¿En qué tipo de hash se almacena la contraseña de una Mac?

18

En OS X 10.11: abrí el archivo .plist de mi usuario y miré dentro del archivo.

Hice esto con el siguiente comando:

sudo defaults read /var/db/dslocal/nodes/Default/users/<username>.plist ShadowHashData|tr -dc 0-9a-f|xxd -r -p|plutil -convert xml1 - -o -

El archivo decía SALTED-SHA512 en él, así que asumí que era un hash SHA512.

Pero, fui a algunos sitios de generadores de hash SHA512, y puse mi contraseña. Terminé obteniendo un hash diferente del que estaba en el archivo .plist .

Entonces, ¿cómo convierto lo que está en el archivo .plist en un hash real, o exactamente qué tipo de hash se almacena en el archivo?

    
pregunta Flare Cat 23.12.2015 - 22:05

2 respuestas

34

Descifrado de contraseñas (válido en OS 10.8 y posteriores)

Primero quiero explicar tu orden:

sudo defaults read /var/db/dslocal/nodes/Default/users/user.plist ShadowHashData|tr -dc 0-9a-f|xxd -r -p|plutil -convert xml1 - -o -

La primera parte del comando lee la clave ShadowHashData en la lista

sudo defaults read /var/db/dslocal/nodes/Default/users/user.plist ShadowHashData

Resultado (principalmente hexadecimal):

(
    <62706c69 73743030 d101025f 10145341 4c544544 2d534841 3531322d 50424b44 4632d303 04050607 0857656e 74726f70 79547361 6c745a69 74657261 74696f6e 734f1080 c5f19863 9915a101 c99af326 dffe13e8 f14456be 8fd2312a 39a777b9 2178804e 204ca4fe e12a8667 871440ef f4288e81 1d86d746 c6d96a60 c919c341 8dfebba4 2f329f5d 73c0372d 636d61d5 dfda1add 61af36c7 0e4acd77 12761072 09e643ae 92a0f43e 95a45274 4e50fb45 40d9bdf4 e0b70172 5d7db488 fbe18c1a b7737c6b 4f10200d ba6246bd 38266b2e 827ff7e7 27138075 7c71d653 893aa361 d5902398 30236911 c160080b 22293136 41c4e700 00000000 00010100 00000000 00000900 00000000 00000000 00000000 0000ea>
)

la segunda parte del comando tr -dc 0-9a-f elimina cualquier cosa excepto 0-9a-f.

Resultado (hex):

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

la tercera parte xxd -r -p la convierte en un binario (mal formado):

?bF?8&k.???'?u|q?S?:?aՐ#?0#i?'WentropyTsaltZiterationsO???c??ɚ?&????DV???1*9?w?!x?N L???*[email protected]??(????F??j'??A????/2?]s?7-cma????a?6?J?wvr    ?C????>[email protected]ٽ??r]}?????s|kO                              ")16A??    ?

y la última parte plutil -convert xml1 - -o - crea una lista xml bien formada:

<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
<plist version="1.0">
<dict>
    <key>SALTED-SHA512-PBKDF2</key>
    <dict>
        <key>entropy</key>
        <data>
        xfGYY5kVoQHJmvMm3/4T6PFEVr6P0jEqOad3uSF4gE4gTKT+4SqGZ4cUQO/0
        KI6BHYbXRsbZamDJGcNBjf67pC8yn11zwDctY21h1d/aGt1hrzbHDkrNdxJ2
        EHIJ5kOukqD0PpWkUnROUPtFQNm99OC3AXJdfbSI++GMGrdzfGs=
        </data>
        <key>iterations</key>
        <integer>49504</integer>
        <key>salt</key>
        <data>
        DbpiRr04Jmsugn/35ycTgHV8cdZTiTqjYdWQI5gwI2k=
        </data>
    </dict>
</dict>
</plist>

Para obtener un archivo real, reemplaza -o - por -o ~/Desktop/tempuser.plist

La lista contiene tres partes clave : iteraciones , entropía y sal .

iteraciones es solo un número entero, pero entropy y salt están codificados en base64. Para continuar trabajando con ellos tienes que decodificarlos y xxd:

Para decodificar salt elimine todos los espacios y nuevas líneas de la parte de datos y use

echo  "salt_data" | base64 -D | xxd -p | tr -d \n > salt

Con mis datos arriba eso es

echo  "DbpiRr04Jmsugn/35ycTgHV8cdZTiTqjYdWQI5gwI2k=" | base64 -D | xxd -p | tr -d \n > ~/Desktop/salt

con el resultado de la sal (hexadecimal):

0dba6246bd38266b2e827ff7e7271380757c71d653893aa361d5902398302369

Lo mismo para entropía:

echo  "xfGYY5kVoQHJmvMm3/4T6PFEVr6P0jEqOad3uSF4gE4gTKT+4SqGZ4cUQO/0KI6BHYbXRsbZamDJGcNBjf67pC8yn11zwDctY21h1d/aGt1hrzbHDkrNdxJ2EHIJ5kOukqD0PpWkUnROUPtFQNm99OC3AXJdfbSI++GMGrdzfGs=" | base64 -D | xxd -p | tr -d \n > ~/Desktop/entropy

con el resultado de la entropía (hex):

c5f198639915a101c99af326dffe13e8f14456be8fd2312a39a777b92178804e204ca4fee12a8667871440eff4288e811d86d746c6d96a60c919c3418dfebba42f329f5d73c0372d636d61d5dfda1add61af36c70e4acd771276107209e643ae92a0f43e95a452744e50fb4540d9bdf4e0b701725d7db488fbe18c1ab7737c6b

Si necesita un archivo de texto para hashcat para descifrar la contraseña que tiene para combinar los datos hash que tiene encontrado en una sola cadena:

$ml$<iterations(integer)>$<salt(hex)>$<entropy(hex)>

Con mis datos hash de ejemplo que son:

$ml$49504$0dba6246bd38266b2e827ff7e7271380757c71d653893aa361d5902398302369$c5f198639915a101c99af326dffe13e8f14456be8fd2312a39a777b92178804e204ca4fee12a8667871440eff4288e811d86d746c6d96a60c919c3418dfebba42f329f5d73c0372d636d61d5dfda1add61af36c70e4acd771276107209e643ae92a0f43e95a452744e50fb4540d9bdf4e0b701725d7db488fbe18c1ab7737c6b

Guarde esto en un archivo llamado hash.txt y utilícelo en hashcat. El comando correcto de fuerza bruta para encontrar la contraseña (= mi contraseña de prueba simple que solo contiene 4 dígitos) es:

./hashcat-cli64.app -m 7100 hash.txt -a 3 ?d?d?d?d

La contraseña resultante después de 3 minutos de descifrado (en una máquina virtual) es 1111 .

Ahora al revés: Creando ShadowHashData (válido en OS 10.8 y más reciente)

Esto explica por qué no puede usar un simple generador de hash SHA512 para crear sus datos de "contraseña". Sin embargo, SHA512 sigue siendo importante. El fondo se explica aquí: PBKDF2-Key_derivation_process .

Necesitas:

  • PRF es una función pseudoaleatoria de dos parámetros con longitud de salida hLen (por ejemplo, un HMAC con clave)
  • La contraseña es la contraseña maestra a partir de la cual se genera una clave derivada
  • La sal es una secuencia de bits, conocida como sal criptográfica
  • c es el número de iteraciones deseadas
  • dkLen es la longitud deseada de la clave derivada

para crear DK = PBKDF2 (PRF, Contraseña, Salt, c, dkLen)

Para crear DK ~ la clave entropy en SALTED-SHA512-PBKDF2 (la única parte en la lista intermedia que depende de su contraseña) use php hash_pbkdf2 :

string hash_pbkdf2 ( string $algo , string $password , string $salt , int $iterations [, int $length = 0 [, bool $raw_output = false ]] )

En la Terminal (se necesita PHP ⩾ 5.5) ingrese:

php -a
Interactive shell

php > $password = "1111";
php > $iterations = 49504;
php > $length = 256;
php > $salt = "\x0d\xba\x62\x46\xbd\x38\x26\x6b\x2e\x82\x7f\xf7\xe7\x27\x13\x80\x75\x7c\x71\xd6\x53\x89\x3a\xa3\x61\xd5\x90\x23\x98\x30\x23\x69";
php > $hash = hash_pbkdf2("sha512", $password, $salt, $iterations, $length);
php > echo $hash;

c5f198639915a101c99af326dffe13e8f14456be8fd2312a39a777b92178804e204ca4fee12a8667871440eff4288e811d86d746c6d96a60c919c3418dfebba42f329f5d73c0372d636d61d5dfda1add61af36c70e4acd771276107209e643ae92a0f43e95a452744e50fb4540d9bdf4e0b701725d7db488fbe18c1ab7737c6b
php > 

La cadena utilizada en $ salt es la presentación hexadecimal escapada (\ x) de salt (hex):
0dba6246 ... - > \ x0d \ xba \ x62 \ x46 ...

