搜索

[14612] 2019-09-21_使用NLP生成个性化的Wordlist用于密码猜测爆破

文档创建者：s7ckTeam
浏览次数：27
最后更新：2025-01-18
2019-09-21_使用NLP生成个性化的Wordlist用于密码猜测爆破 使 用 N L P 生 成 个 性 化 的 W o r d l i s t 用 于 密 码 猜 测 爆 破 s e c i s t   F r e e B u f   2 0 1 9 - 0 9 - 2 1 我 编 写 了 一 个 名 为 我 编 写 了 一 个 名 为 R h o d i o l a 的 工 具 ， 该 工 具 可 以 分 析 目 标 数 据 （ 例 如 目 标 的 的 工 具 ， 该 工 具 可 以 分 析 目 标 数 据 （ 例 如 目 标 的 t w e e t s ） ， 并 检 测 其 中 最 常 用 的 主 ） ， 并 检 测 其 中 最 常 用 的 主 题 ， 以 此 来 构 建 一 个 用 于 密 码 猜 测 题 ， 以 此 来 构 建 一 个 用 于 密 码 猜 测 / 暴 破 的 个 性 化 的 暴 破 的 个 性 化 的 W o r d l i s t 。 这 是 一 个 为 密 码 猜 测 攻 击 创 建 新 方 法 的 实 验 性 项 。 这 是 一 个 为 密 码 猜 测 攻 击 创 建 新 方 法 的 实 验 性 项 目 。 目 。 介 绍 介 绍 密 码 可 以 说 是 自 互 联 网 诞 生 以 来 ， 我 们 数 字 帐 户 的 最 主 要 的 一 种 安 全 机 制 。 因 此 ， 密 码 往 往 也 是 攻 击 者 的 首 要 目 标 之 一 。 攻 击 者 可 以 使 用 两 种 主 要 方 法 来 查 找 目 标 的 密 码 。 攻 击 者 可 以 事 先 准 备 好 一 个 钓 鱼 网 站 ， 诱 骗 目 标 输 入 他 们 的 密 码 到 网 站 中 。 或 者 ， 攻 击 者 可 以 通 过 暴 破 的 方 式 强 制 执 行 密 码 猜 测 攻 击 。 密 码 猜 测 攻 击 可 以 分 为 两 大 类 ： 在 线 攻 击 和 离 线 攻 击 。 在 线 密 码 猜 测 攻 击 是 攻 击 者 将 用 户 名 / 密 码 组 合 发 送 到 H T T P ， S S H 等 服 务 的 地 方 ， 并 尝 试 通 过 检 查 服 务 的 响 应 来 识 别 正 确 的 组 合 。 离 线 密 码 猜 测 攻 击 通 常 是 针 对 散 列 形 式 的 密 码 进 行 的 。 攻 击 者 必 须 使 用 合 适 的 加 密 散 列 函 数 计 算 密 码 的 散 列 ， 并 将 其 与 目 标 散 列 进 行 比 较 。 对 于 在 线 和 离 线 攻 击 ， 攻 击 者 通 常 都 需 要 有 一 个 密 码 w o r d l i s t 。 大 多 数 W e b 应 用 程 序 都 有 密 码 复 杂 性 规 则 ， 用 户 必 须 使 用 至 少 一 个 数 字 ， 大 写 / 小 写 字 母 和 特 殊 字 符 。 此 外 还 有 许 多 预 防 措 施 ， 例 如 I P 阻 止 ， 账 户 冻 结 等 。 因 此 ， 减 少 攻 击 次 数 对 攻 击 者 来 说 非 常 重 要 。 掩 码 攻 击 掩 码 攻 击 掩 码 攻 击 是 将 暴 破 池 减 少 到 可 接 受 大 小 的 主 要 方 法 之 一 。 掩 码 攻 击 是 指 指 定 一 个 固 定 的 密 码 结 构 ， 并 根 据 该 结 构 生 成 候 选 密 码 。 例 如 ， 使 用 纯 暴 破 的 方 法 破 解 “ J u l i a 1 9 8 4 ” ， 我 们 需 要 计 算 1 3 . 5 3 7 . 0 8 6 . 5 4 6 . 