您的足迹:首页 > 技术文章 >拆分密码

拆分密码

研究范围


  • 在WEB渗透中可能使用某个关键字为密码核心的密码(Mail,Vpn,后台登陆等)

实际数据分析


  • Gmail 500W明文密码
  • 个人以往渗透实例
  • 美国姓名top2000

在以往的渗透过中发现绝大多数企业的web服务是不允许注册,都是由某个人或系统分配的,而在这之中又有大部分的分配是人为分配,这就引出了我今天研究的主题《拆分密码》。

人们在分配密码的时候是无法做到计算机那样随机的。多数都是根据某个关键字加上一些字符如企业名,时间,123等,这样的分配方式就给密码赋予了结构

密码结构

  • 前缀
  • 关键字
  • 连接符
  • 后缀

 

1.关键字

以drops.wooyun.org为例子

  • URL (二级域名,跟域名)
    • keyword=[drop,wooyun,wooyun.org]
  • 域名注册信息 (邮件,姓名,时间)
    • keyword=[xssshell,fangxiaodun,20100506]
  • 网站内容 (标题,关键字,页脚)
    • keyword=[WooYun,zhishiku,Security,exploits,hacker,0day,pentest]
  • 常用密码关键字
    • keyword=[admin,manage,pass,姓名top500]

收集网页内容关键字小脚本,对中文站没什么效果.这里以www.megacorpone.com为例,我也是看了这个站点的渗透测试报告才触发我写这篇文章

[email protected]:wget www.megacorpone.com -O 1.html
[email protected]:cat 1.html|tr ' ' '\n'|grep '^[0-9a-Z]*[0-9a-Z]$'|sort|uniq| 

 

当然也有现成工具 cewl

 

2.前缀与后缀

 

在我的研究中,我将前缀和后缀分为4个类型:

  • 连续性 字符连续的递增
  • 重复性 字符重复
  • 规则性 利用字符体现某种规则
    • 键盘规则
    • 寓意规则
  • 应付性 满足系统强制要求

单个字符前缀全部看做是 应付性,而没有意义的东西人们往往很难记忆,所以在应付性的情况下会选择规则性帮助记忆。10个数字26字母32个符号一共68个字符

1234567890
qwertyuiopasdfghjklzxcvbnm 
  • 键盘的设计是根据人体工程学设计的,最方便的键就是使用频率最高的键。玩过魔兽世界中pve无脑冰法的应该知道,【寒冰箭】基本都放数字1键,因为在抛弃字母键后,无名指按1键最方便,且连续按下123也最快捷。所以在 应付性 下满足系统要求(密码不为纯数字或纯字符)以字母做为关键字的密码,单数字前缀概率最大的为1
  • 寓意规则 1(最大),6(顺的寓意),8(发的寓意)
  • 键盘规则 ①中档键>右手>食指 J
  • 寓意规则 以名字首字母为寓意 A


~!@#$%^&*()-_=+[{]}\|;:'",<.>/? 
  • 键盘规则 在输出字符的时候需要按住Shift键
    • 左手小指按Shift键 _
    • 左手大拇指按Shift键 !
  • 寓意规则 @ 像a,邮件代表符号,易记忆

多个字符我们用 连续性 重复性 规则性分析

  • 连续性 连续性字符大于2位,小于等于6位
    • 123,abc,!@#
  • 重复性 重复性字符串大于1位小于等于3位
    • 888,qq,..
  • 规则性
    • 键盘规则
      • qwe,147
    • 寓意规则
      • woshi,520,@))*,名词top100,短语top100
        • @))* == shift(2008)

3.链接符

链接符不一定存在,弱存在只为一个单符号

  • @ 寓意规则
  • _ 应付性
  • & 键盘规则

前缀和后缀是有区别的,像woshi更应该做为前缀,qwe,888应该做为后缀,前缀可以为空,链接符可以为空,后缀可以为空

 

4.组合方式

  • 前缀+关键字
    • 前缀多应付性和寓意性
  • 前缀+关键字+链接符+后缀
    • 关键字多为寓意性
  • 关键字+后缀
    • ALL
  • 关键字+链接符+后缀
    • 后缀多为键盘规则和连续性

总结


一切非随即密码都是为了方便记忆,现在爆破的核心不是弱密码,而是使用有规则密码的弱用户。人是懒惰的,为了方便记忆会将自己的记忆做为密码记忆。

 

本博客所有文章如无特别注明均为原创。作者:老王复制或转载请以超链接形式注明转自 极客中国-关注黑客与极客!
原文地址《拆分密码

相关推荐

发表评论

路人甲 表情
Ctrl+Enter快速提交

网友评论(0)