。そうすると、断然解析が早くなるのは判りますよね？
これが「辞書ｱﾀｯｸ」と言うものです。
･･･だから、上に表示された画像は「４桁の数字を羅列したパスワードを解析する辞書」となります。

～弱点～
弱点に関しては、直接ｱﾀｯｸ防衛法に繋がるものばかりです。　では、箇条書きにしていきますね。

・　パスワードなどの文字数が多ければ多いほど時間がかかる。
・　アタックして、サーバーやｿﾌﾄからの返答があった際、何らかのトラブルがあって返答がないと動かない。
・　PASSを○回以上間違えるとｱｸｾｽ禁止というサーバーやソフトなどには通用しない。
・　ｱﾀｯｸ最中は、アタックされている側から見ようと思えば直ぐに分かる。
・　エラーが多い

･･･っていうことが上げられます。　･･･ぇ？上から二番目の意味が判らない？それは困った(；・∀・)
まずは、ﾌﾞﾙｰﾄﾌｫｰｽｱﾀｯｸの仕組みを思い出しましょう。
強引に、２進数でｱﾀｯｸを繰り返し、リアルタイムでパスワードが当たっているかどうかを確認します。
･･･この作業と言うのは、人間が行うとコンナ感じになります。
友達の携帯を借りたが、PASSがかかってて、手当たり次第に入力して決定ボタンを押しますね？
この際、携帯は必ず間違っていたら「PASSが間違っています」と返答してくれます。
では、この「間違っています」という表示がなければどうなりますか？合ってるのか間違ってるのか
貴方はわからなくなって、停まってしまいますよね？･･･それがこのﾌﾞﾙｰﾄﾌｫｰｽｱﾀｯｸの弱点なんです。　
PCも人間のやっている事と大差はないんですよね(；・∀・)
･･･では、最後に対処法を書いて終わりにします。

～防衛方法～
では、先ほどと同じようにこちらも箇条書きで対処方法を挙げていきましょう。

・　パスワードを辞書にない文字、数字、記号の羅列にする
・　パスワードを頻繁に変更する
・　パスワードの入力回数を制限する
・　他人にパスワードを教えたり、ヒントをあげない
・　生年月日などのパスワードを避ける

･･･これしかないです(；・∀・)　特に上の２つが重要です。
上の二つをしっかりとやっていれば、まずﾌﾞﾙｰﾄﾌｫｰｽを食らっても、クラッキングが大変でやめます。
パスワードが存在する限り必ずPASSは解析されます。それはどんなに長くても、２進数である限りです。
そのためにも毎週PASSを変えるなどして、自己防衛を図ってください。
以上で、今日のお話をおわりまする(´ﾍ｀；)

今日の日記？

ごめんなさい、激しく眠いです。頭の中がかおすかおす。
ぁ、携帯のテンプレートを変えました。携帯からｺﾒﾝﾄなどしてくれる方は気づいたと思いますが(´ﾍ｀；)
今後とも、情報革命伝説を宜しくお願いしますね(；・∀・)

(=ﾟωﾟ)ﾉｼﾞｬ､ﾏﾀ!!　

ブログランキング参加中☆