ブルートフォースアタック(総当たり攻撃)でログインアカウントを解析する【ハッキング初心者向け講座】

2025年5月10日2025年5月14日

ハッキングスキル

ゆるいぞIT

今回はブルートフォースアタック(総当たり攻撃)を用いてターゲットホストに侵入するまでの流れを見てみましょう。

※Youtubeでは動画版をご視聴いただけます。

この記事はこんな人にオススメ

ハッキングスキルについて知りたい
セキュリティの知識を学習したい
ITインフラの知識を学習したい

※実務や演習等を除き、インターネット上のサーバへクラッキングすることは違法行為となりますのでご注意ください。

目次 [ close ]

0．使用する環境

ゆるいぞIT

本演習で使用する”ソフトウェア“や”環境構成“は下記になります。

ソフトウェア

仮想環境： Virtual Box
攻撃用サーバ： Kali Linux
ターゲットホスト： Metasploitable2

演習環境

① 赤い枠線内： 物理環境
② 青い枠線内： 仮想環境
③ ホストOS ： 物理PC（Windows11）
④ 無線LANルータ： ルータ経由でインターネットに接続
⑤ 攻撃用サーバ： Kali Linux
⑥ ターゲットホスト： Metasploitable2

1．演習の流れ

ゆるいぞIT

演習環境 ⑤Kali linix → ⑥ターゲットホスト へ実行します。

STEP1

ワードリストの作成

ブルートフォースアタックで使用するワードリストを作成

STEP2

ブルートフォースアタックの実行

ツールを使用してログインアカウントの解析を実施

STEP3

ターゲットホストへの接続確認

クラッキングにより判明したログインアカウントを使用してターゲットホストへログインを実施

STEP4

exploit(攻撃用プログラム)の実行

exploitを使用してログインアカウントの解析を実施

2．ブルートフォースアタックとは？

ゆるいぞIT

ブルートフォースアタック(総当たり攻撃)とは、想定される全てのパスワードのパターンを総当たりで入力し、不正にアカウント認証の突破を試みる攻撃手法になります。

例えば、3桁の数字を使ったパスワードがあったとすると、パスワードの候補は000～999までの1000通りになります

この1000通りのパスワードを当たるまで全て試す方法がブルートフォースアタックになります。

現実的に3桁のパスワードというのは無いと思いますが、イメージとしてはこのようなものになります。

3．ワードリストの作成

ゆるいぞIT

ブルートフォースアタックを実行するにあたり、総当たり攻撃用のワードリストの準備が必要になります。

ワードリスト ： “ユーザID”や”パスワード”の候補となる情報をリスト化したファイル

ユーザID用(ワードリスト)の作成については「enum4linux」というコマンドがを使用します。

$ enum4linux -u <ターゲットIP>

enum4linux ： Sambaを介して情報を抽出できるツール

Samba： LinuxやUNIX系OSでWindowsネットワークの機能を実装するためのソフトウェア

出力結果から”user”、”root”などのユーザ名の候補が確認できるので、この情報をユーザID用のリストとして使用します。

パスワードのリストは”root”、”admin”、”password”、”1234567″などのパスワードで使われそうなワードを含めてワードリストを作成しました。

これで総当たり攻撃用のワードリストの準備が完了となります。

補足：ワードリストについて

ワードリスト(ユーザID、パスワード)はKali Linux内やインターネット上(GitHub)にもあるので、そちらを使用してもらっても問題ありません。

Kali linix ： /usr/share/metasploit-framework/data/wordlists 配下

GitHub ：

➡ 参考：ユーザリスト (xato-net-10-million-usernames-dup.txt)

➡ 参考：パスワードリスト (xato-net-10-million-passwords-1000000.txt)

総当たり攻撃は候補(ワード)の数が多ければ多いほどクラッキングの成功率は上がるので、攻撃者としてはこのような素材は有用なものになります。

ただ、候補数の数に比例して総当たり攻撃(スキャン)にかかる時間時間も長くなるので注意が必要です。

4．ブルートフォースアタックの実行

ゆるいぞIT

ブルートフォースアタックには「hydra」というコマンドを使用します。

hydra ： ユーザ名やパスワードの解析が可能なツールで、幅広いサービスやプロトコルをサポートしている

▼サポート対象
FTP, HTTP(S)-FORM-GET, HTTP(S)-FORM-POST, HTTP(S)-GET, HTTP(S)-HEAD, HTTP-Proxy, ICQ, IMAP, IRC, LDAP, MS-SQL, MySQL, NNTP, PC-NFS、POP3、PostgreSQL、RDP、Rexec、Rlogin、Rsh、SIP、SMB(NT)、SMTP、SMTP Enum、SNMP v1+v2+v3、SOCKS5、SSH(v1およびv2)、SSHKEY、Subversion、Teamspeak(TS2)、Telnet
Cisco AAA, Cisco auth, Cisco enable, CVS, Oracle Listener, Oracle SID, PC-Anywhere, VMware-Auth、VNC、XMPP など…

インストールされていない場合

Kali linixではプリインストールされていますが、もしインストールされていない場合は以下のコマンドを実行してください。

$ sudo apt update
$ sudo apt install hydra

今回はリモートアクセスで使用するSSHのアカウント(ユーザID、パスワード)を”hydra“で解析してみます。

$ hydra -L yuruizo_user.txt -P yuruizo_pass.txt -t 8 <ターゲットIP> ssh