搜索

[28529] 2020-08-26_思科密码破解和解密指南

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-19
2020-08-26_思科密码破解和解密指南 思 科 密 码 破 解 和 解 密 指 南 O t s 安 全   2 0 2 0 - 0 8 - 2 6 在 本 指 南 中 ， 我 们 将 介 绍 可 在 基 于 C i s c o   I O S 的 网 络 设 备 中 找 到 的 C i s c o 密 码 类 型 。 我 们 将 介 绍 所 有 常 见 的 C i s c o 密 码 类 型 （ 0 、 4 、 5 、 7 、 8 和 9 ） ， 并 提 供 有 关 如 何 使 用 流 行 的 开 放 源 代 码 密 码 破 解 程 序 （ 例 如 R i p p e r 或 H a s h c a t ） 解 密 或 破 解 密 码 的 说 明 。 目 录 隐 藏 介 绍 常 见 的 思 科 密 码 类 型 思 科 0 型 密 码 思 科 7 型 密 码 解 密 C i s c o   7 型 密 码 思 科 4 类 密 码 使 用 J o h n 解 密 C i s c o   4 类 密 码 使 用 H a s h c a t 解 密 C i s c o   4 类 密 码 思 科 5 型 密 码 使 用 J o h n 解 密 C i s c o   5 型 密 码 使 用 H a s h c a t 解 密 C i s c o   5 类 密 码 思 科 8 型 密 码 使 用 J o h n 解 密 C i s c o   8 型 密 码 使 用 H a s h c a t 解 密 C i s c o   8 型 密 码 思 科 9 型 密 码 使 用 J o h n 解 密 C i s c o   9 型 密 码 使 用 H a s h c a t 解 密 C i s c o   9 型 密 码 破 解 技 巧 使 用 K o r e L o g i c 自 定 义 规 则 开 膛 手 链 约 翰 与 哈 希 猫 参 考 文 献 介 绍 在 渗 透 测 试 期 间 ， 遇 到 C i s c o 网 络 设 备 的 配 置 文 件 并 不 罕 见 。 它 可 能 是 配 置 备 份 ， 位 于 网 络 中 的 某 些 计 算 机 上 。 它 可 能 是 包 含 C i s c o
配 置 片 段 的 控 制 台 日 志 输 出 （ 例 如 ， 来 自 P u T T Y ） 。 或 者 ， 我 们 可 能 会 突 然 闯 入 某 些 配 置 有 默 认 凭 据 的 思 科 设 备 。 攻 击 者 获 得 对 C i s c o 设 备 的 访 问 权 限 后 ， 首 先 要 做 的 是 他 们 通 过 运 行 或 命 令 从 设 备 中 提 取 当 前 配 置 。 攻 击 者 通 常 在 寻 找 敏 感 信 息 ， 例 如 存 储 的 凭 据 ， S N M P 社 区 字 符 串 ， 网 络 配 置 详 细 信 息 等 。 凭 据 凭 据 自 然 是 寻 找 的 最 有 趣 的 东 西 ， 并 且 多 年 来 ， 思 科 已 经 开 发 出 许 多 用 于 在 其 设 备 中 存 储 密 码 的 不 同 方 法 。 因 此 ， 名 称 为 C i s c o 密 密 码 类 型 码 类 型 。 常 见 的 思 科 密 码 类 型 在 以 下 各 节 中 ， 我 们 将 按 从 最 不 安 全 最 不 安 全 （ 最 容 易 破 解 ） 到 最 安 全 最 安 全 （ 最 难 破 解 ） 的 顺 序 ， 依 次 浏 览 所 有 这 些 密 码 类 型 ： 免 责 声 明 ： 本 文 中 的 免 责 声 明 ： 本 文 中 的 所 有 示 例 和 速 度 测 量 都 是 在 配 备 G P U 和 4 个 C P U 内 核 的 标 准 现 代 笔 记 本 电 脑 上 进 行 的 。 让 我 们 跳 到 它 。 思 科 0 型 密 码 C i s c o 密 码 类 型 0 基 本 上 是 明 文 密 码 。 没 有 加 密 也 没 有 混 淆 。 这 是 在 思 科 设 备 中 存 储 密 码 的 最 古 老 ， 最 不 安 全 的 方 法 。 永 远 不 要 使 用 它 。 以 下 示 例 显 示 在 C i s c o 配 置 中 找 到 的 类 型 0 密 码 ： 如 您 所 见 ， 实 际 上 没 有 什 么 要 破 解 或 解 密 的 。 我 们 可 以 清 楚 地 看 到 a d m i n 用 户 的 密 码 为 P   @   s s w 0 r d 。 思 科 7 型 密 码 这 种 密 码 类 型 使 用 V i g e n è r e 密 码 ， 本 质 上 是 一 种 简 单 的 字 母 替 换 加 密 。 该 算 法 是 可 逆 的 ， 因 此 无 需 破 解 就 可 以 立 即 将 其 解 密 为 纯 文 本 。 以 下 示 例 显 示 在 思 科 配 置 中 找 到 的 7 类 密 码 ： s h o w   r u n n i n g s h o w   r u n n i n g - c o n f i g u s e r n a m e   a d m i n   p r i v i l e g e   1 5   p a s s w o r d   0   P @ s s w 0 r d
