aruba2john の使い方ガイド 🕵️‍♂️

はじめに

ネットワークデバイスのセキュリティは非常に重要です。特に、企業や組織で広く利用されているAruba Networksのデバイスにおいては、設定されたパスワードの強度がセキュリティレベルを左右します。万が一、設定ファイルや通信データが漏洩した場合、脆弱なパスワードは容易に解読され、不正アクセスの足がかりとなる可能性があります。

このようなリスクを評価し、対策を講じるために、パスワードクラッキングツールがセキュリティ専門家によって利用されます。その代表的なツールが John the Ripper (JtR) です。John the Ripperは、様々な種類のパスワードハッシュを解析するための強力なオープンソースツールです。

しかし、John the Ripperが直接扱えるのは特定の形式のハッシュデータのみです。そのため、多くのアプリケーションやデバイス固有のパスワードデータをJtRで解析可能な形式に変換するための補助ツール、通称「*2john」ツール群が存在します。

このブログ記事では、その中でも特にAruba Networksデバイスに関連するパスワードハッシュを抽出・変換するためのツール、aruba2johnに焦点を当て、その使い方や注意点について詳しく解説していきます。セキュリティ評価やペネトレーションテストに関わる方にとって、このツールはArubaデバイスのパスワード強度を評価する上で役立つでしょう。💪

aruba2johnとは？ 🤔

aruba2john (多くの場合 aruba2john.py というPythonスクリプト) は、John the Ripperスイートに含まれるユーティリティツールの一つです。その主な目的は、Aruba Networksデバイスで使用される特定の形式のパスワード情報を抽出し、John the Ripperが解析できるハッシュ形式に変換することです。

具体的には、以下のようなデータソースからパスワードハッシュを抽出できます。

• ArubaOSの設定ファイル: Arubaデバイス（コントローラーやスイッチなど）の設定ファイル内には、管理アクセス用などのパスワードが保存されています。古いバージョンでは平文で保存されていることもありましたが、新しいバージョンではハッシュ化されて保存されています。aruba2johnは、これらの設定ファイルから pap-password や enable-password といった形式で保存されているハッシュ値を抽出します。
• PCAPファイル (場合による): 特定の認証プロトコル（例: PEAP-MSCHAPv2）が使用されている場合、ネットワークキャプチャファイル（PCAP）から関連する認証情報を抽出し、JtRで解析可能な形式に変換できる可能性があります。ただし、aruba2john自体が直接PCAPを処理するかどうかは、John the Ripperのバージョンや実装によって異なる場合があります。他のツール（例: wpapcap2john や Wiresharkプラグイン）が関連する場合もあります。

抽出されたハッシュは、John the Ripperが理解できる特定のフォーマット（例: $aruba$*...）に整形されます。これにより、John the Ripperの強力なクラッキングモード（辞書攻撃、ブルートフォース攻撃、ルールベース攻撃など）を利用して、元のパスワードを推測することが可能になります。

aruba2johnは、Arubaデバイスのセキュリティ監査において、設定されたパスワードが十分に強力であるかを確認するために重要な役割を果たします。

前提条件 🛠️

aruba2john を使用してパスワード解析を行うためには、いくつかの準備が必要です。

1. John the Ripperのインストール: aruba2john はJohn the Ripperスイートの一部です。したがって、まずJohn the Ripper (JtR) 本体をシステムにインストールする必要があります。多くのLinuxディストリビューション（特にKali Linuxなどのペネトレーションテスト用OS）では、パッケージマネージャーを通じて簡単にインストールできます。

   # Debian/Ubuntu/Kali Linux の場合
   sudo apt update
   sudo apt install john
   
   # Fedora/CentOS/RHEL の場合
   sudo dnf install john
   # または
   sudo yum install john

   ソースコードからビルドすることも可能です。最新版や特定機能が必要な場合は、公式ウェブサイトからダウンロードしてコンパイルしてください。
2. 解析対象のファイルの入手: aruba2john が処理するための入力ファイルが必要です。これは通常、以下のいずれかです。
   • Arubaデバイスの設定ファイル (例: running-config, startup-config)
   • 関連する認証情報を含む可能性のあるネットワークキャプチャファイル (PCAP)
   これらのファイルは、正当な権限に基づいて取得する必要があります。
3. 基本的なコマンドライン操作の知識: John the Ripperおよび aruba2john は主にコマンドラインインターフェース (CLI) で操作します。ターミナル/コンソールの基本的な使い方（ディレクトリ移動、コマンド実行、リダイレクトなど）に慣れている必要があります。
4. (オプション) Python環境: aruba2john は多くの場合Pythonスクリプト (.py) として提供されます。システムにPythonインタープリター (通常はPython 3) がインストールされている必要があります。多くのLinuxシステムにはデフォルトでインストールされています。

これらの準備が整っていれば、aruba2john を使用する準備は完了です。✅

aruba2johnの使い方 🚀

aruba2john の使い方は比較的シンプルです。基本的な流れは、入力ファイルからハッシュ情報を抽出し、その結果をファイルに出力し、最後にそのファイルをJohn the Ripperで解析するというものです。