2 6 3 . 5 5 2 个 不 同 的 组 合 。 但 是 如 果 我 们 设 置 一 个 具 有 其 结 构 的 掩 码 ， 我 们 可 以 将 组 合 池 减 少 到 2 3 7 . 6 2 7 . 5 2 0 . 0 0 0 。 当 然 ， 这 对 于 在 线 攻 击 来 说 仍 然 是 个 天 文 数 字 。 通 常 我 们 是 无 法 通 过 互 联 网 向 应 用 程 序 发 送 两 千 亿 次 请 求 的 。 S h e r l o c k   的 方 法 的 方 法 但 是 ， 纯 暴 力 攻 击 和 掩 码 攻 击 并 不 是 密 码 猜 测 的 唯 一 方 法 。 还 有 一 种 基 于 智 能 猜 测 的 方 法 。 例 如 ， 在 S h e r l o c k 的 H o u n d o f   B a s k e r v i l l e   e p i s o d e 中 ， S h e r l o c k   H o l m e s 一 次 就 猜 中 了 正 确 的 密 码 。 但 在 现 实 生 活 中 我 们 怎 么 能 做 到 呢 ？ 让 我 们 假 设 以 上 是 目 标 发 送 的 t w e e t ， 而 我 们 就 是 S h e r l o c k   H o l m e s 。 我 们 可 以 做 出 以 下 推 断 ： 目 标 的 女 儿 叫 J u l i a ， 并 且 目 标 非 常 爱 她 的 女 儿 ， 因 为 他 / 她 发 布 了 关 于 她 的 推 文 。 目 标 最 喜 欢 的 作 家 是 G e o r g e   O r w e l l ， 他 最 受 欢 迎 的 书 是 1 9 8 4 。 所 以 把 它 们 组 合 起 来 ， 就 是 “ J u l i a 1 9 8 4 ” ， 就 这 么 简 单 ？ 根 据 卡 内 基 梅 隆 大 学 和 卡 尔 顿 大 学 的 实 验 ， 大 多 数 人 都 会 根 据 个 人 爱 好 ， 工 作 ， 宗 教 ， 体 育 ， 电 子 游 戏 等 主 题 来 作 为 他 们 的 密 码 组 合 。 [ 1 ] [ 2 ] 这 意 味 着 大 多 数 用 户 密 码 都 包 含 有 意 义 的 单 词 ， 并 且 与 密 码 的 所 有 者 相 关 。 所 以 在 理 论 上 ， 我
们 可 以 成 为 一 个 密 码 破 解 的 s h e r l o c k   h o l m e s 。 让 我 们 来 验 证 一 下 。 M y s p a c e   和   A s h l e y   M a d i s o n   W o r d l i s t s   分 析 当 我 们 用 P A C K （ 密 码 分 析 和 破 解 工 具 包 ） 分 析 泄 露 的 M y s p a c e 和 A s h l e y   M a d i s o n 密 码 列 表 并 生 成 最 常 用 的 掩 码 时 ， 我 们 可 以 看 到 几 乎 9 5 ％ 的 密 码 是 由 序 列 的 字 母 字 符 组 成 的 。 所 以 这 些 词 很 有 可 能 都 是 有 意 义 的 。 以 下 是 一 些 常 见 的 掩 码 ： 由 于 A s h l e y   M a d i s o n 和 M y s p a c e 的 w o r d l i s t s 大 多 数 都 是 由 序 列 的 字 母 字 符 组 成 ， 因 此 它 们 很 有 可 能 是 有 意 义 的 单 词 。 如 果 它 们 是 有 意 义 的 ， 我 们 就 可 以 使 用 有 意 义 的 词 来 填 充 掩 码 ， 而 不 是 强 制 的 暴 力 破 解 。 第 一 步 是 了 解 字 母 序 列 在 英 语 中 是 否 是 一 个 有 意 义 的 单 词 。 