「ポータル流出後のパスワード使い回しを監査する」は、ターミナルでコマンドを入力し、ファイルパスを識別できる方に向けた Kali Linux の実践プロジェクトです。地域団体が職員用ポータルを廃止しましたが、古いパスワードのエクスポートが、稼働中のアーカイブを今も危険にさらしているかもしれません。復元した認証情報のうち、許可された現在のユーザーとして実際に認証できるものを確認します。
2 つのガイド付きラボで、John the Ripper による架空の旧パスワードの復元、職員との対応関係の維持、Hydra と SSH による許可された正確な認証情報ペアの検証を学びます。1 つの独立したチャレンジでは、レコード、アカウント、ポートが異なるワークショップのアーカイブに同じ方法を適用します。各単元は、それぞれ独立して準備された環境から始まります。
学習内容
- 実際の SHA-512 crypt ハッシュに対して範囲を限定した辞書による復元を行い、アカウントと結び付いた結果を非公開ファイルに保存する。
- 表示名が重複していても、固定の職員 ID を使って古いレコードを許可された現在のログイン名に対応付ける。
- Hydra で正確な認証情報ペアを検証し、完了した認証拒否と接続障害やツールの失敗を区別する。
- SSH で実際に認証されたユーザーを確認し、パスワードを含まない影響一覧を作成する。
- 実証された使い回し、旧認証情報の拒否、許可の欠如、未復元のパスワードを別々の結論として扱う。
このコースの対象者
単独の復元コマンドを実行するだけでなく、小規模ながら完結した認証情報の評価に取り組みたい Kali Linux の学習者や、セキュリティアナリストを目指す方を対象としています。
前提知識： 基本的なターミナル入力とパスの識別。最初のガイド付きラボから始めてください。独力で適用する前に、必要なオプション、非公開ファイルの扱い、復元の手順を学べます。プログラミングや Hydra の経験は必要ありません。
学習環境： LabEx がブラウザー上の Auditor ターミナル、Kali のツール、架空の証拠データ、隔離された実際の SSH サービスを提供します。監査側と対象側は、1 つの VM のカーネルを共有するコンテナーです。ローカルへの Kali のインストール、外部アカウント、公開ターゲットは不要です。
よくある質問
古いパスワードを復元できれば、現在のアカウントへのアクセスを証明できますか？
いいえ。レコードを許可された現在のログイン名に対応付け、その正確なペアを検証する必要があります。このコースでは、この 2 つの判断を明確に分けます。
復元できなかったパスワードは安全ですか？
いいえ。与えられた候補の予算では復元できなかった、という意味です。パスワードの強度を保証するのではなく、その不確実性を記録します。
パスワードを変更したり、公開システムを攻撃したりしますか？
いいえ。すべてのユーザーと対象は準備された演習の一部です。影響の評価中は現在のサービスとアカウントを維持します。パスワードのローテーションは別の作業です。
何を成果物として提出しますか？
実際の認証結果で裏付けられた、非公開の復元証拠と正確な認証情報ペア、および 4 種類の影響結果を区別するパスワードなしの一覧です。チャレンジでは、手順をなぞる形式ではなく、自分でこれらの結果を組み立てます。
