本站vip特权 - 全站资源免费下载

限时特惠

密码破解之John the Ripper

*本工具仅供技术分享、交流讨论,严禁用于非法用途。

简介:

John the Ripper,是一个快速的密码破解工具,用于在已知密文的情况下尝试破解出明文的破解密码软件,支持大多数的加密算法。

John the Ripper免费的开源软件,是一个快速的密码破解工具,用于在已知密文的情况下尝试破解出明文的破解密码软件,支持大多数的加密算法,如DES、MD4、MD5等。它支持多种不同类型的系统架构,包括Unix、Linux、Windows、DOS模式、BeOS和OpenVMS,主要目的是破解不够牢固的Unix/Linux系统密码。最新版本是John the Ripper 1.8.0版,针对Windows平台的最新免费版为John the Ripper 1.7.9版。

John支持四种密码破解模式:

1.字典模式:在这种模式下,用户只需要提供字典和密码列表用于破解。

2.单一破解模式:这是john作者推荐的首选模式。John会使用登录名、全名和家庭通讯录作为候选密码。

3.递增模式:在该模式下john会尝试所有可能的密码组合。这是最具威力的一种。

4.外部模式:在这种模式下,用户可以使用john的外部破解模式。使用之前,需要创建一个名为(list.external : mode)的配置文件,其中mode有用户分配。

john命令的具体参数选项如下表:

选 项 描 述
--single single crack模式,使用配置文件中的规则进行破解
--wordlist=FILE--stdin 字典模式,从 FILE或标准输入中读取词汇
--rules 打开字典模式的词汇表切分规则
--incremental[=MODE] 使用增量模式
--external=MODE 打开外部模式或单词过滤,使用 [List.External:MODE]节中定义的外部函数
--stdout[=LENGTH] 不进行破解,仅仅把生成的、要测试是否为口令的词汇输出到标准输出上
--restore[=NAME] 恢复被中断的破解过程,从指定文件或默认为 $JOHN/john.rec的文件中读取破解过程的状态信息
--session=NAME 将新的破解会话命名为 NAME,该选项用于会话中断恢复和同时运行多个破解实例的情况
--status[=NAME] 显示会话状态
--make-charset=FILE 生成一个字符集文件,覆盖 FILE文件,用于增量模式
--show 显示已破解口令
--test 进行基准测试
--users=[-]LOGIN|UID[,..] 选择指定的一个或多个账户进行破解或其他操作,列表前的减号表示反向操作,说明对列出账户之外的账户进行破解或其他操作
--groups=[-]GID[,..] 对指定用户组的账户进行破解,减号表示反向操作,说明对列出组之外的账户进行破解。
--shells=[-]SHELL[,..] 对使用指定 shell的账户进行操作,减号表示反向操作
--salts=[-]COUNT 至少对 COUNT口令加载加盐,减号表示反向操作
--format=NAME 指定密文格式名称,为 DES/BSDI/MD5/BF/AFS/LM之一
--save-memory=LEVEL 设置内存节省模式,当内存不多时选用这个选项。 LEVEL取值在 1~3之间

使用方法:

破解Linux用户密码:

kali2020模式

创建test用户,设置密码为123456

%title插图%num将密码本复制到/home/shadow0

并进入查看

1621254827_60a262ab14899b591e5ac.png!small?1621254828120

方法一:使用命令行模式

以字典的形式破解

john --wordlist=/usr/share/john/password.lst shadow0

1621255058_60a263920c8a5b4d1c610.png!small?1621255059015

输入john –show shadow0 进行查看

1621255252_60a2645462952ce38227c.png!small?1621255253492

方法二:使用图形化界面

有些kali虚拟机没有图形化界面的john

我们可以输入apt-get install johnny 对其进行下载

1621256228_60a26824f118edaa57345.png!small?1621256230041

1.将密码文件写入pass.txt

unshadow /etc/passwd /etc/shadow > pass.txt

1621255705_60a26619d1fdbdc9dde6c.png!small?1621255706773

2.打开john图形化界面

1621255530_60a2656a7957049117a6d.png!small?1621255531718

3.选择要破解文件

1621255615_60a265bf59621e5a45bec.png!small?1621255616347

4.选择刚刚创建好的密码本

1621255786_60a2666a52795a58c5d69.png!small?1621255787717

5.点击攻击(密码也破解出来了)

1621255886_60a266ce331f63d771328.png!small?1621255887346

注:如果密码太复杂,破解不出来,原因就是密码本中无该密码,可以在密码本中添加该密码再进行破解

我们也可以选择其他参数进行破解(这里就不多演示了)

1621256078_60a2678e5f396fab4b223.png!small?1621256079698

工具

NC的简单使用

2021-6-1 13:59:53

工具

字典生成工具Crunch

2021-6-2 15:40:49

0 条回复 A文章作者 M管理员
    暂无讨论,说说你的看法吧
个人中心
购物车
优惠劵
今日签到
有新私信 私信列表
搜索