2021.01.15今回は、ツールhashcatを使って、少し複雑なWPA2のパスワード解析できることを確認します。本稿は脅威を示すもので、不正利用を推奨するものではありません。本人の管理下にないマシンに対して実施するなどの行為は、避けるようにお願いします。環境wifiteを実行するcapファイルを変換するブルートフォース攻撃するhashcatインストールGPU対応確認hashcat実行まとめ環境WiFiのパスワードを解析する!単純な設定の場合の時の環境を使用します。今回も、WiFiの接続設定はありません。パスワード設定は以下の通りです。パスワードを設定するwifiteを実行する下記でwifiteを実行し、WPA2のパスワードを解析する!単純な設定の場合の時と同じくキャプチャまで進めます。詳細は、前回の手順を参照してください。結果を見れば、今回は解析できていないことが分かります。解析失敗capファイルを変換する下記コマンドでwifiteが保存したcapファイルを、ツールhashcatが解析できるhccpxファイルに変換します。wifite.hccpxcapファイルの保存場所・ファイル名は、wifiteの結果を確認してください。保存されたcapファイルブルートフォース攻撃するツールhashcatを使って、wifite.hccpxファイルにブルートフォース攻撃をします。GPUが使いたいので、hashcatはWindowsで実施します。hashcatインストールhashcatをWindowsにインストールします。hashcatは公式サイトから、バージョン6.1.1をダウンロードしました。7zを適当なフォルダに展開しておきます。下記コマンドで、hashcatがGPUが使用できるかを確認します。1070が検出されていることが分かります。-IGPU対応状況hashcat実行それでは、hashcatを使ってパスワードを解析します。今回は、数値8桁とある程度目星がついている想定で、パラメーターを設定します。今回使用したパラメーターは下記です。パラメーターの詳細は、こちらを参照してください。LinuxからWindowsにコピーしています。待つと、結果が表示されます。Crackedと表示されていれば成功です。パスワードも表示されています。1070で、4分程度でした。まとめ機器の性能が上がれば、対応パターンも膨大に増やすことができます。初期パスワードが数字のみ等の機器は自分が設定していなくても注意してください。可能な限り、アルファベットや記号および桁数を使って、パスワードを設定するようにお願いします。以上、少し複雑なWPA2パスワードの解析手順紹介でした。WalkIt関連記事セキュリティdnSpyの使い方!.NETアプリのソースコード丸見えコンパイラを経て作成されたバイナリモジュールでは何となく情報が隠蔽されている様に見えてしまいがちです。.NETアプリでは簡単にソースコードが見えてしまうことをdnSpyを使って紹介します。セキュリティNetworkMinerで簡単!メール添付ファイル解析パケット解析ツールNetworkMinerを使って、パケットキャプチャデータから簡単にメール添付ファイルを取得できることを紹介します。セキュリティWebアプリのパスワードを解析する今回はWebアプリケーションのパスワードを、ツールburpsuitおよびhydraを用いて解析します。例として、WordPressを使用します。セキュリティWindowsのパスワードクラック!HDDから入手Windowsに安易なパスワードを設定していませんか?この記事では、HDDを入手することによりWindowsアカウントのパスワードがクラックできることを紹介します。7」に脆弱性が見つかりました。ホストサーバー内でスクリプトファイルを実行できる可能性があるとのことです。今回は、この脆弱性CVE-2020-35489について紹介します。XGセキュリティのサイトを閲覧していると、時々危なっかしいサイトに出会うことがあります。XGを導入したいと思います。コメントをキャンセルメールアドレスが公開されることはありません。※サイト次回のコメントで使用するためブラウザーに自分の名前、メールアドレス、サイトを保存する。Studio系2021.02.122021.02.12プロフィールこの記事を書いた人fmtech中学時代からプログラミングしているコンピューター好きです。CISSP「Amazonのアソシエイトとして、当メディアは適格販売により収入を得ています。Studio系2021.02.122021.02.12プロフィールこの記事を書いた人fmtech中学時代からプログラミングしているコンピューター好きです。CISSP「Amazonのアソシエイトとして、当メディアは適格販売により収入を得ています。defined.")}))})();。