密碼破解之RADIUS-CHAP-MD5

1. 遇到CHAP

客戶端在進行撥號時，用戶名沒有被加密，而密碼被加密了。

在用wireshark抓到的包中，過濾RADIUS的數據包，就會看到數據包中radius協議部分的數據：

其中的authenticator爲服務器發給客戶端的驗證碼；

user-name爲客戶端提交的明文的沒有經過加密的用戶名；

CHAP-Password爲客戶段使用驗證碼和密碼經過運算後得出的加密的密碼；

2.搜素CHAP加密：

挑戰-握手驗證協議（CHAP）　　CHAP是一種加密的驗證方式，能夠避免建立連接時傳送用戶的真實密碼。NAS向遠程用戶發送一個挑戰口令（challenge），其中包括會話ID和一個任意生成的挑戰字串（arbitrary challengestring）。遠程客戶必須使用MD5單向哈希算法（one-way hashing algorithm）返回用戶名和加密的挑戰口令，會話ID以及用戶口令，其中用戶名以非哈希方式發送。　　CHAP對PAP進行了改進，不再直接通過鏈路發送明文口令，而是使用挑戰口令以哈希算法對口令進行加密。因爲服務器端存有客戶的明文口令，所以服務器可以重複客戶端進行的操作，並將結果與用戶返回的口令進行對照。CHAP爲每一次驗證任意生成一個挑戰字串來防止受到再現攻擊（replay attack）。在整個連接過程中，CHAP將不定時的向客戶端重複發送挑戰口令，從而避免第3方冒充遠程客戶（remote client impersonation）進行攻擊。

3. CHAP加密的破解

chapcrack這個工具是解析握手包的

1) 首先獲得一個數據包捕獲與一個MS-CHAPv2網絡握手(例如：PPTP VPN或WPA2企業握手)。

2) 使用chapcrack解析握手包(命令：chapcrack parse -i path/to/capture.cap).

3)將握手包提交到 www.cloudcracker.com 這個網站去解析握手包

4) 獲得解密的數據包捕獲結果 (chapcrack decrypt -i path/to/capture.cap -o output.cap -n )

看完這幾部我淡定了原來貌似還是跑字典貌似沒有用算法解開！！！

chapcrack源碼：http://blog.chinaunix.net/uid-16979052-id-3260086.html

https://github.com/moxie0/chapcrack

前2步好做，第3步需要不小的經濟開支了，選擇字典種類和字數，相應的開支也將變化；