Hyunmini

가끔 인젝션으로 해쉬값을 빼낸 후 크랙을 해야 할 경우가 있다. 

(거의 대부분 데이터베이스에 비밀번호는 해쉬값 또는 암호화 해서 넣어놓기 때문에 사실 거의 필수적으로)

john-the-ripper 를 가장 많이 쓰고 또 유명하지만 간혹 점검 환경에 의해 사용하지 못할수도 있기에 hashcat 도 간략히 정리해둔다.

hashcat 기본

hyunmini@~$ hashcat  -h

hashcat - advanced password recovery

Usage: hashcat [options]... hash|hashfile|hccapxfile [dictionary|mask|directory]...

- [ Options ] -

 Options Short / Long           | Type | Description                                          | Example

================================+======+======================================================+=======================

 -m, --hash-type                | Num  | Hash-type, see references below                      | -m 1000

 -a, --attack-mode              | Num  | Attack-mode, see references below                    | -a 3

 -V, --version                  |      | Print version                                        |

 -h, --help                     |      | Print help                                           |

     --quiet                    |      | Suppress output                                      |

     --hex-charset              |      | Assume charset is given in hex                       |

     --hex-salt                 |      | Assume salt is given in hex                          |

                        ...

옵션이 어마어마하게 많기 때문에 가장 중요한 몇가지만 정리해둔다.

-m :   크랙하려는 해시가 어떤 것인지 지정

      # | Name                                             | Category  ======+==================================================+================================

    900 | MD4                                              | Raw Hash

      0 | MD5                                              | Raw Hash

   5100 | Half MD5                                         | Raw Hash

    100 | SHA1                                             | Raw Hash

   1300 | SHA-224                                          | Raw Hash

   1400 | SHA-256                                          | Raw Hash

                         ...

-a : attack mode, brute/dictionay/hybrid 등

- [ Attack Modes ] -

  # | Mode

 ===+======

  0 | Straight

  1 | Combination

  3 | Brute-force

  6 | Hybrid Wordlist + Mask

  7 | Hybrid Mask + Wordlist

3 은 무작위 대입, 6은 워드리스트 + 마스크 요 2개 정도가 많이 사용될 듯 하다.

mask 는 문자열 타입을 지정해주는 기능인데, 아래와 같이 미리 지정된 문자열 셋이 있고, 직접 지정해줄 수도 있다.

Charset (mask 지정시 사용)

- [ Built-in Charsets ] -

  ? | Charset

 ===+=========

  l | abcdefghijklmnopqrstuvwxyz

  u | ABCDEFGHIJKLMNOPQRSTUVWXYZ

  d | 0123456789

  h | 0123456789abcdef

  H | 0123456789ABCDEF

  s |  !"#$%&'()*+,-./:;<=>?@[\]^_`{|}~

  a | ?l?u?d?s

  b | 0x00 - 0xff

?l?l?l                 //  소문자로만 이루어진 3개의 글자 - ex: abc, adm, tes,...

?l?l?l?d             //  소문자 3글자, 숫자1글자 - ex: abc0, kkk5,...

?l?l?l?l?l?l?l?s   // 소문자7글자, 특수문자1글자 - ex: testabc!,...

     ...

-D : 크랙 연산에 사용할 processing unit 지정(CPU, GPU)

  # | Device Type

 ===+=============

  1 | CPU

  2 | GPU

  3 | FPGA, DSP, Co-Processor

GPU 있다면 2, CPU 면 1 로 지정. 가끔 디바이스가 없다며 에러가 날 때가 있는데, --force 옵션을 추가로 적어주면 그냥 CPU로 지정되는듯 하다.

