Die Bedeutung von Passwort-Cracking bei Penetrationstests
Beim ethischen Hacking und bei Penetrationstests spielt das Aufbrechen von Passwörtern eine entscheidende Rolle, um sich Zugang zu einem System oder Server zu verschaffen.
In der Regel werden Passwörter in Systemen und Datenbanken nicht im Klartext gespeichert.
Stattdessen werden Passwörter gehasht, bevor sie in der Datenbank abgelegt werden. Während des Verifizierungsprozesses wird dann dieser Hash verglichen.
Je nach verwendeter Verschlüsselungsmethode speichern unterschiedliche Systeme Passwort-Hashes auf verschiedene Weisen. Hat man jedoch erst einmal diese Hashes, kann man jedes Passwort relativ leicht knacken.
Dieser Artikel erklärt, wie man Passwort-Hashes mithilfe des praktischen und leistungsfähigen Kommandozeilen-Tools Hashcat aufbrechen kann.
Legen wir los.
Doch zunächst…
Was ist eine Hash-Funktion?
Hashing ist der Prozess, bei dem ein normaler Eingabetext mithilfe einer mathematischen Funktion, bekannt als Hash-Funktion, in eine Textzeichenfolge fester Größe umgewandelt wird. Unabhängig von der Länge eines Textes kann dieser mit Hilfe eines Algorithmus in eine zufällige Kombination aus Zahlen und Buchstaben umgewandelt werden.
- Der Input bezieht sich auf die Nachricht, die gehasht werden soll.
- Die Hash-Funktion ist der verwendete Verschlüsselungsalgorithmus, beispielsweise MD5 oder SHA-256, der eine Zeichenfolge in einen Hash-Wert umwandelt.
- Der Hashwert ist schlussendlich das Ergebnis.
Was ist Hashcat?
Hashcat ist ein schnelles Tool zur Passwortwiederherstellung, das entwickelt wurde, um hochkomplexe Passwörter in kurzer Zeit zu knacken. Das Programm ist in der Lage, sowohl Wörterbuch- als auch Brute-Force-Angriffe durchzuführen.
Hashcat ist in zwei Varianten verfügbar: CPU-basiert und GPU-basiert (Graphical Processing Unit). Das GPU-basierte Tool kann Hashes in kürzerer Zeit knacken als die CPU-Variante. Die notwendigen GPU-Treiberanforderungen sind auf der offiziellen Website einsehbar.
Funktionen
- Kostenlos und Open Source
- Implementierung von mehr als 200 Hash-Typ-Variationen möglich
- Unterstützt verschiedene Betriebssysteme wie Linux, Windows und macOS
- Multi-Plattform-Unterstützung (CPU und GPU) vorhanden
- Gleichzeitiges Knacken mehrerer Hashes möglich
- Unterstützung von Hex-Salt- und Hex-Charset-Dateien sowie automatische Leistungsoptimierung
- Integrierte Benchmarking-Funktion vorhanden
- Unterstützung von verteilten Cracking-Netzwerken mittels Overlays möglich
Weitere Funktionen können auf der zugehörigen Website eingesehen werden.
Installation von Hashcat
Zunächst sollte sichergestellt werden, dass das Linux-System mit den aktuellen Programmen und Tools aktualisiert ist.
Dazu öffnet man ein Terminal und gibt folgenden Befehl ein:
$ sudo apt update && sudo apt upgrade
Hashcat ist normalerweise in Kali Linux vorinstalliert und kann im Bereich „Passwort-Cracking“ gefunden werden. Wenn es jedoch manuell in einer anderen Linux-Distribution installiert werden muss, lautet der entsprechende Befehl:
$ sudo apt-get install hashcat
Verwendung des Tools
Um mit Hashcat zu beginnen, werden zunächst einige Passwort-Hashes benötigt. Falls keine Hashes zum Knacken vorliegen, können diese zuerst erstellt werden.
Zum Erstellen von Hashes über die Kommandozeile, kann das folgende Format verwendet werden:
echo -n "input" | algorithm | tr -d "-">>outputfiename
Beispielsweise wurden hier einige Wörter mit dem MD5-Algorithmus in Hashes umgewandelt:
┌──(rootkali)-[/home/writer/Desktop] └─# echo -n "wdzwdz" | md5sum | tr -d "-">>crackhash.txt echo -n "password123" | md5sum | tr -d "-">>crackhash.txt echo -n "Webtechnology" | md5sum | tr -d "-">>crackhash.txt echo -n "microsoftteams" | md5sum | tr -d "-">>crackhash.txt echo -n "recyclebin" | md5sum | tr -d "-">>crackhash.txt
Die Ergebnisse werden dann in der Datei `crackhash.txt` gespeichert.
Nun werden die in der Datei gespeicherten Hashes überprüft:
┌──(root
Es gilt also, einige Hashes aufzubrechen. Das gezeigte Verfahren eignet sich zur Erstellung von Hashes mit einem Algorithmus nach Wahl.
Im nächsten Schritt wird das Hashcat-Tool auf dem Linux-Rechner gestartet. Mit folgendem Befehl kann Hashcat verwendet werden:
$ hashcat --help
Daraufhin werden alle Optionen angezeigt, die zur Ausführung des Tools erforderlich sind. Im Terminal finden sich Informationen zu allen Angriffs- und Hash-Modi.
Die allgemeine Form des Befehls ist:
$ hashcat -a num -m num hashfile wordlistfile
Hierbei steht „num“ für einen bestimmten Angriffs- und Hash-Modus. Durch Scrollen im Terminal lassen sich die genauen Zahlen für jeden Angriffs- und Hash-Modus finden. Beispielsweise ist die Zahl für MD4 0 und für den SHA256-Algorithmus 1740.
Als Wortliste wird die „rockyou wordlist“ verwendet, die sich im Pfad `/usr/share/wordlists` befindet.
Alternativ kann der Befehl `locate` verwendet werden, um den Pfad der Wortliste zu finden.
┌──(root
Um die Hashes mit der Wortlistendatei zu knacken, wird schliesslich folgender Befehl verwendet:
$ hashcat -a 0 -m 0 ./crackhash.txt rockyou.txt
Nach Ausführung des Befehls kann es zu einem Laufzeitfehler (Token-Längen-Ausnahmefehler) kommen, der leicht behoben werden kann.
Zur Fehlerbehebung sollten alle Hashes einzeln in separate Dateien gespeichert werden. Dieser Fehler tritt häufig bei niedriger CPU- oder GPU-Geschwindigkeit auf. Bei einem Hochgeschwindigkeitsrechner können alle Hashes gleichzeitig als eine einzige Datei geknackt werden.
Nach der Fehlerbehebung sieht das Ergebnis wie folgt aus:
┌──(root
Den Details des Wörterbuch-Caches kann entnommen werden, dass der Hash erfolgreich geknackt und das Passwort offengelegt wurde.
Fazit
Ich hoffe, Sie haben ein besseres Verständnis für die Verwendung von Hashcat zum Knacken von Passwörtern erlangt.
Möglicherweise sind Sie auch an den verschiedenen Brute-Force-Tools für Penetrationstests und einigen der besten Pentesting-Tools interessiert.