搜索

[9292] 2015-08-30_如何破解Ubuntu磁盘加密和用户密码

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-17
2015-08-30_如何破解Ubuntu磁盘加密和用户密码 如 何 破 解 U b u n t u 磁 盘 加 密 和 用 户 密 码 ? F r e e B u f   2 0 1 5 - 0 8 - 3 0 在 在 P o s i t i v e   H a c k   D a y s   V 论 坛 论 坛 上 上 ， 我 快 速 展 示 了 ， 我 快 速 展 示 了 e C r y p t f s 和 密 码 破 解 的 过 程 。 我 在 使 用 了 和 密 码 破 解 的 过 程 。 我 在 使 用 了 U b u n t u 的 加 密 的 加 密 h o m e 目 录 功 能 后 目 录 功 能 后 萌 生 了 解 密 的 想 法 ， 加 密 目 录 的 功 能 可 以 在 安 装 萌 生 了 解 密 的 想 法 ， 加 密 目 录 的 功 能 可 以 在 安 装 U b u n t u 的 时 候 开 启 ， 也 可 以 之 后 再 开 启 。 的 时 候 开 启 ， 也 可 以 之 后 再 开 启 。 如 果 你 打 开 了 上 图 中 的 这 一 选 项 ， 对 用 户 来 说 其 实 变 化 不 大 ， 就 是 h o m e 目 录 被 加 密 了 。 我 对 其 中 的 原 理 很 感 兴 趣 ， 因 为 U b u n t u 从 没 问 我 要 过 解 密 密 钥 。 我 发 现 e C r y p t f s 这 个 工 具 是 在 G N U / L i n u x 内 核 中 的 ， 而 e c r y p t f s - u t i l s 就 是 被 U b u n t u 用 来 加 密 h o m e 目 录 的 。 加 密 过 程 加 密 过 程 在 阅 读 了 代 码 之 后 ， 基 本 了 解 了 加 密 的 过 程 。 首 先 U b u n t u 会 生 成 一 个 1 6 字 节 的 随 机 密 码 ( p a s s p h r a s e ) 。 U b u n t u 会 用 这 个 密 码 和 A E S - 1 2 8 对 文 件 夹 中 的 数 据 进 行 加 密 解 密 。 / h o m e / . e c r p y t f s / $ U S E R / . e c r p y t f s / w r a p p e d - p a s s p h r a s e 对 密 码 进 行 加 密 的 过 程 叫 做 密 码 包 装 ( k e y   w r a p p i n g ) 。 要 进 行 密 码 包 装 ， U b u n t u 会 用 一 个 8 字 节 的 s a l t 和 密 码 结 合 ， 然 后 用 S H A - 5 1 2 计 算 哈 希 值 ， 这 一 过 程 会 反 复 6 5 5 3 5 次 ， 如 下 图 ：
结 果 中 最 前 面 的 1 6 字 节 是 包 装 密 码 ( w r a p p i n g   k e y ) 。 中 间 的 结 果 会 再 一 次 经 过 S H A - 5 1 2 哈 希 计 算 ， 然 后 计 算 后 的 结 果 中 ， 最 前 面 的 8 字 节 就 是 包 装 密 码 的 签 名 。 前 面 提 到 的 那 个 1 6 字 节 密 码 ( p a s s p h r a s e ) 就 会 被 用 包 装 密 码 和 A E S - 1 2 8 进 行 加 密 ， 加 密 后 的 结 果 和 包 装 密 码 的 签 名 会 被 放 在 w r a p p e d - p a s s p h r a s e 文 件 中 ， 如 下 图 ： 而 解 开 包 装 密 码 的 过 程 也 很 类 似 ， s a l t 和 密 码 会 被 哈 希 6 5 5 3 6 次 。 得 到 的 结 果 会 再 被 计 算 一 遍 哈 希 ， 如 果 最 前 面 的 8 字 节 与 w r a p p e d - p a s s p h r a s e 文 件 中 的 签 名 一 致 ， e C r y p t f s 就 会 认 为 是 生 成 了 正 确 的 包 装 密 码 。 它 就 会 用 它 解 密 那 个 1 6 字 节 的 密 码 ( p a s s p h r a s e ) 。 破 解 密 码 破 解 密 码 要 想 获 取 密 码 要 想 获 取 密 码 ( p a s s p h r a s e ) ， 幼 稚 点 的 想 法 就 会 是 用 加 密 的 数 据 暴 力 破 解 密 码 。 但 是 由 于 这 是 随 机 生 成 的 ， 幼 稚 点 的 想 法 就 会 是 用 加 密 的 数 据 暴 力 破 解 密 码 。 但 是 由 于 这 是 随 机 生 成 的 1 6 字 节 字 字 节 字 符 ， 这 种 方 法 显 然 不 实 际 。 符 ， 这 种 方 法 显 然 不 实 际 。