解 密 C i s c o   7 型 密 码 有 许 多 免 费 的 工 具 可 用 于 解 密 7 型 密 码 。 这 里 有 些 例 子 ： h t t p s : / / w w w . q u e s t i o n - d e f e n s e . c o m / 2 0 1 1 / 0 8 / 1 7 / p e r l - s c r i p t - t o - d e c o d e - c i s c o - t y p e - 7 - p a s s w o r d - h a s h h t t p s : / / g i s t . g i t h u b . c o m / j a y s w a n / 1 9 2 7 9 9 5 h t t p s : / / g i t h u b . c o m / t h e e v i l b i t / c i s c o t 7 例 如 ， 要 使 用 C i s c o t 7   P y t h o n 脚 本 解 密 上 述 7 类 密 码 ， 只 需 运 行 ： 我 们 可 以 立 即 看 到 密 码 是 P   @   s s w 0 r d 。 在 线 上 也 有 许 多   用 于 这 种 类 型 密 码 的 解 密 器   。 但 是 我 们 强 烈 建 议 不 要 使 用 它 们 ， 以 避 免 将 敏 感 的 客 户 信 息 （ 凭 证 ） 透 露 给 第 三 方 。 思 科 4 类 密 码 该 密 码 类 型 是 在 2 0 1 3 年 左 右 设 计 的 ， 最 初 的 计 划 是 使 用 P B K D F 2 （ 基 于 密 码 的 密 钥 派 生 功 能 版 本 2 ） 算 法 。 但 是 由 于 实 现 问 题 ， 它 最 终 以 某 种 方 式 仅 是 不 加 盐 的 S H A 2 5 6 的 一 次 迭 代 。 以 下 示 例 显 示 在 C i s c o 配 置 中 找 到 的 类 型 4 密 码 ： 使 用 J o h n 解 密 C i s c o   4 类 密 码 开 膛 手 J o h n 将 此 密 码 类 型 识 别 为 R a w - S H A 2 5 6 。 要 破 解 它 ， 我 们 必 须 首 先 将 其 转 换 为 以 下 j o h n   f r i e n d l y 格 式 并 将 其 保 存 在 文 件 中 ： 然 后 ， 我 们 可 以 使 用 字 典 来 破 解 它 ， 例 如 ： 请 注 意 ， 由 于 我 们 有 4 个 C P U 内 核 ， 因 此 可 以 使 用 参 数 在 4 个 实 例 中 运 行 j o h n   ： u s e r n a m e   a d m i n   p r i v i l e g e   1 5   p a s s w o r d   7   0 2 3 6 2 4 4 8 1 8 1 1 5 F 3 3 4 8 w g e t   h t t p s : / / r a w . g i t h u b u s e r c o n t e n t . c o m / t h e e v i l b i t / c i s c o t 7 / m a s t e r / c i s c o t 7 . p y p y t h o n   c i s c o t 7 . p y   - d   - p   0 2 3 6 2 4 4 8 1 8 1 1 5 F 3 3 4 8 u s e r n a m e   a d m i n   s e c r e t   4   d s 4 z c E B H Q M i i s c B f f 5 J m S a U c t d I 8 f V d m G U 1 8 H A t x O C w a d m i n : d s 4 z c E B H Q M i i s c B f f 5 J m S a U c t d I 8 f V d m G U 1 8 H A t x O C w j o h n   - - f o r m a t = R a w - S H A 2 5 6   - - w o r d l i s t = / u s r / s h a r e / w o r d l i s t s / r o c k y o u . t x t   - - f o r k   4   h a s h e s . t x t - - f o r k