ステップ1: aruba2johnの場所を確認する

John the Ripperをインストールした後、aruba2john (または aruba2john.py) がどこにあるかを確認します。通常、John the Ripperのインストールディレクトリ内の run ディレクトリや、システムの /usr/sbin/, /usr/bin/, /usr/share/john/ といったパスに配置されています。

# findコマンドで探す例
find /usr -name "aruba2john*"

# whichコマンドでパスが通っているか確認する例 (実行可能ファイルの場合)
which aruba2john

見つかったパスを覚えておくか、実行時にフルパスを指定します。John the Ripperの run ディレクトリから直接実行することも一般的です。

cd /path/to/john/run
./aruba2john.py --help  # ヘルプが表示されるか確認

ステップ2: ハッシュを抽出する

aruba2john を実行して、Arubaの設定ファイルなどからハッシュを抽出します。基本的な構文は以下の通りです。

/path/to/aruba2john.py [入力ファイル] > [出力ハッシュファイル]

• /path/to/aruba2john.py: aruba2john スクリプトへのパス。
• [入力ファイル]: 解析したいArubaの設定ファイル（例: aruba_config.txt）。
• >: リダイレクト演算子。コマンドの標準出力をファイルに書き込みます。
• [出力ハッシュファイル]: 抽出されたハッシュを保存するファイル名（例: aruba_hashes.txt）。

実行例:

./aruba2john.py aruba_config.txt > aruba_hashes.txt

このコマンドを実行すると、aruba_config.txt 内のAruba形式のパスワード情報がスキャンされ、John the Ripperが理解できる形式に変換されて aruba_hashes.txt ファイルに保存されます。

aruba_hashes.txt の中身は、以下のような形式になっているはずです（これはあくまで例です）。

admin:$aruba$0$xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx:...
enable:$aruba$1$yyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyy:...

$aruba$ で始まる行が、抽出されたハッシュデータです。

ステップ3: John the Ripperで解析する

抽出したハッシュファイル (aruba_hashes.txt) をJohn the Ripperに渡して、パスワードクラッキングを開始します。最も一般的な方法は、辞書ファイルを使用する辞書攻撃です。

john [John the Ripperのオプション] [出力ハッシュファイル]

辞書攻撃の例:

john --wordlist=/path/to/wordlist.txt aruba_hashes.txt

• --wordlist=/path/to/wordlist.txt: 使用する辞書ファイルを指定します。Kali Linuxなどには /usr/share/wordlists/rockyou.txt などの有名な辞書ファイルが含まれています。
• aruba_hashes.txt: ステップ2で作成したハッシュファイル。

John the Ripperは、指定された辞書内の単語を様々なルール（大文字小文字変換、数字や記号の付加など）で変化させながら、ハッシュ値と一致するかどうかを試行します。

解析が成功すると、クラックされたパスワードがターミナルに表示され、~/.john/john.pot (potファイル) に保存されます。

解析結果を確認する例:

john --show aruba_hashes.txt

このコマンドは、aruba_hashes.txt に関連する、既にクラックされたパスワードをpotファイルから読み出して表示します。

John the Ripperには他にも様々なモードやオプションがあります (--incremental モードでのブルートフォース攻撃など)。詳細については john --help や公式ドキュメントを参照してください。

使用例シナリオ 📝

ここでは、具体的なシナリオを想定して aruba2john と John the Ripper を使用する手順を示します。

シナリオ: セキュリティ監査の一環として、テスト環境にあるArubaスイッチの設定ファイル switch-config.conf に含まれる管理ユーザー (admin) とイネーブルパスワードの強度を評価する。

ステップ 1: 設定ファイルの準備

まず、対象のArubaスイッチから設定ファイル switch-config.conf を取得し、John the Ripperを実行するマシンにコピーします。ファイルの内容には、以下のような行が含まれていると仮定します（ハッシュ値は例です）。

! Sample Aruba Switch Config
hostname Aruba-Switch-Test
! ... other configurations ...
username admin sha1 b1b3773a05c0ed0176787a4f1574ff0075f7521e role network-admin
! ... more configurations ...
enable-password sha1 a94a8fe5ccb19ba61c4c0873d391e987982fbbd3
! ... end of config ...

※上記は古い形式の例かもしれません。実際のファイルでは pap-password や他の形式で保存されている場合もあります。aruba2john はこれらの形式を認識します。

ステップ 2: aruba2johnの実行

John the Ripperの run ディレクトリに移動し、aruba2john.py を実行してハッシュを抽出します。

cd /opt/john/run  # JtRのrunディレクトリへ移動 (パスは環境による)
./aruba2john.py /path/to/switch-config.conf > /tmp/aruba_hashes.txt

これにより、/tmp/aruba_hashes.txt にJohn the Ripper用のハッシュが生成されます。ファイルの中身を確認してみましょう。

cat /tmp/aruba_hashes.txt

以下のような出力が得られるはずです（ユーザー名やハッシュタイプ、実際のハッシュ値は抽出元ファイルに依存します）。

admin:$aruba$0$b1b3773a05c0ed0176787a4f1574ff0075f7521e:...
enable:$aruba$1$a94a8fe5ccb19ba61c4c0873d391e987982fbbd3:...

