Взлом KeePass с помощью KeeFarce Hashcat и John the Ripper

Возможно ли как-то взломать KeePass и слить пароли?

Если кто не знает что такое KeePass, то вкратце — это программа менеджер паролей, которая позволяет с помощью запоминания одного мастер пароля хранить сложные пароли. Подробно о менеджерах паролей вы можете прочитать на нашем сайте. Взломать KeePass, конечно, возможно и различными способами.

Еще по теме: Извлечение мастер-пароля KeePass из KeePassDumpFull.dmp

Взлом KeePass с пощью KeeFarce

На днях некий Denis Andzakovic выложил в сеть бесплатную утилиту KeeFarce, которая позволяет украсть пароли популярного менеджера паролей.

Скачать бесплатно KeeFarce вы можете по этой ссылке.

Для того чтобы взломать менеджер паролей KeePass и слить пароли необходимо чтобы он был открыт, т.е. чтобы пользователь вошедший с помощью мастер пароля некоторое время не закрывал программу.

Использовать KeeFarce очень просто. Просто скопируйте в папку KeePass файлы:

• BootstrapDLL.dll
• KeeFarce.exe
• KeeFarceDLL.dll
• Microsoft.Diagnostic.Runtime.dll

И запустите исполняемый файл KeeFarce.exe

После запуска программа инжектирует в запущенный процесс KeePass. Затем утилита экспортирует все пароли в файл csv в папку appdata.

Взлом Keepass с помощью брута

Сначала нужно извлечь хеш из файла паролей, чтобы John the Ripper и Hashcat могли понять и взломать этот хеш.

Откройте терминал и перейдите в папку с файлом. Введите следующую команду, чтобы получить хеш и добавить его в файл с именем keepasshash.txt:

Взлом Keepass с помощью брута John the Ripper

Для брута Keepass будем использовать атаку по словарю используя популярный словарь rockyou.txt.

Брутфорс по словарю — метод взлом пароля, при котором программа проверяет все возможные пароли из заранее составленного словаря. Вместо перебора всех комбинаций символов, программа последовательно проверяет каждый пароль из словаря. Это более эффективный подход, если пароль присутствует в словаре или использует распространенные слова, комбинации символов и числа.

Введите следующую команду, чтобы запустить John the Ripper для взлома пароля Keepass:

Это может занять некоторое время, но если пароль есть в списке, то он будет взломан.

Взлом Keepass с помощью брута Hashcat без словаря

Сначала нужно открыть файл хеша, который мы создали, и удалить название базы данных, чтобы Hashcat мог с ним работать (см. инструкции Hashcat для Windows и Linux)  .

Введите команду:

Удалите название DB.

Выйдите из редактора и сохраните файл.

Вы также можете использовать файл словаря с Hashcat, но в этом примере я хочу показать способ, при котором не понадобится словарь. Мы будем использовать брутфорс по маске.

Брутфорс по маске — это метод взлома пароля, при котором программа перебирает все возможные комбинации символов, исходя из заданной маски. Вместо использования словаря с предопределенными паролями, при бруте по маске генерируются все возможные комбинации символов, удовлетворяющие определенным правилам.

Например, если пароль имеет длину 6 символов и состоит из маленьких букв латинского алфавита и цифр, маска может выглядеть следующим образом: ?l?l?l?l?l?d. Здесь символ «?» обозначает любую букву нижнего регистра, а символ «d» — любую цифру. Программа будет генерировать и проверять все возможные комбинации, такие как aaaaa0, aaaaa1, aaaaa2 и так далее, до zzzzz9.

Метод брутфорса по маске может быть очень ресурсоемким и занимать много времени, особенно при большой длине пароля или сложной маске.

Теперь я знаю, и вы знаете, что длина пароля составляет 9 символов.

Введите следующую команду, чтобы начать с маски 1 и увеличиваться до 10:

Это занимает очень много времени поэтому я создал второй файл базы данных. В этом файле установлен пароль из 3 символов: 2 буквенных и одна цифра.

Как видите, взлома пароля из 3 символов занял 4 минуты. Страшно представить сколько времени он будет перебирать пароль из 9 символов.

Защита от взлома KeePass

В первую очередь надо проверить свой компьютер на трояны (rat), так эти способы могут быть реализованы в том случае, если у злоумышленника есть удаленный доступ к вашему компьютеру или есть физический доступ.

Второе и самое главное, не оставлять менеджер паролей открытым на продолжительное время. Зашли в программу, вытащили необходимый логин и пароль, залогинились на сайте и сразу закрыли менеджер. Более подробно о правильной настройке KeePass вы можете прочитать в статье «Как пользоваться KeePass». Кстати там я говорил о данной угрозе и советовал уменьшить время автоматического закрытия программы при простое, еще до того как появилась данная утилита.

И обязательно обновляйте программу скачивая с официальной страницы, предварительно прогнав на VirusTotal и запретив доступ в интернет в файрволе, а то знаете и официальные сайты частенько взламывают для распространения малвари, выдавая за легитимное ПО, как это было с CCleaner.

Надо ли отказываться от использования менеджеров паролей?

Решать вам. Лично я считаю, что при правильном использовании KeePass и надлежащей компьютерной гигиене проблем быть не должно.

Если вам понравилась статья, поделитесь с друзьями нажав на кнопку вашей соцсети и не забудьте подписаться на наш паблик, чтобы не пропустить важные новости в сфере практической информационной безопасности. Ваша безопасность в ваших руках!