Como puede definir o conocer el algoritmo hash (tiene que ser sha512 para Mac 10.8 y versiones posteriores), iteraciones (un número mayor que cero y menor que 2 ^ 32-1), < em> salt (¡longitud de 64 bytes hexadecimal pero aleatorio!) y longitud (256 bytes) puede crear un archivo plist intermedio bien formado, invirtiendo todos los comandos anteriores.

Invirtiendo su comando (mejor: cada uno de los subcomandos) desde el primer paso, puede crear los datos de la clave ShadowHashData en la lista original utilizando la lista intermedia.

Y para responder a tu pregunta finalmente: el algoritmo hash utilizado para procesar la contraseña de OS X (y otros datos como el salt) es SHA512. Pero no puede decir que su contraseña de usuario se almacena como hash SHA512 .

Su contraseña y la sal son asadas a la parrilla por sha512 muchas veces, luego el resultado es base64'ed e inverso xxd'ed. Junto con la sal y las iteraciones , está xxd'ed y base64'ed nuevamente.

Espero no haber olvidado ningún paso.

    
respondido por el klanomath 25.12.2015 - 02:31
0

Necesitaría la sal de su cuenta de usuario en ese sistema. Esa es una cadena aleatoria de caracteres inventados para usted cuando creó su cuenta (o quizás cuando cambió su última contraseña tal vez). Deberá agregar eso a su contraseña, por ejemplo:

[esa gran cantidad de números a continuación, entonces ...] [su contraseña]

No estoy seguro de si esto se agrega al frente o atrás: [su contraseña] [sal]? quién sabe.

Para el usuario USERNAME puedes ver el hash aquí:

sudo plutil -p /var/db/dslocal/nodes/Default/users/**USERNAME**.plist

Luego sale:

"ShadowHashData" => [
  0 => <62706c69 73743030 d2010203 04524e54 5f101453 414c5445 442d5348 41353132 2d50424b 4446324f 1010f5d1 dcc424b1 a6173adf 2b69b6b4 e043d305 06070809 0a57656e 74726f70 79547361 6c745a69 74657261 74696f6e 734f1080 8d6f15f8 36cf219f c4854634 62706c69 15f23eec 1615bb8a 04524e54 48dcd5fa c6e45319 faf0f12a ae0bebb0 7881dcdd 92fab792 9f354bf8 04524e54 a50cad3b d04e867b 689fbaa5 e1be59ff be37c6f3 60e41e59 3fdc0702 f296c9f9 8aedd2d6 77f5608a 337add70 5a6b39ba 64665f54 a85adb30 54b791d1 62706c69 aa4d0c9a 4f1020a2 99ead6a5 42730425 41353132 01247c53 6442646a 41353132 e2555d2e a3baee11 8e0b0008 000d0010 0027003a 00410049 004e0059 00dc00ff 00000000 00000201 00000000 0000000b 00000000 00000000 00000000 00000102>

Curiosamente, aunque he alterado algunos de los bloques de números de aspecto aleatorio de arriba, para que Stack no obtenga mi sal (¡es posible que observes algunos bloques aleatorios repetidos que era mi trabajo de pegado!) pero no pegó sobre los que están al final ... ¡parece que se disuelven en ceros al final, estos 512 hash hashes interesantes!