如 果 字 母 序 列 在 英 语 词 典 中 列 出 ， 我 们 就 可 以 说 它 是 一 个 英 语 单 词 。 我 用 W o r d n e t 作 为 词 典 。 分 析 显 示 ， 几 乎 百 分 之 四 十 的 单 词 列 表 都 包 含 在 W o r d n e t 词 典 中 ， 因 此 它 们 是 有 意 义 的 英 语 单 词 。 在 确 认 W o r d n e t 中 包 含 字 母 序 列 后 ， 因 此 它 是 一 个 英 语 单 词 ， 我 们 需 要 做 词 性 标 记 （ P O S 标 记 ） 。 英 语 中 有 八 大 词 类 ： 名 词 、 代 词 、 动 词 、 形 容 词 、 副 词 、 介 词 、 连 词 和 感 叹 词 。 词 性 标 注 是 将 文 本 中 的 一 个 词 标 记 为 与 特 定 词 性 相 对 应 的 过 程 。 N L T K   P y t h o n 库 用 于 P O S 标 记 。 为 了 了 解 哪 个 词 类 在 密 码 中 出 现 的 最 多 ， 我 们 再 次 分 析 了 M y s p a c e 和 A s h l e y   M a d i s o n 的 w o r d l i s t s 。 用 于 分 析 的 脚 本 代 码 你 可 以 在 此 处 获 取 。 结 果 显 示 大 多 为 单 数 名 词 （ 约 占 3 2 ％ ） 如 果 我 们 使 用 牛 津 英 语 词 典 中 的 所 有 单 词 ， 则 组 合 池 将 为 1 7 1 , 4 7 6 。 如 果 我 们 使 用 “ ? l ? l ? l ? l ? l ? l ” 掩 码 暴 破 所 有 六 字 符 字 母 的 字 符 串 ， 组 合 池 将 为 3 0 8 . 9 1 5 . 7 7 6 。 因 此 ， 尝 试 词 典 中 的 所 有 英 语 单 词 将 比 使 用 掩 码 快 1 8 0 1 倍 。 但 是 对 于 在 线 攻 击 来 说 ， 1 7 1 , 4 7 6 仍 然 是 一 个 很 大 的 数 字 。 S h e r l o c k   的 方 法 （ 再 次 ） 的 方 法 （ 再 次 ） 那 么 让 我 们 回 顾 一 下 迄 今 为 止 我 们 已 掌 握 的 事 实 。 首 先 ， 我 们 的 分 析 显 示 人 们 偏 向 使 用 有 意 义 的 单 词 作 为 他 们 的 密 码 。 第 二 ， 根 据 各 大 学 的 研 究 ， 我 们 知 道 密 码 主 要 基 于 个 人 主 题 。 因 此 ， S h e r l o c k   H o l m e s 的 方 法 在 理 论 上 是 可 行 的 。 但 这 能 在 实 践 中 做 到 吗 ？ S h e r l o c k   H o l m e s 所 做 的 是 分 析 关 于 目 标 的 个 人 主 题 。 然 后 ， 他 将 这 些 组 合 在 一 起 并 想 出 了 一 个 候 选 密 码 。 但 在 现 实 生 活 中 我 们 能 做 到 吗 ？ 为 此 ， 我 们 需 要 有 关 目 标 的 信 息 和 从 该 信 息 中 提 取 出 候 选 密 码 的 算 法 。 我 们 需 要 像 S h e r l o c k   H o l m e s 那 样 的 目 标 数 据 源 ， 我 们 可 以 找 出 目 标 的 兴 趣 爱 好 和 其 他 兴 趣 领 域 。 显 然 ， 这 些 信 息 我 们 可 以 在 一 些 社 交 媒 体 找 到 ， 例 如 在 T w i t t e r 上 人 们 就 倾 向 于 撰 写 关 于 他 们 的 兴 趣 爱 好 和 其 他 兴 趣 领 域 的 帖 子 。 由 于 t w e e t s 存 在 字 符 限 制 ， 因 此 用 户 会 更 专 注 地 写 东 西 。 