从 上 面 的 截 图 我 们 可 以 看 到 ， 平 均 平 均   速 率 速 率 约 为 2 6 4 0 万 万 每 秒 密 码 尝 试 。 使 用 H a s h c a t 解 密 C i s c o   4 类 密 码 H a s h c a t 将 此 密 码 类 型 识 别 为 哈 希 模 式 5 7 0 0 。 要 破 解 它 ， 我 们 可 以 继 续 使 用 相 同 的 j o h n   f r i e n d l y 格 式 ， 然 后 可 以 使 用 字 典 来 破 解 它 ， 例 如 ： 请 注 意 ， 通 过 使 用 参 数 （ 优 化 的 内 核 ） ， 我 们 将 大 大 提 高 速 度 。 但 这 也 将 密 码 长 度 限 制 为 3 1 个 字 符 。 从 上 面 的 截 图 我 们 可 以 看 到 ， 平 均 平 均   速 度 速 度 约 为 1 1 4 万 万 每 秒 密 码 尝 试 。 在 我 们 看 来 ， 用 j o h n 破 解 该 哈 希 值 似 乎 要 快 得 多 。 思 科 5 型 密 码 这 种 密 码 类 型 是 在 1 9 9 2 年 左 右 引 入 的 ， 本 质 上 是 带 有 S a l t 的 M D 5 哈 希 的 1 0 0 0 次 迭 代 。 盐 长 4 个 字 符 （ 3 2 位 ） 。 对 于 现 代 计 算 机 ， 这 还 不 够 困 难 ， 因 此 在 许 多 情 况 下 都 可 以 成 功 破 解 。 以 下 示 例 显 示 在 C i s c o 配 置 中 找 到 的 类 型 5 密 码 ： h a s h c a t   - m   5 7 0 0   - - u s e r n a m e   - O   - a   0   h a s h e s . t x t   / u s r / s h a r e / w o r d l i s t s / r o c k y o u . t x t - O u s e r n a m e   a d m i n   s e c r e t   5   $ 1 $ j U f y $ 2 T V V X J 8 s y . K O 8 Z h A K f I H t /
使 用 J o h n 解 密 C i s c o   5 型 密 码 开 膛 手 J o h n 将 此 密 码 类 型 识 别 为 m d 5 c r y p t 。 要 破 解 它 ， 我 们 必 须 再 次 首 先 将 其 转 换 为 以 下 j o h n   f r i e n d l y 格 式 并 将 其 保 存 在 文 件 中 ： 然 后 ， 我 们 可 以 使 用 字 典 来 破 解 它 ， 例 如 ： 从 上 面 的 截 图 我 们 可 以 看 到 ， 平 均 平 均   速 度 速 度 大 约 是 1 5 5 0 0 0 每 秒 的 密 码 尝 试 。 使 用 H a s h c a t 解 密 C i s c o   5 类 密 码 H a s h c a t 将 此 密 码 类 型 识 别 为 哈 希 模 式 5 0 0 。 要 破 解 它 ， 我 们 可 以 继 续 使 用 相 同 的 j o h n   f r i e n d l y 格 式 。 然 后 ， 我 们 可 以 使 用 字 典 将 其 破 解 ， 例 如 ： 请 注 意 ， 通 过 使 用 参 数 （ 优 化 的 内 核 ） ， 我 们 将 大 大 提 高 速 度 。 但 这 也 将 密 码 长 度 限 制 为 3 1 个 字 符 。 a d m i n : $ 1 $ j U f y $ 2 T V V X J 8 s y . K O 8 Z h A K f I H t / j o h n   - - f o r m a t = m d 5 c r y p t   - - f o r k = 4   - - w o r d l i s t = / u s r / s h a r e / w o r d l i s t s / r o c k y o u . t x t   h a s h e s . t x t h a s h c a t   - m   5 0 0   - - u s e r n a m e   - O   - a   0   h a s h e s . t x t   / u s r / s h a r e / w o r d l i s t s / r o c k y o u . t x t - O
从 上 面 的 截 图 我 们 可 以 看 到 ， 平 均 平 均   速 度 速 度 约 为 1 2 0 万 万 每 秒 密 码 尝 试 。 在 我 们 的 案 例 中 ， 比 约 翰 好 得 多 。 思 科 8 型 密 码 此 密 码 类 型 是 失 败 的 密 码 类 型 4 的 正 确 实 现 。 这 次 ， 它 确 实 使 用 P B K D F 2 算 法 和 1 0 个 字 符 的 盐 （ 8 0 位 ） 。 本 质 上 ， 它 是 S H A 2 5 6 的 2 0 , 0 0 0 次 迭 代 ， 与 以 前 的 密 码 类 型 相 比 ， 这 更 难 破 解 。 以 下 示 例 显 示 在 C i s c o 配 置 中 找 到 的 类 型 8 密 码 ： 使 用 J o h n 解 密 C i s c o   8 型 密 码 开 膛 手 J o h n 将 此 密 码 类 型 识 别 为 p b k d f 2 - h m a c - s h a 2 5 6 。 