이외 유용한 옵션들

--pw-min 6 --pw-max 9    //  크랙 시도 문자 길이 지정

경험상 10자리 이상은 일반 PC에서는 크랙이 어려움. 다만 dictionary + brute 라면 어느정도 크랙 가능, 또는 GPU로 돌리면 10자리 정도도 어느정도 크랙 가능

-i --increment-min=4 --increment-min=8    //  mask 길이값을 변경해가면서 시도함

사용 예시 

# hashcat -a 3 -m 0 example0.hash ?a?a?a?a?a?a    // bruteforce 6 length

# hashcat -m 0 -a 1 hash.lst dict.txt   // combine(dictionary + straight ?)

# hashcat -m 1400 -a 6 hash.lst dict.txt ?l?l?l?l?l?l?a?a     // hybrid ( dict + brute mask )

이상. 또 필요한 부분이 있으면 정리..

kali 새 버전을 다운로드 했더니 한글도 안보이고 apt-get 도 안된다. 

물론 검색하니 금방 해결... 간단하게 정리

한글 문제 해결

• 한글 글꼴이 포함되어 있지 않아 발생하는 문제.

 # apt-get install fonts-nanum*    // 나눔고딕 등 한글 폰트 설치

  해결!

apt-get 에러 발생 해결 방법

apt-get 명령은 파일들이 저장된 저장소( repo ) 가 필요한데 설치시 기본 설정된 기본 repo 가 자주 죽는다. -_-;; 그냥 외부 미러 사이트로 연결하면 잘 된다.

# vi /etc/apt/sources.list

deb http://mirror.nus.edu.sg/kali/kali kali-rolling main contrib non-free

# apt-get update         // 잘된다.

# apt-get install xxx    // 잘된다.

모의해킹에서의 파워쉘 활용

이름은 거창하지만 두가지만 정리해 둔다. 윈도우7 부터 기본적으로 파워쉘을 지원하므로 상당히 유용하다. 

사실 별로 깊이 공부는 하지 않았지만, 모의해킹 중 APT 시나리오(클라이언트 공격부터 시작..)를 위한 페이로드 작성에 매우 유용하기에 

필요한 부분들만 정리를 했었다.

• 악성코드 Download&Execution

• msfpayload 로 powershell 형식 페이로드 작성하기

여기까지 초간단 정리~!

• msfpayload 백신우회

 shikata_ga_nai 인코더를 여러번 거쳐도 몇몇 백신은 잘 탐지하는데, 몇번의 테스트 결과 metasploit 에서 exe 파일을 생성할 때

 사용하는 템플릿 파일 자체를 탐지하는 것으로 추측된다. 결국 -x 옵션으로 템플릿만 바꿔주면 바로 우회가 가능했다.

대부분의 WAS(JBOSS,톰캣 등) 은 관리(deploy, undeploy 등)를 편하게 하기 위한 관리자 페이지를 제공한다.

문제는 일반적으로 설치 계정을 그대로 사용하는 경우가 많다는 것이다. 대략적인 단계는 아래와 같다.

1) 기본 계정을 이용하여 WAS 관리자 페이지 접속

admin/공백

tomcat/tomcat

admin/manager

        ...

2) deploy 메뉴를 이용하여 웹쉘 업로드

3) 서버 쉘 권한 획득

4) local exploit 을 통한 root 획득

* 참고로 아래는 HPOM(HP Operation Manager) 모니터링 솔루션의 기본 계정 취약점이다.

ovwebusr / OvW*busr1 (http://www.security-database.com/detail.php?alert=CVE-2009-4189)

1) http://dev.metasploit.com/documents/api/

2) http://dev.metasploit.com/redmine/projects/framework/wiki/DeveloperGuide

모의해킹에서 많이 사용하는 메타스플로잇에 대한 공식 API 문서 및 가이드.

단순한 포팅 뿐 아니라 어느 단계 이상의 개발을 위해선 그 프레임워크를 이해하는 것은 필수다.

항상 그렇듯이 공식 자료부터 살펴보는게 좋다.

공부용 프레임워크 & war game 사이트 입니다. 해봤던 것들도 꽤 있네요 ㅎㅎ

원본 : http://www.felipemartins.info/2011/05/pentesting-vulnerable-study-frameworks-complete-list/

Web Pentesting

War Games

Insecure Distributions