这 也 使 得 我 们 的 信 息 收 集 工 作 变 得 轻 松 。 免 去 了 我 们 可 能 需 要 处 理 大 型 / 乱 码 文 本 的 过 程 。 因 此 ， 让 我 们 使 用 T w i t t e r 作 为 我 们 的 数 据 源 ， 并 尝 试 构 建 我 们 的 个 性 化 w o r d l i s t 生 成 算 法 。 算 法 构 建 算 法 构 建 下 载 和 清 洗 下 载 和 清 洗   T w e e t   数 据 数 据 首 先 ， 我 们 需 要 通 过 T w i t t e r 的 A P I 从 目 标 收 集 推 文 。 由 于 我 们 的 目 标 是 识 别 用 户 的 个 人 主 题 并 生 成 相 关 的 单 词 ， 因 此 我 们 需 要 从 下 载 的 推 文 中 删 除 不 必 要 的 数 据 （ 停 用 词 ） 。 N L T K 的 s t o p w o r d s 扩 展 和 自 定 义 列 表 都 被 使 用 。 列 表 包 含 高 频 词 ， 如 “ t h e ， a ， a n ， t o ， t h a t ， i ， y o u ， w e ， t h e y ” 。 这 些 字 在 处 理 数 据 之 前 被 删 除 。 我 们 还 删 除 了 动 词 ， 因 为 密 码 大 多 包 含 名 词 。 ? l ? l ? l ? l ? l ? l :   7 % ? l ? l ? l ? l ? l ? l ? l ? l :   7 % ? l ? l ? l ? l ? l ? l ? l :   6 % ? l ? l ? l ? l ? l ? l ? d ? d :   4 % ? l ? l ? l ? l ? l ? l ? l ? l ? l :   4 %
识 别 最 常 用 的 名 词 和 专 有 名 词 识 别 最 常 用 的 名 词 和 专 有 名 词 上 面 我 们 分 析 过 ， 几 乎 3 2 ％ 的 用 户 密 码 都 包 含 单 数 名 词 。 因 此 ， 我 们 的 第 一 个 目 标 是 确 定 最 常 用 的 名 词 和 专 有 名 词 。 用 户 最 感 兴 趣 的 主 题 可 以 用 它 们 来 识 别 。 用 N L T K 的 词 性 标 记 功 能 来 识 别 最 常 用 的 名 词 和 专 有 名 词 。 例 如 上 面 的 t w e e t ， 名 词 是 ： 作 者 和 女 儿 。 专 有 名 词 是 ： G e o r g e   O r w e l l   和   J u l i a 。 配 对 相 似 词 配 对 相 似 词 在 某 些 情 况 下 ， 名 词 可 以 一 起 使 用 。 要 创 建 有 意 义 的 单 词 对 ， 我 们 需 要 分 析 它 们 的 语 义 相 似 性 。 为 此 ， N L T K 的 路 径 相 似 性 [ 1 6 ] 与 W o r d n e t 上 的 第 一 个 名 词 含 义 （ n . 0 1 ） 一 起 用 于 所 有 已 识 别 的 名 词 。 路 径 相 似 性 基 于 在 i s - a （ 上 位 词 / 下 位 词 ） 分 类 法 中 连 接 的 最 短 路 径 ， 返 回 表 示 两 个 词 有 多 相 似 的 分 数 。 得 分 在 0 到 1 的 范 围 内 。 如 果 相 似 度 得 分 高 于 0 . 1 2 ， 我 们 的 算 法 就 可 以 对 它 们 进 行 配 对 。 查 找 相 关 的 辅 助 词 查 找 相 关 的 辅 助 词 研 究 人 员 发 现 密 码 中 最 常 用 的 语 义 主 题 是 位 置 和 年 份 。 因 此 ， 应 该 能 找 到 与 用 户 兴 趣 领 域 相 关 的 位 置 和 年 份 。 