オフラインパスワードアタック(解析)について

質問

オンラインパスワード解析は、
文字通りオンライン上でパスワード解析を行うので、
実施する意味がわかるのですが、

オフラインパスワード解析を実施する意味がわかりません。
なぜかというと、
unixの場合、/etc/passwd
windowsの場合、HKEY_LOCAL_MACHINE\SYCURITY|\SAM\Domains\Account\Users
からパスワードファイルを持ってきて、
ツール等を使用しパスワード解析を行うのですが、
どちらにおいてもそれらのファイルを取得するためには、
admin権限が必要となります。
admin権限を持っているということは、
わざわざ一般ユーザのパスワードファイルなんて
いらないような気もするのですが。。

いかがなものなのでしょうか？

回答No.1

honeorizon

どういう文脈で、そのような用語や疑問が出てきたのか分かりませんが、
システムへのクラッキングの状況だと想定します。

>オフラインパスワード解析を実施する意味がわかりません。
>admin権限を持っているということは、
>わざわざ一般ユーザのパスワードファイルなんて
>いらないような気もするのですが。。

ずいぶんと欲の無いクラッカーですね。なぜそのマシンだけで満足するので
しょう。そのマシンが接続しているネットワークの他のマシンへの侵入は
考えないのでしょうか。そのとき、IDとパスワードが分かっていたら、随分と
楽になると思いませんか？
侵入が成功したマシンと同じ穴が他のマシンにもあるとは限りませんし、
オンラインパスワード解析や他のネットワーク経由のクラッキング手法は、
時間もかかり、発見される可能性も高くなります。そこで、侵入したマシン
上で、じっくりとパスワード解析を行えば、成功する確率も高いですし、
入手したIDとパスワードで他のマシンへのアクセスをすれば疑われることな
しに、ネットワークの奥深くの、本当に価値のある情報が置いてあるマシン
へ侵入できるというものでしょう。

# 個人の、PCが1,2台しか無いようなネットワークでは確かに、あまり意味ないですがね。