パスワードブルートフォースクラッキング -- FTP プロトコルブルートフォースクラッキングおよび Ssh プロトコルブルートフォースクラッキング

FTP プロトコルのブルートフォースクラッキング

FTP サービスの検出

FTPサービス

FTP はファイル転送プロトコルであり、FTP サービスのデフォルトポートは 21 です。FTPサーバーを使用して、ローカルホストとリモートホスト間でファイル転送を行うことができます。ログインの送信元アドレスやパスワードの試行回数を制限するなど、FTP がセキュリティ制御で適切に構成されていない場合、ブルートフォースクラッキングが存在する可能性があります。このターゲットマシンのサーバーアドレス: 193.168.1.23

nmapスキャン

kali-linux 仮想マシンを開き、kali-linux に付属の nmap を使用してスキャンします: nmap –v –A –Pn 193.168.1.23

別の新しいコマンドラインウィンドウを開き、ftp サーバーに接続してアカウントパスワードをテストし、パスワードが何度も間違っている場合にユーザーがロックされるかどうかを確認します。

FTP サービスのブルートフォースクラッキング

search ftp_login と入力して、ftp_login モジュールを検索します。

useauxiliary/scanner/ftp/ftp_login と入力して、ftp_login モジュールをロードします。

show options を入力して、ftp_login モジュールのパラメーターを表示します。

ターゲットホストの FTP をブルートフォースクラッキングするための関連パラメータを設定します。

エクスプロイトを入力して攻撃を開始し、パスワード admin888 の取得に成功します。

FTP サーバーへのログインを試み、kali システムターミナルを開き、ftp 193.168.1.23 と入力し、上記で取得したユーザー名とパスワードを入力します。

コマンド dir を入力して、現在のパスの下にあるフォルダーを表示します。

コマンド mkdir aaa を入力して、現在のパスの下に aaa という名前のフォルダーを作成しようとします。結果は 550 Access is denied と表示されます。これは、アカウントに操作を実行する権限がないことを証明しています。

Ssh プロトコルのブルートフォースクラッキング

SSH サービス

SSH はSecure Shellの略で、IETFのNetwork Working Groupによって開発されました。

SSH は、アプリケーション層とトランスポート層に基づくセキュリティプロトコルです。SSH は現在、リモートログインセッションやその他のネットワークサービスにセキュリティを提供するために設計された、最も信頼性の高いプロトコルです。SSHプロトコルを使用すると、リモート管理プロセスでの情報漏えいを効果的に防ぐことができます。SSHクライアントは、さまざまなプラットフォームで利用できます。HP-UX 、Linux 、AIX 、Solaris 、Digital UNIX 、Irixなど、ほぼすべてのUNIXプラットフォームでSSHを実行できます。

SSH サービス認証

SSH は、2 つのレベルのセキュリティ認証を提供します。

キーベースのセキュリティ検証

キーに依存する必要があります。つまり、自分でキーのペアを作成し、アクセスする必要があるサーバーに公開キーを配置する必要があります。SSH サーバーに接続する場合、クライアントソフトウェアはキーを使用したセキュリティ検証のためにサーバーに要求を送信します。サーバーが要求を受信したら、まずサーバーのホームディレクトリで公開鍵を探し、送信した公開鍵と比較します。2 つのキーが一致する場合、サーバーは「チャレンジ」を公開キーで暗号化し、それをクライアントソフトウェアに送信します。クライアントソフトウェアが「チャレンジ」を受信すると、秘密鍵で復号化し、サーバーに送信できます。

パスワードベースのセキュリティ検証

アカウント番号とパスワードを知っていれば、リモートホストにログインできます。送信されるすべてのデータは暗号化されますが、接続しようとしているサーバーが接続しようとしていたサーバーであるという保証はありません。実サーバーのふりをしている他のサーバー、つまり「中間者」による攻撃を受けている可能性があります。同時に、サーバーにログイン元IPやアカウントログインエラー数などの他のセキュリティ制限がない場合、ブルートフォースクラッキングの可能性があります.

このデモは、パスワードベースのセキュリティ検証ブルートフォースクラッキングの脆弱性です。

nmapスキャン

ターゲットマシンのサーバーアドレス: 193.168.1.26

kali-linux 仮想マシンをロードし、コマンドラインウィンドウを開き、nmap ツールを使用してターゲットサーバーの開いているポートをスキャンします。

nmap -v -A -Pn 193.168.1.26

ログインしてみる

SSH サービスがポート 22 で開かれるようになりました。kali-linux コマンドラインウィンドウを開き、ssh [email protected] と入力し、ユーザー名とパスワードを任意に入力して、アクセスがブロックされていることを確認します。このプロセスを何度も (3 回以上) 試行しましたが、パスワードの入力を試みることができることがわかりました。したがって、ブルートフォースクラッキングの脆弱性が存在するすべての条件が満たされ、ブルートフォースクラッキングを実行できます。