魂、奪われた後――弱いパスワードの罪と罰 ― ＠IT

※ご注意 本記事に掲載した行為を自身の管理下にないネットワーク・コンピュータに行った場合は、攻撃行為と判断される場合があり、最悪の場合、法的措置を取られる可能性もあります。また、今回紹介するツールの中には、攻撃行為に利用されるという観点から、アンチウイルスソフトにウイルスとして検出されるものも存在します。このような調査を行う場合は、くれぐれも許可を取ったうえで、自身の管理下にあるネットワークやサーバに対してのみ行ってください。 また、本記事を利用した行為による問題に関しましては、筆者およびアイティメディア株式会社は一切責任を負いかねます。ご了承ください。 管理者権限を奪取すると何をされるのか 昨今、OSやアプリケーションの脆弱性が公表された際に、管理者権限を奪取されることに対する注意喚起がなされるのはいまや日常茶飯事である。「管理者権限が奪取される」「システムが掌握される」と聞くと、なんと

[tkpyoi]

クラッキング手法

[watanata2000]

パスワード クラック 保護対策

[tgk]

psexecはIPアドレスの指定もできる。\\<ipアドレス> という表記で

[raimon49]

Rainbow Tableを使って、奪取したパスワードハッシュから元テキストを復元する例。

[kamenoi]

ツールを使ってハッシュ値からパスワードを復元。

[efcl]

ハッシュ化されたパスワードを復元する手法John The Ripper

[arashi77]

うーん、こんなに手軽に実行できてしまうなんて…これを悪用されないことを祈りつつ、自分の環境を見直してみよう

[T-miura]

　う～ん。これは楽しそうだ。家PCで遊んでみよう。

[lizy]

パスワードハッシュの解析には、分散コンピューティングが使えそう