John the Ripper ユーティリティ: unafs の徹底解説 🛠️

John the Ripper (JtR) は、広く知られたオープンソースのパスワードクラッキングツールです。主にシステムのセキュリティ監査や、忘れてしまったパスワードの回復などに利用されます。John the Ripper 本体だけでなく、パスワードクラックの前処理や補助的な作業を行うための様々なユーティリティツールが同梱されています。

今回解説する unafs も、そのようなユーティリティツールの一つです。このツールの主な目的は、特定のファイルシステム環境、すなわち AFS (Andrew File System) の認証データベースからパスワードハッシュ情報を抽出し、John the Ripper が解析可能な形式に変換することです。

unafs の役割

unafs は、この AFS のバイナリ形式のデータベースファイルを読み込み、そこに含まれるユーザー名とパスワードハッシュのペアを抽出します。そして、John the Ripper が標準で扱えるフォーマット（afsdb フォーマットなど）に整形して出力します。これにより、システム管理者は AFS 環境下で使用されているパスワードの強度を John the Ripper を使って評価できるようになります。

例えば、セキュリティ監査の一環として、推測されやすい弱いパスワードが使われていないかを確認する際に、まず unafs でハッシュを抽出し、次に john コマンドでそのハッシュリストに対してクラッキング試行を行う、といった手順で利用されます。

unafs の基本的な使い方は比較的シンプルです。John the Ripper の実行ファイルが含まれるディレクトリ（通常は run ディレクトリ内）にある unafs を実行し、引数として対象の AFS データベースファイルを指定します。

コマンド構文

基本的なコマンド構文は以下のようになります。

path/to/john/run/unafs <AFSデータベースファイル> [<セル名>]

• path/to/john/run/unafs: unafs 実行ファイルへのパスを指定します。環境変数 PATH に John the Ripper の run ディレクトリが含まれていれば、単に unafs とだけ記述することも可能です。
• <AFSデータベースファイル>: 処理対象となる AFS 認証データベースファイルへのパスを指定します。一般的には kaserver.DB0 や vice.db などが該当します。
• [<セル名>]: (オプション) 一部のドキュメントでは、AFS のセル名を指定する引数が存在すると記載されています。これは、データベースの種類や構成によっては必要になる可能性があります。セルの指定が必要かどうかは、対象の AFS 環境や unafs のバージョンによって異なる可能性があるため、実際の環境で確認が必要です。

実行すると、抽出されたハッシュ情報が標準出力に John the Ripper 形式で出力されます。通常、この出力をファイルにリダイレクトして保存し、そのファイルを john コマンドの入力として使用します。

入力ファイル: AFS データベース 💾

unafs が主に対象とするのは、AFS の認証情報を格納したバイナリデータベースファイルです。代表的なファイル名としては以下のようなものがあります。

• kaserver.DB0 (および関連ログファイル kaserver.DBSYS1): OpenAFS などで主に使用される認証データベースファイルです。サーバーの暗号鍵や、暗号化されたユーザーパスワードが記録されています。認証サーバー (kaserver プロセス) がこのファイルを利用します。通常 /usr/afs/db ディレクトリなどに配置されます。注意点として、OpenAFS のドキュメントでは、kaserver は古い認証サーバーであり、Kerberos KDC への移行が推奨されています。
• vice.db: より古い Transarc AFS などで使用されていた形式のデータベースファイルです。

これらのファイルは通常、読み取りに特別な権限（root権限など）が必要となる場合があります。unafs を実行するユーザーが、対象のデータベースファイルへの読み取りアクセス権を持っていることを確認してください。

出力形式 📄

unafs が成功すると、標準出力に以下のような形式でハッシュ情報が出力されます。

ユーザー名:$afsdb$データベースタイプ$ユーザーID$ハッシュ

例:

alice:$afsdb$0$1001$abcdef1234567890
bob:$afsdb$1$1002$fedcba0987654321

• ユーザー名: AFS アカウントのユーザー名。
• $afsdb$: John the Ripper が AFS データベースハッシュであることを認識するための識別子 (format identifier)。
• データベースタイプ: データベースの種類を示す数値 (例: 0 や 1)。これは内部的な区別に使用される可能性があります。
• ユーザーID: AFS 内でのユーザー ID (UID)。
• ハッシュ: 実際のパスワードハッシュ値 (暗号化されたパスワード表現)。