PS. Lo han movido un poco ... solía estar muy bien escondido. Me perdí y no pude encontrar el mío (ver más abajo), está oculto en alguna estructura de carpetas maliciosa de 'Nam!

sh-3.2# pwd
/var/db/uuidtext
sh-3.2#  ls -R
00  10  20  30  40  50  60  70  80  90  A0  B0  C0  D0  E0  F0  dsc
01  11  21  31  41  51  61  71  81  91  A1  B1  C1  D1  E1  F1
02  12  22  32  42  52  62  72  82  92  A2  B2  C2  D2  E2  F2
03  13  23  33  43  53  63  73  83  93  A3  B3  C3  D3  E3  F3
04  14  24  34  44  54  64  74  84  94  A4  B4  C4  D4  E4  F4
05  15  25  35  45  55  65  75  85  95  A5  B5  C5  D5  E5  F5
06  16  26  36  46  56  66  76  86  96  A6  B6  C6  D6  E6  F6
07  17  27  37  47  57  67  77  87  97  A7  B7  C7  D7  E7  F7
08  18  28  38  48  58  68  78  88  98  A8  B8  C8  D8  E8  F8
09  19  29  39  49  59  69  79  89  99  A9  B9  C9  D9  E9  F9
0A  1A  2A  3A  4A  5A  6A  7A  8A  9A  AA  BA  CA  DA  EA  FA
0B  1B  2B  3B  4B  5B  6B  7B  8B  9B  AB  BB  CB  DB  EB  FB
0C  1C  2C  3C  4C  5C  6C  7C  8C  9C  AC  BC  CC  DC  EC  FC
0D  1D  2D  3D  4D  5D  6D  7D  8D  9D  AD  BD  CD  DD  ED  FD
0E  1E  2E  3E  4E  5E  6E  7E  8E  9E  AE  BE  CE  DE  EE  FE
0F  1F  2F  3F  4F  5F  6F  7F  8F  9F  AF  BF  CF  DF  EF  FF

./00:
229B1EE4463244AED56CD907B7BEF5  41D012E18834E9A89637A804BE488C  A7D6EBD5D63A45918E4C3DCD479708
28400DB8373232B480C57B68EFA51D  7EE5E1A8A839CE9EBB017702B87E4A  AE3ABF3C8333BF8A4917C38946F37F

./01:
56B34D8B03387CA319BDC11BEFB2ED  A8359C18A633C9815A5C528BCD7E18  DD590C6953D428FEFCA59CDAD53349
62DA3DA0C73CE2AA227F372A727765  C05AE85AE73DF492529DCD10F0F60B  ECD5DB35653A50ABCA585948E1295C

./02:
C7513934DD9D8EB73B4B0765D8  98F679561A3957947E381448224549  DBAB00E98835D2853386FF37C39FB7  FA85B4876B3E1D81B742C6C1F8D368
541FAC57203B75BD333F7EC33EBD32  C25AE52FA438AD9006931512A8A522  EFA98EEFF13799BFDFDE3033209EC2
3234B636EEA71A903E204E9599  CA252B6EA03E5A811ACFC88F0987C0  F815F784DC35A5B1D5F658F1DB666B

./03:
FA758E3DA4996D1CD5FF53B7EA  419205BFBB3469BCDCFE528FDE2C9B  73F0433FBB35A0AD1CD160020F60F0  D0034745E035D183CB344308FC05E5
26539F480B31D8B65F1495C85AADE2  69BF1B56BB30DE9BBE83BD3FDAB067  A7CA24A6E1E06B3F20084298054F41  D9727CA86A396CAD1CC1B1BD1FA8DF

./04:
87C3CF30E3ADCCDBD0A0D56913  B398A52A3C3041B8C89F91CB154B25  C004143AB43CD18D5808C2A3017BDE  F478D3BCB6313782CBBD803691DE4F
99FBF1F9B439EB92551A096F187EC3  BA704190633F04B0BB5DE3ECB6C013  CA7AE366FA34BD86DB77974A1A4BED

./05:
67AE763654A52CBF399D33EB29  4D4B7528803C138C4D2330B51326C1  7B6C998C5331159A4ADC1F73D72E71  BEEC66F8573CF0BE339189FD1A688B
11E586F995DADC9A6E2AC531963BD2  503FAB2A9C331A95670849CC595B30  8C0FAFB09A3526BEAA3A06976C42E7  CCC4737FBE915B2A8C636060DFDE78
138A1B31EC95D1588BF15328A2  560F3EDCED38B29C14CAB39287EA26  988FAB9E6E70E0C21C9424703A5895  E1A892FA8D378C8C6BA9376A74EB00
2669F6338C3AF9A9FBF365EE3294F3  708E7FDA333D6E951F5870047A266B  98E3BB24DF3BE8B49D27EE2F30DA42
    
respondido por el Tomachi 03.12.2017 - 13:43

Lea otras preguntas en las etiquetas