搜索

[12677] 2018-05-07_马老师聊安全弱密码的防御与检测

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-18
2018-05-07_马老师聊安全弱密码的防御与检测 马 老 师 聊 安 全   |   弱 密 码 的 防 御 与 检 测 C h u a n F i l e   F r e e B u f   2 0 1 8 - 0 5 - 0 7 弱 密 码 一 直 是 广 大 安 全 人 员 的 痛 。 弱 密 码 一 直 是 广 大 安 全 人 员 的 痛 。 w e b 管 理 页 面 、 公 网 服 务 连 接 密 码 （ 如 邮 件 、 管 理 页 面 、 公 网 服 务 连 接 密 码 （ 如 邮 件 、 s q l 等 ） 、 内 网 终 端 、 服 务 器 登 等 ） 、 内 网 终 端 、 服 务 器 登 录 等 都 是 弱 密 码 的 重 灾 区 。 一 旦 被 人 利 用 成 功 ， 损 失 巨 大 。 录 等 都 是 弱 密 码 的 重 灾 区 。 一 旦 被 人 利 用 成 功 ， 损 失 巨 大 。 不 过 弱 密 码 其 实 是 一 个 双 面 词 汇 入 侵 角 度 ： 黑 客 利 用 弱 密 码 去 爆 破 系 统 ， 实 现 登 录 终 端 或 管 理 系 统 等 防 御 角 度 ： 安 全 人 员 防 止 用 户 设 置 弱 密 码 ， 阻 止 黑 客 利 用 弱 密 码 获 取 系 统 权 限 但 回 想 下 弱 密 码 防 御 思 路 ， 明 显 会 发 现 防 御 和 入 侵 的 不 对 等 性 。 防 御 角 度 ， 传 统 意 义 的 弱 密 码 是 指 密 码 单 一 或 过 于 短 ， 例 如 ： 1 2 3 4 5 6 ， a d m i n , 1 2 3 4 5 6 7 8 9 ， 这 些 容 易 被 爆 破 ， 或 容 易 被 猜 测 到 的 密 码 。 且 可 以 用 简 单 的 策 略 屏 蔽 此 类 弱 密 码 。 但 黑 客 实 际 爆 破 的 时 候 用 这 个 密 码 库 成 功 率 很 低 ， 一 般 还 需 要 结 合 泄 漏 的 各 种 “ 裤 子 ” ， 其 实 也 就 是 用 户 用 过 历 史 密 码 ， 此 外 为 进 一 步 提 高 破 解 率 。 还 需 要 收 集 对 方 的 社 工 信 息 ， 如 企 业 信 息 ： 企 业 信 息 ： 企 业 英 文 名 、 企 业 中 文 名 拼 音 、 企 业 域 名 、 简 写 / 缩 写 、 企 业 的 各 种 品 牌 名 、 注 册 日 期 、 注 册 地 等 等 个 人 信 息 ： 个 人 信 息 ： 见 下 图
所 以 广 义 看 弱 密 码 库 = 黑 客 密 码 库 = （ 简 单 密 码 + 历 史 密 码 + 社 工 密 码 ） 站 在 防 御 的 角 度 ， 我 们 的 思 路 必 须 和 黑 客 对 其 （ 尽 量 对 其 ） 才 能 形 成 有 效 的 防 御 措 施 ， 和 黑 客 统 一 维 度 才 能 避 免 降 维 打 击 ， 所 以 但 防 御 角 度 应 该 关 注 的 弱 密 码 库 就 是 ： 简 单 密 码 + 历 史 密 码 + 社 工 密 码 。 有 了 这 个 共 识 ， 接 下 来 我 们 聊 聊 企 业 安 全 的 弱 密 码 安 全 实 践 。 其 实 就 是 以 此 为 基 础 阻 止 用 户 设 置 弱 密 码 并 发 现 黑 客 的 弱 密 码 爆 破 行 为 。 弱 密 码 库 的 构 建 弱 密 码 库 的 构 建 根 绝 我 们 的 分 析 ， 我 们 已 经 知 道 了 防 御 弱 密 码 库 的 构 建 思 路 ， 防 御 弱 密 码 库 =   1 、 简 单 密 码   +   2 、 历 史 密 码   + 3 、 社 工 密 码 ， 下 面 看 下 具 体 怎 么 构 建 。 1 、 简 单 密 码 ， 这 个 可 以 参 考 图 2 微 软 的 建 议 ， 反 向 构 造 即 可 ， 毕 竟 微 软 有 时 还 是 比 较 靠 谱 的 。 此 外 还 要 加 一 些 常 规 套 路 ， 如 a d m i n 、 q w e r t y 、 a s d f g 之 类 的 。 2 、 历 史 密 码 ， 其 实 就 是 个 人 的 习 惯 罢 了 ， 这 个 这 里 有 一 些 网 上 可 以 下 到 的 裤 子 ， 如 下 ， 虽 然 都 是 老 裤 子 ， 但 有 一 定 参 考 价 值 。 3 、 社 工 密 码 ， 这 个 对 于 企 业 来 说 非 常 简 单 ， 毕 竟 入 职 的 时 候 h r 要 求 填 写 那 么 多 信 息 ， 可 以 参 考 图 3 进 行 构 建 。 但 有 一 点 需 要 注 意 ， 这 个 构 建 是 b y 人 的 ， 即 A 的 个 人 信 息 构 建 出 A 的 弱 密 码 ， 而 不 是 B 的 。 信 息 间 没 必 要 重 叠 ， 否 则 会 增 加 密 码 库 大 小 ， 且 意 义 不 大 。