ステップ 3: John the Ripperによる解析

有名な辞書ファイル rockyou.txt を使ってパスワードクラッキングを試みます。

./john --wordlist=/usr/share/wordlists/rockyou.txt /tmp/aruba_hashes.txt

John the Ripperが解析を開始します。しばらく待つと、もし辞書に存在する単純なパスワード（例えば “password” や “admin123” など）が使われていれば、クラックに成功します。

Using default input encoding: UTF-8
Loaded 2 password hashes with 2 different salts (aruba, ArubaOS PBKDF2-HMAC-SHA1)
Warning: poor OpenMP scalability for this hash type, consider --fork=4
Press 'q' or Ctrl-C to abort, almost any other key for status
password         (admin)
test             (enable)
2g 0:00:00:01 DONE (2025-03-31 06:55) 1.538g/s 19.01p/s 19.01c/s 19.01C/s p..t..
Session completed

上記の例では、admin ユーザーのパスワードが “password”、イネーブルパスワードが “test” であることが判明しました。これは非常に弱いパスワードであり、変更が必要です。

ステップ 4: 結果の確認と報告

クラッキング結果は --show オプションでも確認できます。

./john --show /tmp/aruba_hashes.txt

出力:

admin:password:uid:gid:long name:home:shell
enable:test:uid:gid:long name:home:shell

2 password hashes cracked, 0 left

この結果に基づき、Arubaスイッチのパスワードが脆弱であることを報告し、より複雑で強力なパスワードに変更するよう推奨します。

サポートされている形式と注意点 🧐

サポートされているハッシュ形式

aruba2john は、主にArubaOS（Arubaデバイスのオペレーティングシステム）で使われるいくつかのパスワードハッシュ形式を認識し、抽出するように設計されています。具体的には、以下のようなものが含まれることが多いです。

John the Ripper (Jumbo版) は非常に多くのハッシュ形式をサポートしており、aruba2john が生成する $aruba$... 形式もその一つとして認識されます。John the Ripper側では、内部的に aruba や ArubaOS といったフォーマット名で扱われます。

対応する具体的なハッシュアルゴリズムや設定項目名は、ArubaOSのバージョンやJohn the Ripperのバージョンによって進化する可能性があるため、最新の情報はJohn the Ripperのドキュメントやソースコードを確認するのが確実です。

注意点と制限事項

• ファイルの完全性: 入力する設定ファイルが破損していたり、不完全だったりすると、正しくハッシュを抽出できない場合があります。
• 暗号化された設定ファイル: もし設定ファイル自体が強力な方法で暗号化されている場合、aruba2john で直接処理することはできません。まず復号する必要があります。
• PCAPファイルの扱い: aruba2john が直接PCAPファイルを処理する機能は限定的か、存在しない場合があります。無線LANのパスワード (WPA/WPA2-PSK) などは aircrack-ng スイートや wpapcap2john、RADIUS認証などは radius2john.py や Wireshark + Lua スクリプト (network2john.lua) など、別の専用ツールが必要になることが多いです。
• John the Ripperのバージョン: 使用しているJohn the Ripper (Jumbo) のバージョンが古い場合、最新のArubaOSで採用されているハッシュ形式に対応していない可能性があります。常に最新版または比較的新しいバージョンを使用することを推奨します。
• 倫理と法的側面: 再度強調しますが、このツールは許可されたシステムに対してのみ使用してください。不正な目的での使用は厳禁です。🚫
• パフォーマンス: 特にPBKDF2などの反復回数が多いハッシュアルゴリズムの場合、パスワードクラッキングには時間がかかることがあります。強力なGPUを持つ場合は、John the Ripperの代わりにHashcatなどのGPUアクセラレーションに対応したツールを使用することも検討できます（aruba2john で抽出したハッシュは、多くの場合Hashcatでも利用可能です）。

これらの点を理解した上で、aruba2john を活用してください。

まとめ ✨

aruba2john は、John the Ripper スイートの一部として、Aruba Networks デバイスのセキュリティ評価に役立つ重要なツールです。ArubaOS の設定ファイルなどからパスワードハッシュを抽出し、John the Ripper で解析可能な形式に変換することで、設定されているパスワードの強度を検証することができます。

この記事では、aruba2john の基本的な使い方、前提条件、使用例、そして倫理的な注意点について解説しました。正しく、かつ責任ある方法で使用すれば、aruba2john はネットワークインフラのセキュリティを向上させるための貴重な洞察を提供してくれます。

パスワードの強度は、ネットワーク全体のセキュリティを維持するための基本的な要素の一つです。定期的な監査と適切なパスワードポリシーの適用により、Arubaデバイス、ひいては組織全体のネットワークを保護しましょう。🛡️

参考情報

より詳細な情報や最新情報については、以下のリソースを参照してください。

• John the Ripper official website: https://www.openwall.com/john/
• John the Ripper Community Wiki (GitHub): https://github.com/openwall/john/wiki
• Kali Linux Tools – john: https://www.kali.org/tools/john/ (aruba2johnなどの*2johnツールについてもリストされています)