この形式は John the Ripper の afsdb フォーマットとして認識され、パスワードクラックの対象となります。

unafs に関する公式の包括的なドキュメントやマニュアルページは限定的であり、利用可能なコマンドラインオプションについての詳細情報は少ないのが現状です。いくつかの情報源 (Ubuntu Manpage など) では、基本的な構文 (unafs <password-files> <cell-name>) が示されていますが、それ以上の詳細なオプションは明記されていません。

John the Ripper の他のユーティリティツール (unshadow など) や本体 (john) には豊富なオプションが存在しますが、unafs に同様のオプションがあるかは不明確です。

path/to/john/run/unafs --help

path/to/john/run/unafs

繰り返しになりますが、unafs に特有のオプションについては、ご自身の環境で直接確認することが最も重要です。

ここでは、unafs を使用して AFS データベースからパスワードハッシュを抽出し、それを John the Ripper でクラックする具体的な手順例を示します。

例1: kaserver.DB0 からハッシュを抽出し、ファイルに保存 💾➡️📄

/var/lib/openafs/db/kaserver.DB0 にある AFS データベースファイルからハッシュを抽出し、afs_hashes.txt というファイルに保存する場合のコマンド例です。

# John the Ripper の run ディレクトリに移動 (またはフルパスを指定)
cd /opt/john/run

# unafs を実行し、出力を afs_hashes.txt にリダイレクト
./unafs /var/lib/openafs/db/kaserver.DB0 > /home/user/afs_hashes.txt

このコマンドを実行すると、/home/user/afs_hashes.txt に John the Ripper 形式のハッシュリストが生成されます。セル名の指定が必要な場合は、データベースファイル名の後に追加してください。

例2: vice.db からハッシュを抽出し、直接 John the Ripper に渡す (パイプライン) ⛓️

抽出したハッシュを一時ファイルに保存せず、直接 john コマンドにパイプで渡してクラックを開始することも可能です。これはディスク容量を節約したい場合や、処理を連続して行いたい場合に便利です。

# John the Ripper の run ディレクトリに移動 (またはフルパスを指定)
cd /opt/john/run

# unafs の出力をパイプ (|) で john コマンドに渡す
./unafs /path/to/your/vice.db | ./john --pipe --format=afsdb

• ./unafs /path/to/your/vice.db: vice.db からハッシュを抽出し、標準出力へ出力します。
• |: パイプ記号。左側のコマンド (unafs) の標準出力を、右側のコマンド (john) の標準入力に接続します。
• ./john --pipe: John the Ripper をパイプモードで起動します。標準入力からハッシュデータを読み込むように指示します。
• --format=afsdb: John the Ripper に入力されるハッシュのフォーマットが afsdb であることを明示的に指定します。多くの場合、John the Ripper はフォーマットを自動検出できますが、明示的に指定することで確実性が増します。

John the Ripper でのクラック実行 🚀

unafs で生成したハッシュファイル (例: afs_hashes.txt) を使って、John the Ripper で実際にパスワードクラックを実行する際のコマンド例をいくつか紹介します。

1. デフォルトモード (シングルクラック → ワードリスト → インクリメンタル):

最も基本的な実行方法です。John the Ripper がデフォルトで用意している複数のクラックモードを順番に試します。

/opt/john/run/john /home/user/afs_hashes.txt

2. ワードリストモード:

指定した辞書ファイル (ワードリスト) を使ってパスワードを試行します。rockyou.txt など、有名なワードリストを使用することが一般的です。

/opt/john/run/john --wordlist=/usr/share/wordlists/rockyou.txt --format=afsdb /home/user/afs_hashes.txt

• --wordlist=/path/to/password.lst: 使用するワードリストファイルを指定します。
• --format=afsdb: (任意ですが推奨) フォーマットを明示的に指定します。

3. インクリメンタルモード (ブルートフォース):

特定の文字セット (例: すべての表示可能 ASCII 文字) を使って、可能なすべての組み合わせを試すブルートフォース攻撃を行います。非常に時間がかかる可能性があります。

/opt/john/run/john --incremental --format=afsdb /home/user/afs_hashes.txt

• --incremental: インクリメンタルモードを指定します。

4. クラック済みパスワードの表示:

クラックに成功したパスワードを表示します。

/opt/john/run/john --show /home/user/afs_hashes.txt

これらのコマンドは基本的な例です。John the Ripper には、ルールベースの攻撃 (--rules) やマスク攻撃 (--mask)、セッション管理 (--session, --restore) など、さらに高度な機能やオプションが多数用意されています。詳細は John the Ripper の公式ドキュメントを参照してください。

unafs および John the Ripper は非常に強力なツールですが、その使用には注意が必要です。以下の点に留意してください。

• 権限の必要性: AFS データベースファイル (kaserver.DB0, vice.db など) へのアクセスには、通常、管理者権限 (root) が必要です。これらのファイルはシステムの重要な認証情報を含んでいるため、厳格にアクセスが制限されています。
• 法的遵守と倫理: パスワードクラッキングツールの使用は、法的な制約や倫理的な問題と隣り合わせです。許可なく他者のシステムやアカウントに対してこれらのツールを使用することは、多くの国や地域で違法行為 (不正アクセスなど) とみなされます。 必ず、自身が管理権限を持つシステム、または明確な許可を得たシステムに対してのみ、正当な目的 (セキュリティ監査、脆弱性評価、パスワード強度テストなど) のために使用してください。
• 目的の明確化: ツールを使用する前に、その目的を明確にしてください。脆弱なパスワードを発見し、ユーザーに通知してより強固なパスワードへの変更を促す、システムのセキュリティ体制を評価するなど、建設的な目的で使用することが重要です。
• 情報漏洩リスク: 抽出したハッシュファイルやクラックによって得られたパスワード情報は、機密情報として厳重に管理する必要があります。これらの情報が漏洩すると、深刻なセキュリティインシデントにつながる可能性があります。不要になったハッシュファイルや結果は、安全な方法で確実に削除してください。
• システム負荷: John the Ripper によるパスワードクラック処理、特にインクリメンタルモードなどは、CPU リソースを大量に消費し、システムのパフォーマンスに影響を与える可能性があります。本番稼働中のシステムで実行する場合は、影響を最小限に抑える時間帯を選ぶ、nice コマンドで優先度を下げるなどの配慮が必要です。

unafs は、John the Ripper スイートに含まれる重要なユーティリティツールの一つであり、AFS (Andrew File System) 環境のセキュリティを評価する上で役立ちます。

• unafs は、AFS のバイナリ認証データベース (kaserver.DB0, vice.db など) からパスワードハッシュを抽出します。
• 抽出されたハッシュは、John the Ripper が解釈可能な形式 (afsdb フォーマット) で出力されます。
• 基本的な使い方は、unafs <データベースファイル> [<セル名>] であり、出力をファイルにリダイレクトするか、パイプで直接 john コマンドに渡します。
• unafs で生成されたハッシュファイルは、john コマンドの入力として使用し、ワードリスト攻撃やブルートフォース攻撃などによってパスワードの強度をテストできます。
• ツールの使用には適切な権限が必要であり、許可なく他者のシステムに対して使用することは厳禁です。法的・倫理的な側面を常に考慮し、責任ある使用が求められます。

unafs を適切に活用することで、AFS 環境におけるパスワードポリシーの有効性を検証し、弱いパスワードに起因するセキュリティリスクを低減するための対策を講じることが可能になります。ただし、その強力な機能ゆえに、常に慎重かつ倫理的な使用を心がけることが不可欠です。🔐

unafs や John the Ripper、AFS に関する詳細情報は、以下のリソースを参照してください。

• John the Ripper official website: John the Ripper の公式サイト。ダウンロード、ドキュメント、メーリングリストなどへのリンクがあります。
  https://www.openwall.com/john/
• John the Ripper command line options (Openwall): John the Ripper 本体のコマンドラインオプションに関する詳細な説明。unafs についても簡単な言及があります。
  https://www.openwall.com/john/doc/OPTIONS.shtml
• John the Ripper usage examples (Openwall): John the Ripper の使用例。unafs の利用シナリオについても触れられています。
  https://www.openwall.com/john/doc/EXAMPLES.shtml
• Ubuntu Manpage for unafs: Debian/Ubuntu ディストリビューション用に作成された unafs のマニュアルページ。基本的な説明が含まれています。
  https://manpages.ubuntu.com/manpages/focal/en/man8/unafs.8.html (バージョンによって内容が異なる可能性があります)
• OpenAFS Documentation: AFS (特に OpenAFS) 自体の詳細なドキュメント。kaserver.DB0 などのファイルに関する情報も含まれます。
  https://docs.openafs.org/

これらの情報を参考に、安全かつ効果的にツールを活用してください。