要 破 解 它 ， 我 们 必 须 再 次 首 先 将 其 转 换 为 以 下 j o h n   f r i e n d l y 格 式 并 将 其 保 存 在 文 件 中 ： 然 后 ， 我 们 可 以 使 用 字 典 来 破 解 它 ， 例 如 ： 从 上 面 的 截 图 我 们 可 以 看 到 ， 平 均 平 均   速 率 速 率 大 约 是 1 2 0 0 每 秒 的 密 码 尝 试 。 不 多 。 使 用 H a s h c a t 解 密 C i s c o   8 型 密 码 H a s h c a t 将 此 密 码 类 型 识 别 为 哈 希 模 式 9 2 0 0 。 要 破 解 它 ， 我 们 可 以 继 续 使 用 相 同 的 j o h n   f r i e n d l y 格 式 。 然 后 ， 我 们 可 以 使 用 字 典 将 其 破 解 ， 例 如 ： u s e r n a m e   a d m i n   s e c r e t   8   $ 8 $ d s Y G N a m 3 K 1 S I J O $ 7 n v / 3 5 M / q r 6 t . d V c 7 U Y 9 z r J D W R V q n c H u b 1 P E 9 U l M Q F s a d m i n : $ 8 $ d s Y G N a m 3 K 1 S I J O $ 7 n v / 3 5 M / q r 6 t . d V c 7 U Y 9 z r J D W R V q n c H u b 1 P E 9 U l M Q F s j o h n   - - f o r m a t = p b k d f 2 - h m a c - s h a 2 5 6   - - f o r k = 4   - - w o r d l i s t = / u s r / s h a r e / w o r d l i s t s / r o c k y o u . t x t   h a s h e s . t x t h a s h c a t   - m   9 2 0 0   - - u s e r n a m e   - a   0   h a s h e s . t x t   / u s r / s h a r e / w o r d l i s t s / r o c k y o u . t x t
从 上 面 的 截 图 我 们 可 以 看 到 ， 平 均 平 均   速 率 速 率 大 约 是 1 1 6 0 0 每 秒 的 密 码 尝 试 。 在 我 们 的 案 例 中 ， 它 肯 定 比 j o h n 快 ， 但 总 体 而 言 并 不 是 很 快 。 思 科 9 型 密 码 此 密 码 类 型 使 用 S c r y p t 算 法 。 S c r y p t 是 专 门 设 计 的 ， 即 使 在 具 有 许 多 G P U 或 硬 件 A S I C 的 大 规 模 破 解 平 台 上 ， 破 解 也 非 常 困 难 。 这 是 由 于 S c r y p t 需 要 大 量 内 存 才 能 执 行 其 功 能 。 以 下 示 例 显 示 在 C i s c o 配 置 中 找 到 的 类 型 9 密 码 ： 使 用 J o h n 解 密 C i s c o   9 型 密 码 开 膛 手 J o h n 将 此 密 码 类 型 识 别 为 s c r y p t 。 要 破 解 它 ， 我 们 必 须 再 次 首 先 将 其 转 换 为 以 下 j o h n   f r i e n d l y 格 式 并 将 其 保 存 在 文 件 中 ： 然 后 ， 我 们 可 以 使 用 字 典 来 破 解 它 ， 例 如 ： u s e r n a m e   a d m i n   s e c r e t   9   $ 9 $ n h E m Q V c z B 7 d q s O $ X . H s g L 6 x 1 i l 0 R x k O S S v y Q Y w u c y S C t 7 q F m 4 v 7 p q C x k K M a d m i n : $ 9 $ n h E m Q V c z B 7 d q s O $ X . H s g L 6 x 1 i l 0 R x k O S S v y Q Y w u c y S C t 7 q F m 4 v 7 p q C x k K M j o h n   - - f o r m a t = s c r y p t   - - f o r k = 4   - - w o r d l i s t = / u s r / s h a r e / w o r d l i s t s / r o c k y o u . t x t   h a s h e s . t x t