w i k i 被 用 于 这 两 项 工 作 。 我 们 的 算 法 访 问 每 个 专 有 名 词 的 w i k i 页 面 ， 用 正 则 解 析 年 份 ， 并 使 用 其 硬 编 码 城 市 列 表 识 别 城 市 名 称 。 在 上 面 的 示 例 推 文 中 ， 当 我 们 向 w i k i 发 送 “ G e o r g e   O r w e l l ” 时 ， 我 们 的 算 法 将 解 析 诸 如 L o n d o n ， 1 9 8 4 等 词 。 组 合 组 合 最 后 一 步 是 整 合 我 们 所 有 获 取 的 数 据 。 从 示 例 T w e e t 中 我 们 获 取 到 了 G e o r g e   O r w e l l 这 个 专 有 名 词 ， 我 们 将 它 发 送 到 w i k i ， 它 返 回 给 我 们 了 1 9 8 4 。 除 此 之 外 ， 我 们 还 有 另 一 个 专 有 名 词 J u l i a 。 所 以 ， 当 我 们 把 所 有 的 数 据 组 合 在 一 起 时 ， 我 们 的 单 词 列 表 中 的 某 个 地 方 就 会 有 正 确 的 密 码 “ J u l i a 1 9 8 4 ” 。 因 此 ， 我 们 可 以 像 S h e r l o c k   H o l m e s 一 样 破 解 密 码 ， 而 不 是 面 对 那 数 以 百 万 计 的 组 合 。 R h o d i o l a R h o d i o l a 是 用 P y t h o n   2 . 7 编 写 的 ， 主 要 基 于 N L T K 和 t e x t b l o b 库 。 通 过 一 个 给 定 的 T w i t t e r 句 柄 （ 如 果 你 没 有 ， 你 也 可 以 用 你 自 己 的 数 据 。 请 查 看 G i t h u b 页 面 了 解 有 关 详 情 ） ， 它 可 以 自 动 编 译 一 个 包 含 以 下 元 素 的 个 性 化 w o r d l i s t ： 最 常 用 的 名 词 和 专 有 名 词 ， 配 对 名 词 和 专 有 名 词 ， 与 检 测 到 的 专 有 名 词 相 关 的 城 市 和 年 份 。 例 如 ：
有 关 其 详 细 用 法 ， 请 查 看 G i t h u b 页 面 ： h t t p s : / / g i t h u b . c o m / t e a r s e c u r i t y / r h o d i o l a 总 结 总 结 由 于 人 们 更 倾 向 于 使 用 他 们 感 兴 趣 领 域 的 单 词 来 作 为 其 密 码 组 合 ， 并 在 T w i t t e r 上 公 开 这 些 兴 趣 领 域 ， 因 此 攻 击 者 可 以 通 过 分 析 目 标 的 推 文 来 创 建 针 对 性 的 w o r d l i s t 。 除 了 T w i t t e r 之 外 ， 任 何 其 他 的 社 交 媒 体 平 台 都 有 可 能 成 为 攻 击 者 精 准 创 建 w o r d l i s t 的 有 效 数 据 来 源 。 因 此 ， 用 户 应 避 免 使 用 社 交 媒 体 中 公 开 主 题 中 的 单 词 。 最 好 使 用 存 储 在 密 码 管 理 器 中 的 随 机 密 码 。 * 参 考 来 源 ： 参 考 来 源 ： u t k u s e n ， ， F B 小 编 小 编 s e c i s t 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐

阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理