モバイルフォレンジック調査員のためのHashcatの基礎知識

Hashcatとは？

Hashcatは、セキュリティ専門家、研究者、デジタルフォレンジック専門家が、紛失したり忘れたりしたパスワードを復元するために使用する人気のパスワードクラッキングツールです。パスワードのハッシュ（パスワードをユニークな英数字で表現したもの）を取得し、そのハッシュを生成したパスワードを多数の攻撃で推測する仕組みになっています。 Hashcatは高速で効率的なため、パスワード復旧のための強力なツールになります。

GitHubによると、”Hashcatは世界最速かつ最先端のパスワード復旧ユーティリティで、300以上の高度に最適化されたハッシュアルゴリズムに対して5つの独自の攻撃モードをサポートします。Hashcatは現在、Linux、Windows、macOSでCPU、GPU、その他のハードウェアアクセラレータをサポートしており、分散型パスワードクラッキングを可能にするための設備も備えています。”

HashcatはGrayshift, LLCとは無関係であり、MITライセンスの下でライセンスされています。

Hashcatの仕組み

Hashcatは、MD5や SHA-256などのパスワードハッシュアルゴリズムの既知の脆弱性を利用します。これらのアルゴリズムは、パスワードを受け取って、ハッシュと呼ばれるユニークな固定長の文字列を生成するように動作します。ハッシュは通常、ユーザー名や電子メールアドレスなどの他のユーザー情報とともに、データベースやファイルに保存されます。

Hashcatは、ブルートフォースアタック、ディクショナリーアタック、ハイブリッドアタックなど、さまざまな手法でパスワードを解読する。ブルートフォース攻撃は、正しいパスワードが見つかるまで、可能な限りの文字の組み合わせを試します。辞書攻撃は、事前に計算されたよく使われるパスワードのリストを使用して、ハッシュとパスワードの照合を試みます。ハイブリッド攻撃は、カスタムワードリストを使用し、各ワードに追加の文字やルールを追加して、これら2つのアプローチを組み合わせたものです。

Hashcatがパスワードの解読に成功すると、パスワードの平文版をユーザーに表示します。デジタル調査員は、平文を使ってパスワードの強度を調べたり、紛失したパスワードを復元したりすることができます。

調査でHashcatをどのように使用できるかについて詳しく知りたい新規（およびベテラン）のモバイルフォレンジック調査員は、DFS Matt FullertonとDFS Stephen Coatesによるオンデマンドウェビナーを視聴することができます：*パスコード履歴ファイルとHashcatの使用について。パスコード履歴は調査に有益ですが、入手が困難な場合があります。このウェビナーでは、以下の方法で抽出されたデータをどのように使用するかを学びます。 GrayKeyまた、Hashcatと組み合わせることで、パスワードの復元が可能となり、迅速な事件解決につながります。

*このビデオは、ウェビナーにアクセスするためのログイン情報をリクエストおよび/または取得した、審査された法執行機関の専門家に提供されます。