从 上 面 的 截 图 我 们 可 以 看 到 ， 平 均 平 均   速 率 速 率 大 约 是 1 4 0 0 每 秒 的 密 码 尝 试 。 不 多 。 使 用 H a s h c a t 解 密 C i s c o   9 型 密 码 H a s h c a t 将 此 密 码 类 型 识 别 为 哈 希 模 式 9 3 0 0 。 要 破 解 它 ， 我 们 可 以 继 续 使 用 相 同 的 j o h n   f r i e n d l y 格 式 。 然 后 ， 我 们 可 以 使 用 字 典 将 其 破 解 ， 例 如 ： 请 注 意 ， 由 于 哈 希 模 式 9 3 0 0 对 于 我 们 的 特 定 设 备 标 记 为 不 稳 定 ， 因 此 我 们 必 须 提 供 参 数 。 从 上 面 的 截 图 我 们 可 以 看 到 ， 平 均 平 均   速 率 速 率 大 约 是 1 8 0 0 每 秒 的 密 码 尝 试 。 也 不 多 。 破 解 技 巧 使 用 K o r e L o g i c 自 定 义 规 则 开 膛 手 J o h n 包 含 非 常 有 用 的 规 则 集 ， 用 于 生 成 称 为 K o r e L o g i c 的 的 密 码 。 此 规 则 集 起 源 于 D E F C O N   2 0 1 0 竞 赛 ， 是 从 模 式 或 传 统 词 典 攻 击 失 败 时 生 成 密 码 的 好 方 法 。 要 使 用 它 ， 只 需 创 建 一 个 具 有 以 下 模 式 的 字 典 ， 例 如 ： h a s h c a t   - m   9 3 0 0   - - u s e r n a m e   - a   0   - - f o r c e   h a s h e s . t x t   / u s r / s h a r e / w o r d l i s t s / r o c k y o u . t x t - - f o r c e
将 其 保 存 到 文 件 中 。 然 后 只 需 像 这 样 运 行 j o h n ： 开 膛 手 链 约 翰 与 哈 希 猫 尽 管 已 进 行 了 一 些 努 力 将 上 述 K o r e L o g i c 规 则 转 换 为 H a s h c a t ， 但 结 果 只 是 局 部 的 。 幸 运 的 是 ， 我 们 可 以 将 开 膛 手 J o h n 和 H a s h c a t 链 接 在 一 起 ， 使 其 完 全 使 用 K o r e L o g i c 规 则 。 只 需 使 用 s t d o u t 上 的 开 膛 手 J o h n 生 成 密 码 ， 并 使 用 如 下 管 道 将 其 输 入 H a s h c a t ： 相 同 的 方 法 可 以 用 于 我 们 以 j o h n 格 式 创 建 的 任 何 规 则 集 。 如 果 您 喜 欢 本 指 南 ， 并 且 想 要 更 多 ， 请 订 阅 我 们 的 邮 件 列 表 ， 并 在 T w i t t e r 和 F a c e b o o k 上 关 注 我 们 ， 以 获 取 有 关 新 增 功 能 的 通 知 ！ 参 考 文 献 h t t p s : / / l e a r n i n g n e t w o r k . c i s c o . c o m / s / a r t i c l e / c i s c o - r o u t e r s - p a s s w o r d - t y p e s h t t p s : / / t o o l s . c i s c o . c o m / s e c u r i t y / c e n t e r / c o n t e n t / C i s c o S e c u r i t y A d v i s o r y / c i s c o - s a - 2 0 1 3 0 3 1 8 - t y p e 4 h t t p s : / / c o m m u n i t y . c i s c o . c o m / t 5 / n e t w o r k i n g - d o c u m e n t s / u n d e r s t a n d i n g - t h e - d i f f e r e n c e s - b e t w e e n - t h e - c i s c o - p a s s w o r d - s e c r e t / t a - p / 3 1 6 3 2 3 8 阅 读 原 文 i n f o s e c i n f o s e c m a t t e r i n f o s e c   m a t t e r p a t t e r n s . t x t j o h n   - - w o r d l i s t = p a t t e r n s . t x t   - - r u l e s = k o r e l o g i c   . . . j o h n   - - w o r d l i s t = p a t t e r n s . t x t   - - r u l e s = k o r e l o g i c   - - s t d o u t   |   h a s h c a t   . . .
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理