SMBログインパスワードのクラックツールを比較検証してみました – (n)Tweet ※本投稿に記載の内容を自身の管理下にないネットワーク・コンピュータに行った場合は、攻撃行為と判断され、最悪の場合、法的措置を取られる可能性もあります。同内容の調査を行われる場合には、必ず自身の管理下にあるネットワークやサーバーに対してのみ実施してください。 【検証概要】 SSHログインパスワードクラックの検証時に使用したものと同じ、下記４ツールについてSMBパスワードのクラッキング速度を比較検証をしました。 Metasploit(smb_loginモジュール) hydra medusa ncrack 【検証環境】 １台の物理PCに、攻撃用サーバ(KaliLinux)および被攻撃用サーバ(Windows7)を仮想マシンとして構築し、同サーバ間で検証を行いました。 攻撃は１つのユーザに対し、多数のパスワードを試行する手法を採用しました。試行するパスワードには1000個のユニークなパ
