GPUを利用した無線LANのパスワードクラッキングが主流に
GPUを利用したパスワード復元攻撃にかかると，弱いパスワードは耐えられない。1月第3週にリリースされた「Wireless Security Auditor」は，無線ネットワーク上で使われているWPA/WPA2-PSKパスワードの強さを調べるために，ネットワーク管理者が貫入テストを行うのにかかる時間を短縮するものだ。このソフトウェアの核になる機能は，GPUを利用することによって，無線LANのパスワードの復元の速度を100倍以上に高速化することだ。当然ながら，非道徳的なウォードライバーがこのツールを使えば，もはや安全と言えない8文字のパスワードなら，簡単に推測できるようになってしまう。 Wireless Security Auditorが興味深いのは，このソフトウェアはルータに対する直接的な総当たり攻撃を行うのではなく，オフラインのステルスモードでパスワード回復を行なうことだ。 Elcomso
THC-HYDRA - fast and flexible network login hacker
THC-Hydra A very fast network logon cracker which support many different services hydra-5.4-src.tar.gz Last update 2006-05-05 [0x00] News and Changelog PLEASE NOTE: I have currently not much time for coding, however some modules need to be rewritten. If you have time and experience to help this community project, please contact me at vh (at) thc (dot) org. CHANGELOG for 5.4: ###########
Crackによるパスワードの検証
CrackとはAlec Muffett氏によって書かれたパスワードクラックツールです。このプログラムを使用してユーザのパスワードが安全であるか検証することができます。 このプログラムは各種辞書に登録された単語を暗号化したものとパスワードファイル内の暗号化されたパスワードをマッチングすることで安全でないパスワードを見破ります。 第3者にパスワードクラックされる前に自分自身を自らパスワードクラックして安全を確認するツールですから、悪用は絶対にやめましょう。 またあなたが対象サーバの管理者でない場合は、Crackを使用する許可を得てから使用しましょう。 Crackをダウンロードし、解凍します。 crack5.0.tar.gz #cd /root #tar xvfz crack5.0.tar.gz #cd c50a RedHat系Linuxの場合はc50a/src/util/Makefil
パスワードが安全か調べるには（John the Ripper編）
セキュリティパッチをまめに当てていても、パスワードが簡単だと容易にクラッキングされてしまう。そこで、パスワードの解析ツールを使って、自分のパスワードが安全かどうか確かめてみてはどうだろう。ここでは、「John the Ripper」というツールを使って、パスワードが解析可能かチェックする方法を説明する。 まず、John the RipperのWebサイト（http://www.openwall.com/john/）からソースファイル（john-1.6.tar.gz）をダウンロードして、適当なディレクトリで展開する。 $ make To build John the Ripper, type: make SYSTEM where SYSTEM can be one of the following: linux-x86-any-elf Linux, x86, ELF binar
本当に怖い「パスワード破り」：ITpro
パスワードを破ってFTPサーバーやSSHサーバーに不正侵入しようとする攻撃が後を絶たない。IBM ISSのセキュリティオペレーションセンター（SOC）でも多数検知している。本稿ではパスワード解析の脅威を再認識していただくために，ハニーポット[注1]を使った調査結果を基に，その実際の手口を解説したい。 注1 ハニーポットとは，攻撃者やワームなどをおびき寄せ，侵入後にどんな行動をとるかを監視・観察するためのシステムのこと（用語解説）。今回使用したハニーポット環境では，侵入した攻撃者が悪用できないようにアクセス制限を施し，外部への不正なパケットを制御した。 侵入後の振る舞い ハニーポットによる調査期間は2006年9月1日から9月25日。以下では，実際にパスワードを破られて侵入された事例を紹介する。 システム・ログを確認したところ，この事例では，SSHサービスに対する認証が特定のIPアドレスから3
パスクラック - HackingWiki
目次 パスクラック（パスワードクラック）攻撃とは † パスワードによって認証が行われているサーバに侵入するためのもっとも単純な方法は、そのパスワードを知ることです。 そのパスワードを知るために行われる手段をいわゆるパスクラックといいます。 その手段としては大きく２つ、マシン内で行われるローカルパスクラックと、外部サーバに向かって行われるリモートパスクラックに分けられます。 ↑ UNIXのログインパスワードクラック † UNIX・Linux・BSD等Linux系のシステムではパスワードはDES、もしくはMD5という方式でハッシュされて格納されています。 過去はハッシュは基本的にユーザなら誰でも閲覧可能な/etc/passwdファイル内に書き込まれて保存されていたのですが、現在ではパスワード部分だけがroot権限がないと閲覧できないファイル（Linux系だと/etc/shadow、BSDだと/
Free Rainbow Tables
The goal of FreeRainbowTables.com is to prove the insecurity of using simple hash routines to protect valuable passwords, and force developers to use more secure methods. By distributing the generation of rainbow chains, we can generate HUGE rainbow tables that are able to crack longer passwords than ever seen before. Furthermore, we are also improving the rainbow table technology, making them eve
パスワード解析
1.4 パスワード解析 いとも簡単にパスワードが知られてしまうことがあります。 これはなぜでしょうか。 よく言われることなのでご存知の方も多いでしょう。 ユーザ側におけるパスワードは主に次のように習慣付けるよう推奨されています。 定期的に変更する 類推されやすいものは避ける 前回のログアウト時間を確認する アカウント作成時に付与されたパスワードは使用しない 定期的に変更するということは、 侵入しようとする者がパスワード解析を行うときの猶予期間を短くします。 これは、システムをどう守るかということ以前であり、 セキュリティの基礎かつ有効な方法となります。 しかし、盗聴によるパスワード取得が行われることに対しては全く意味を持ちません。ここで防げる攻撃は、パスワードを類推し入力するものやブルートフォースアタックに対してであり、パスワードを解析できる時間を縮めることにより解析しにくくすると
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
https://museum.scenecritique.com/lib/tamon/johnjoz.txt