Zenn
🔩

John the Ripper入門 - Cyber Security Roadmap

2024/11/25に公開
johntheripper
パスワードクラッキング
tech

John the Ripper

はじめに

前回ハッシュ化の解読の部分で触れてきたようにパスワードの管理やセキュリティを考えるとき、攻撃者がどのようにパスワードを解読するかを知ることはとても重要です。その中で、広く使われているツールの一つがJohn the Ripper（ジョン・ザ・リッパー）です。

John the Ripperは、パスワードクラッキングに特化したオープンソースのツールであり、システム管理者やセキュリティ研究者がパスワードの強度をテストする際に利用されます。この投稿では、John the Ripperの基本的な使い方や仕組みについて解説します。

John the Ripperとは？

John the Ripper（通称：John） は、パスワードハッシュを効率的に解読するためのツールです。

  • 用途:

    • パスワードの強度テスト
    • システム内の弱いパスワードの検出
    • セキュリティ監査

  • 対応ハッシュ形式:
    Johnは多くのハッシュ形式に対応しています。例として以下のものがあります：

    • Unix系システムのハッシュ（/etc/shadow ファイル）
    • Windows LM/NTLM ハッシュ
    • MD5、SHA-1、SHA-256などの一般的なハッシュ

  • 動作環境:
    Windows、Linux、macOSなど、さまざまな環境で利用可能です。

John the Ripperの仕組み

John the Ripperは、以下のような方法でパスワードハッシュを解読します：

1. 辞書攻撃（Dictionary Attack）

登録済みのパスワードリスト（辞書）を使用して、ハッシュ値と一致するものを探します。

  • 仕組み: 辞書に含まれるすべての単語をハッシュ化して照合します。

  • 例:
    辞書に「password123」という単語が含まれていれば、ハッシュ値が一致すれば解読成功となります。

  • コマンド例:

    john --wordlist=/path/to/wordlist.txt hashes.txt

2. ルールベース攻撃（Rule-based Attack）

辞書攻撃にルールを適用し、単語を変化させて試行します。

  • 仕組み:
    「password」に数字を追加したり、文字を置き換えたりして、より多くのパターンを生成します。

  • 例:

    • password → password1、Password、P@ssword123 など。

  • コマンド例（デフォルトルールの適用）:

    john --wordlist=/path/to/wordlist.txt --rules hashes.txt

3. 総当たり攻撃（Brute Force Attack）

すべての文字列の組み合わせを試行してハッシュ値を生成します。

  • 仕組み:
    手動または専用ツールを使用し、あらゆる可能な文字列を順番に試します。短いパスワードに対しては効果的ですが、時間がかかるため現実的でない場合もあります。

  • コマンド例:

    john --mask='?a?a?a?a' hashes.txt

4. インクリメンタルモード

Johnのインクリメンタルモードは、総当たり攻撃を最適化した形態で、可能性の高い組み合わせから試行します。

  • 仕組み:
    文字セットを指定し、効率的な順序であらゆる組み合わせを試します。総当たり攻撃の一種ですが、John独自のアルゴリズムを使用することで効率を向上させています。

  • コマンド例:

    john --incremental hashes.txt

John the Ripperの基本的な使い方

1. パスワードハッシュを準備する

Johnはハッシュ値を格納したファイルを必要とします。たとえば、次のような形式で保存されたファイルが対象になります：
例 md5で変換されたハッシュ値を保存（hashes.txt）

5f4dcc3b5aa765d61d8327deb882cf99

以下の改善版文章を提案します。これにより、ユーザーがワードリストの目的や使用方法についてより深く理解できるようになります。

2. ワードリストを準備する

John the Ripperでは、パスワードクラックに使用する候補をまとめた「ワードリスト」が重要な役割を果たします。ワードリストは、一般的に使われるパスワードや過去に流出したパスワードデータを含むテキストファイルで、効率的にハッシュ値を解析するために利用されます。

RockYouワードリストの取得

非常に有名なワードリストの1つに「RockYou」があります。このリストは、過去に流出したパスワードデータベースから作成されたもので、多くのハッキングツールで標準的に使用されています。

  1. GitHubなどのリポジトリからRockYouのデータをダウンロードします：

  2. ダウンロード後、圧縮ファイルを解凍して利用可能な状態にします：

    tar -xzf rockyou.txt.tar.gz

  3. 解凍すると、rockyou.txtというファイルが生成されます。このファイルには何百万ものパスワード候補がリストされています。

ワードリストの重要性と注意点

  • 重要性: ワードリストの質が高いほど、クラック成功率が向上します。RockYouのようなリストは実用的ですが、ターゲットに応じてカスタムリストを作成することも効果的です。
  • 注意点: ワードリストには膨大な数のパスワードが含まれるため、実行時の処理速度やメモリ使用量に影響を与える可能性があります。

2. Johnの実行

以下は基本的なコマンドの例です：

  1. 辞書攻撃: 辞書リストを指定して攻撃を開始します。

    john --format=raw-md5　--wordlist=/path/to/rockyou.txt hashes.txt

  2. 解読結果の表示: 攻撃が完了すると、Johnが解読したパスワードを表示できます。

    john --show --format=raw-md5 hashes.txt

John the Ripperの活用事例

1. セキュリティ監査

システム管理者は、Johnを使って保存されたハッシュ値から弱いパスワードを検出し、より強力なパスワードを設定するようにユーザーに促すことができます。

2. トレーニングと教育

John the Ripperは、パスワードクラッキングの実践やトレーニングにおいて有用です。たとえば、セキュリティ教育の一環として、弱いパスワードの危険性を実演する際に役立ちます。

防御的セキュリティやトレーニングの一環として有用なツールです。決して悪用してはいけません。

John the Ripperの限界と対策

John the Ripperは強力なツールですが、いくつかの限界があります。

  • 計算負荷の高いアルゴリズム:
    計算に時間がかかるBcryptやArgon2などのアルゴリズムに対しては、クラッキングが現実的ではありません。

  • 強力なパスワードへの対抗:
    複雑で長いパスワードはクラッキングが非常に難しいです。

前回の投稿で述べたように、求めるセキュリティレベルに応じたアルゴリズムの選択や、長く複雑なパスワードを求めることが有効な手段であることが伺えます。

まとめ

John the Ripperは、パスワードの安全性を確認するための強力なツールです。しかし、適切な目的のみに使用し、不正利用は絶対に行なってはいけません。セキュリティを検証する責任を持ち、攻撃手法の学習は防御の向上を目的として行いましょう。

以前の投稿で述べたように、攻撃的セキュリティ（Offensive Security） は、模擬的な攻撃を通じてシステムの弱点を探し出すことで、防御力を高める有効な手段です。しかし、セキュリティを強化するには、攻撃手法の検証だけでなく、防御策の実践も欠かせません。具体的には、強力なパスワードの利用、計算負荷の高いハッシュアルゴリズムの採用、適切なパスワード管理ポリシーの導入が重要になることがわかりました。

このようにしてツールの力を正しく理解し、活用することで、より安全なシステムの構築に取り組むことができます。

Discussion