ハッカーはrsmanglerで可能性のあるパスワードを生成する(Kali Linux)
収集した情報を利用してあらゆる可能性のあるパスワード生成する方法を理解するためにまとめてみました。
rsmanglerの動作確認は自分のローカルテスト環境で行っています。(VM VirtualBox)
目次
rsmanglerとは
RSManglerは単語リストを受け取り、John the Ripperが行ったのと同様の様々な操作を行いますが、主な違いは、まず入力された単語を受け取り、それを他の単語と組み合わせて、可能なすべての順列を生成することです。
※John the Ripperは、有名なパスワードクラッキングのソフトウェアです。
機能
・単語リストの情報を組み合して、新しくパスワード解析用の単語リストを作成します。
ツールの場所
[Applications]→[05-Password Attacks]→[Password Profiling&Wordlists]→[rsmangler]
ツールと使用方法
rsmangler [OPTION]
例 rsmangler -m 6 -x 9 --file - > out.txt
【実行イメージ】少し端折って整形しています。
┌──(kali__kali)-[~]
└─$ cat in.txt
abc
123
HAPPY
┌──(kali__kali)-[~]
└─$ cat in.txt | rsmangler -m 6 -x 9 --file - > out.txt
┌──(kali__kali)-[~]
└─$ cat out.txt
abc123
abcHAPPY
123abc
123HAPPY
HAPPYabc
HAPPY123
abcabc
abcing
pwdabc
abcpwd
：
：オプション(OPTIONS)
--help, -h
show help.
ヘルプメッセージを表示します。
--file, -f
the input file, use - for STDIN.
入力ファイルの場合、STDINには-を使用します。
--output, -o
the output file, use - for STDOUT.
出力ファイルの場合、STDOUTには-を使用します。
--max, -x
maximum word length.
最大の単語の長さです。
--min, -m
minimum word length.
最低限の単語の長さです。
--perms, -p
permutate all the words.
すべての言葉を並べてみます。
--double, -d
double each word.
各単語を2倍にします。
--reverse, -r
reverser the word.
言葉を逆にします。
--leet, -t
l33t speak the word.
l33tは言葉を話します。
--full-leet, -T
all posibilities l33t.
すべての可能性を秘めたL33T。
--capital, -c
capitalise the word.
単語を大文字にする。
--upper, -u
uppercase the word.
単語を大文字にする。
--lower, -l
lowercase the word.
単語を小文字にします。
--swap, -s
swap the case of the word.
単語の大文字と小文字を入れ替えます。
--ed, -e
add ed to the end of the word.
語尾にedをつける。
--ing, -i
add ing to the end of the word.
単語の最後にingを付けます。
--punctuation
add common punctuation to the end of the word.
単語の最後に一般的な句読点を追加します。
--years, -y
add all years from 1990 to current year to start and end.
1990年から今年までのすべての年を開始と終了に加えます。
--acronym, -a
create an acronym based on all the words entered in order and add to word list.
順番に入力されたすべての単語をもとに頭文字を作成し、単語リストに追加します。
--common, -C
add the following words to start and end: admin, sys, pw, pwd.
admin, sys, pw, pwd という単語を最初と最後に追加してください。
--pna
add 01 - 09 to the end of the word.
語尾に01～09を付けます。
--pnb
add 01 - 09 to the beginning of the word.
単語の先頭に01～09を加える。
--na
add 1 - 123 to the end of the word.
単語の最後に1～123を加える。
--nb
add 1 - 123 to the beginning of the word.
単語の先頭に1～123を加える。
--force
don't check output size.
出力サイズを確認しないでください。
--space
add spaces between words.
単語と単語の間にスペースを入れる。
rsmanglerツールのまとめ
ブラックハットハッカーはパスワードをハッキングするために「ハッキングの手順」の一番目の「Reconnaissance(偵察)」で収集した情報よりrsmanglerツールを使い、あらゆる可能性のあるパスワード生成するのですね。
たいへん地味な仕事です。
映画やテレビでは簡単にハッキングしている場面を見ますが、そう簡単にはいかないのですね。