再 或 者 我 们 也 会 想 到 暴 力 破 解 包 装 密 码 时 用 到 的 那 个 密 码 ， 然 后 生 成 包 装 密 码 ， 从 而 获 取 p a s s p h r a s e 。 攻 击 者 可 能 会 用 事 先 准 备 好 的 字 典 或 者 是 彩 虹 表 ， 然 而 在 密 码 包 装 的 过 程 中 我 们 用 到 了 s a l t ， 这 就 使 得 破 解 的 难 度 上 升 。 然 后 我 注 意 到 ， 在 U b u n t u 系 统 中 ， 密 码 包 装 时 用 到 的 密 码 就 是 登 陆 密 码 。 这 就 解 释 了 为 什 么 U b u n t u 在 解 密 H o m e 目 录 时 没 有 让 我 们 再 提 供 别 的 密 码 。 接 下 来 我 就 研 究 了 s a l t 是 如 何 生 成 的 ， 因 为 s a l t 没 有 储 存 在 w r a p p e d - p a s s p h r a s e 文 件 中 。 最 后 通 过 查 看 代 码 我 发 现 ， e c r y p t f s - u t i l s 是 在 配 置 文 件 中 寻 找 s a l t 的 $ H O M E / . e c r y p t f s r c 如 果 这 个 文 件 不 存 在 ， 就 会 使 用 默 认 值 0 x 0 0 1 1 2 2 3 3 4 4 5 5 6 6 7 7 。 对 于 使 用 e C r y p t f s 的 系 统 ， 配 置 文 件 会 被 存 储 在 h o m e 目 录 ， 而 现 在 这 个 目 录 被 加 密 了 ， 文 件 也 就 找 不 到 了 ， 因 此 ， 凡 是 使 用 了 这 一 版 本 e C r y p t f s 的 系 统 ， 程 序 都 会 使 用 默 认 的 s a l t 值 来 加 密 h o m e 目 录 。 因 此 很 明 显 ， 我 们 可 以 用 字 典 或 者 彩 虹 表 暴 力 破 解 获 取 用 户 密 码 。 我 们 可 以 用 J o h n   t h e   r i p p e r   ( J T R ) 进 行 破 解 ， 而 在 其 1 . 8 . 0 - j u m b o 版 本 中 其 实 已 经 有 相 应 的 算 法 了 ： $ e c r y p t f s $ 0 $ 1 $ 0 0 1 1 2 2 3 3 4 4 5 5 6 6 7 7 $ 2 1 f f 1 0 3 0 1 b 5 4 5 7 e 1 0 0 1 1 2 2 3 3 4 4 5 5 6 6 7 7 : s a l t 2 1 f f 1 0 3 0 1 b 5 4 5 7 e 1 : 要 攻 击 的 密 码 的 签 名 我 还 找 到 一 个 p y t h o n 脚 本 e c r y p t f s 2 j o h n . p y ， 它 会 直 接 读 取 w r a p p e d - p a s s p h r a s e 文 件 ， 将 其 转 化 为 正 确 的 格 式 。 这 个 算 法 在 h a s h c a t 里 面 也 有 。 我 对 ” r o c k   y o u ” 字 典 中 的 每 一 个 密 码 计 算 签 名 ， 用 我 的 个 人 电 脑 计 算 ， 大 约 花 了 我 一 个 月 ， 如 果 密 码 在 r o c k   y o u 字 典 里 的 话 ， 现 在 我 们 就 可 以 非 常 容 易 地 破 解 了 。 我 生 成 的 字 典 ： h t t p s : / / g i t h u b . c o m / k u d e l s k i s e c u r i t y / e c r y p t f s - d i c t i o n a r y - v 1 修 复 修 复 当 然 我 们 就 此 问 题 通 知 了 e c r y p t f s - u t i l s 开 发 者 ， 后 者 也 对 此 进 行 了 修 复 ， 他 们 给 w r a p p e d - p a s s p h r a s e 使 用 了 一 个 新 的 文 件 格 式 ， 现 在 文 件 会 以 0 x 3 a 0 2 开 头 。 S a l t 会 从 / e t c / u r a n d o m / 生 成 ， 并 且 默 认 也 存 储 在 这 个 位 置 。 更 新 并 注 销 后 ， 老 版 本 的 文 件 会 自 动 转 换 ， 新 版 文 件 内 容 如 下 图 ：
*   参 考 来 源 ： c y b e r m a s h u p ， 译 / S p h i n x ， 文 章 有 修 改 ， 转 载 请 注 明 来 自 F r e e b u f 黑 客 与 极 客 （ F r e e B u f . C O M ) 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理