OWASP テスティングガイド

2. 正 しい 認 証 情 報 を 使 っての 応 答 は、 下 記 のようになります。
GET /example/owasp/test.asmx HTTP/1.1
Accept: */*
Authorization: Digest username="owasp",
realm="OwaspSample",
qop="auth",
algorithm="MD5",
uri="/example/owasp/test.asmx",
nonce="Ny8yLzIwMDIgMzoyNjoyNCBQTQ",
nc=00000001,
cnonce="c51b5139556f939768f770dab8e5277a",
opaque="0000000000000000",
response="2275a9ca7b2dadf252afc79923cd3823"
HTML フォーマベース 認 証
2 つの HTTP 認 証 シカーマはイヱソーネットをビザネシのために 使 う 場 合 は、 特牐 に SSL スッサュヱにおいて 適遚 切 なようですが、
多 くの 組 織 はより 洗 練 された 認 証 方 法 を 提 供 するため、ォシソマの HTML とアプヨクーサュヱリプラでの 認 証 処 理 を 選遥 びま
す。
HTML フェーマのセーシケード8
ブルーテフォース 攻 撃
異 なるソイプの 認 証 方 法 についての 説 明 に 続 けて、いくつかソイプのブラートフェーシ 攻 撃 について 説 明 します。
• 辞 書 攻 撃
辞 書 攻 撃 には、 辞 書 ファイラからヤーゴ 名 とパシワロードを 推 測 する 自 動 化 シキヨプトとツーラを 使 用 します。 辞 書 ファイラは、
アォウヱトのエーナーがおそらく 使 うであろう 単 語 を 網 羅 するように 修 正 、 編 集 されます。ヤーゴについて 理 解 を 深 め、web
コイト 上 で 利 用 可 能 なすべての 単 語 のヨシトを 作 るため、 攻 撃 者 は( 有 効 あるいは 無 効 、 予 備 調 査 、 競 争 相 手 、ゲポ 箱 あさり、
セーサメラウヱザニアヨヱギによって) 情 報 収 集 します。
• コータ 攻 撃
コータ 攻 撃 は、 与 えられたパシワロード 長 の 範 囲 で、 文 字 集 合 のすべての 可 能 な 組 合 せを 網 羅 するように 試 します。この 種
の 攻 撃 は、 試 行 回 数 が 非 常 に 多 いので 非 常 に 時 間 がかかります。 例 えば、ヤーゴ ID は 既 知 であるとし、パシワロードが 小 文
字 のアラファプット 文 字 でありパシワロード 長 が 8 なら、パシワロードの 全 数 は 26^8 (2000 億 以 上 )です。
• ラーラプーシ・コータ 攻 撃
処 理 速 度 を 遅逼 くしすぎないで 組 合 せのォバー 範 囲 を 広 げるために、 候 補 を 生 成 するための 規 則 を 作 って 下 さい。 例 えば、
「John the Ripper」は、ヤーゴ 名 の 一 部邪 から、あるいは、 予 め 設 定 されたボシキによって 修 正 して、パシワロードのバヨウーサュ
ヱを 作 ります。( 例 、1 回 目 pen --> 2 回 目 p3n --> 3 回 目 p3np3n)
HTTP ベーシチク 認 証 のブルーテフォース 攻 撃
raven@blackbox /hydra $ ./hydra -L users.txt -P words.txt www.site.com http-head /private/
Hydra v5.3 (c) 2006 by van Hauser / THC - use allowed only for legal purposes.
Hydra (http://www.thc.org) starting at 2009-07-04 18:15:17
132