做 了 以 上 3 点 ， 我 们 就 已 经 具 备 了 一 个 强 大 的 弱 密 码 库 ， 少 则 几 百 万 ， 多 则 几 个 亿 。 接 下 来 就 是 看 怎 么 用 这 份 宝 贵 的 数 据 了 。 弱 密 码 的 检 测 弱 密 码 的 检 测 一 般 来 说 ， 企 业 检 测 弱 密 码 的 方 法 和 黑 客 入 侵 没 有 本 质 区 别 ， 都 是 尝 试 不 同 密 码 ， 直 至 成 功 。 但 这 里 有 几 个 问 题 ： 1 、 账 号 密 码 的 验 证 次 数 是 有 限 制 的 ， 我 们 的 弱 密 码 库 有 几 个 亿 ， 那 根 本 无 法 在 有 生 之 年 验 证 完 所 有 密 码 2 、 多 数 系 统 都 有 锁 定 机 制 ， 当 验 证 次 数 过 去 会 锁 定 账 号 ， 影 响 用 户 ， 这 也 是 安 全 的 领 导 无 法 接 受 的 所 以 我 们 要 换 个 思 路 。 我 们 不 做 爆 破 ， 我 们 做 对 比 ！ 这 样 就 可 以 解 决 如 上 问 题 了 。 密 码 都 是 存 储 在 验 证 服 务 器 的 ， 无 论 是 混 淆 还 是 加 密 ， 我 们 只 需 拿 我 们 的 弱 密 码 库 和 密 码 存 储 文 件 对 其 即 可 。 不 过 密 码 一 般 都 不 是 明 文 存 储 的 ， M D 5 加 盐 之 类 的 是 比 较 常 规 的 存 储 方 法 。 想 解 决 这 个 问 题 ， 我 们 就 要 利 用 我 们 防 御 者 的 优 势 了 ， 毕 竟 密 码 加 密 算 法 我 们 知 道 嘛 ， 我 们 只 需 要 将 弱 密 码 库 按 照 同 样 方 法 转 换 ， 然 后 拿 转 换 后 的 弱 密 码 库 进 行 对 比 即 可 。 发 现 存 储 密 码 的 文 件 存 在 同 样 的 字 符 ， 则 可 确 定 对 应 用 户 设 置 了 弱 密 码 。 高 效 的 检 测 了 全 量 的 弱 密 码 ， 而 且 如 果 用 户 设 置 了 非 弱 密 码 库 的 密 码 我 们 也 无 法 获 知 用 户 的 明 文 密 码 （ 前 提 是 单 向 加 密 ） ， 捎 带 解 决 了 隐 私 问 题 。 弱 密 码 爆 破 攻 击 发 现 弱 密 码 爆 破 攻 击 发 现 无 论 我 们 怎 么 检 测 ， 都 无 法 阻 止 黑 客 进 行 弱 密 码 爆 破 行 为 。 传 统 的 方 案 是 给 用 户 验 证 次 数 设 定 阈 值 ， 超 过 阈 值 则 报 警 。 但 用 户 也 会 输 错 密 码 ， 且 很 多 系 统 很 残 ， 经 常 将 同 一 个 错 误 密 码 验 证 多 次 ， 如 A D 系 统 ， 这 就 产 生 很 多 误 报 。 为 更 精 准 的 发 现 爆 破 行 为 ， 我 们 还 是 要 继 续 利 用 我 们 防 御 者 的 优 势 ， 我 们 检 测 用 户 发 起 的 密 码 是 否 在 我 们 的 弱 密 码 库 ， 如 在 弱 密 码 库 中 的 密 码 在 弱 密 码 库 中 的 密 码 > N ， 则 可 认 定 存 在 爆 破 行 为 。 这 样 可 以 精 准 发 现 爆 破 行 为 又 可 以 规 避 系 b u g 。 除 了 单 一 账 户 & 多 个 弱 密 码 的 爆 破 方 式 ， 还 有 单 一 弱 密 码 & 多 个 账 户 的 爆 破 形 式 ， 这 种 情 况 一 般 都 是 黑 客 认 定 一 定 存 在 一 个 这 样 的 密 码 （ 黑 客 其 他 方 式 获 得 或 就 是 固 执 的 认 为 有 ） ， 这 里 会 出 现 两 种 情 况 ： 1 、 单 一 密 码 在 弱 密 码 表 中 ， 这 个 我 们 需 要 在 我 们 原 有 的 模 型 上 加 上 账 户 数 据 ， 将 账 户 数 账 户 数 * 弱 密 码 在 弱 密 码 弱 密 码 在 弱 密 码 表 的 次 数 表 的 次 数 = 阈 值 阈 值 > M 即 可 2 、 单 一 密 码 不 在 弱 密 码 表 中 ， 这 个 就 需 要 独 立 分 析 了 ， 统 计 使 用 同 一 密 码 的 使 用 账 户 数 使 用 同 一 密 码 的 使 用 账 户 数 > M 即 可 综 上 ， 我 们 说 了 弱 密 码 库 的 思 路 ， 也 讨 论 了 防 御 角 度 弱 密 码 库 的 构 建 、 弱 密 码 的 检 测 、 弱 密 码 攻 击 的 发 现 。 虽 然 说 了 很 多 ， 但 其 实 讲 的 都 比 较 概 括 ， 具 体 落 地 过 程 中 必 定 会 遇 到 各 种 问 题 ， 如 w i n d o w s 的 N T L M   h a s h 的 密 码 存 储 方 式 等 。 有 兴 趣 的 同 学 ， 欢 迎 私 信 一 起 探 讨 。 * 本 文 原 创 作 者 ： 本 文 原 创 作 者 ： C h u a n F i l e ， 本 文 属 ， 本 文 属 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理