PasswordCon

第3回 Password Cracking Contest (PasswordCon) 概要†

結果†

• 優勝: Rl90ZWFt (F班)
• 準優勝: Team 13 (B班)
• 芸術賞: GoodNight (G班) => Set3 6問

Hashcat チュートリアル資料†

• Course n@vi 参照

ルール†

• 班ごとにチームを結成し、点数を競う
• crack したパスワード情報をメールで提出 (下記参照)
• パスワードクラッキングツールとしては hashcat のみを利用
• コンピューティングリソースは何を使っても良い(GPUサーバの利用は有効です)
  • ただしお金がかからない方法で

エントリー方法†

• 各班の代表者が下記のようにメールを送る
• 宛先: mori@nsl.cs.waseda.ac.jp
• 件名: B班は ******
  • ****** のところに希望するチーム名を入れる(英数字のみ)
• 本文は特に何も書かなくて良い

データの提出方法†

• クラックしたパスワード情報を pot 形式で提出
  • pot 形式は hashとpasswordのペアを ":" でつなげたもの
  • hashcat のデフォルトの出力値
  • 例) 5d41402abc4b2a76b9719d911017c592:hello
  • $2a$08$EsNgPki8EoxXZ1HA6pGFp.cPhP/fF9cxJr4KgjKN2WMauYiOw5pJq:arapahoe
    • 厳密には上記の bcrypt の場合、最初の 7 + 22文字はハッシュ値ではないが、これも含めて送る(hashcatの出力そのままでOK)
• 提出先: mori@nsl.cs.waseda.ac.jp
• メールの件名は "passwd"
• 添付ファイル名は 班ID-setN.pot (班のID は A〜Jの大文字アルファベット。N は1, 2, 3 のいずれか)
  • 例) B-set2.pot (B班が set2.txt をクラックしたデータ)
• 一人あたり(約)3分ごとに1回提出可能 (森が手動でカウントするので)

提出締め切り†

• 4/26(金) 14:40

表彰†

• 4/26(金) の授業にて（最後）

有益なリンク†

• ハッシュ値を生成したアルゴリズムや設定を推定してくれるオンラインサービス: https://www.onlinehashcrack.com/hash-identification.php
• 辞書データ:
  • 各自でインターネット上を適当に探してみましょう
  • http://downloads.skullsecurity.org/passwords/phpbb.txt.bz2
  • https://waseda.box.com/v/wordlist (https://xato.net/today-i-am-releasing-ten-million-passwords-b6278bbe7495 から取得したデータ)
• PACK (password analysis and cracking kit)
  • http://thesprawl.org/projects/pack/

ハッシュデータ†

• set1.txt (10点)
• set2.txt (100点)
• set3.txt (3000点)

過去のデータ†

• 第1回PasswordCon@Waseda
• 第2回 Password Con@Waseda