佚名 通过本文向大家介绍了john the ripper,john the ripper下载,john the ripper使用,john the ripper安装,john ripper等相关知识,希望对您有所帮助,也希望大家多多支持linkedu.com
John有别于Hdra之类的工具。Hydra进行盲目的蛮力攻击，其方法是在FTP服务器或Telnet服务器上的服务后台程序上尝试用户名/密码组合。不过，John首先需要散列。所以，对黑客来说更大的挑战是，先搞到需要破解的散列。如今，使用网上随处可得的免费彩虹表(rainbow table)，比较容易破解散列。只要进入到其中一个网站，提交散列;要是散列由一个常见单词组成，那么该网站几乎立马就会显示该单词。彩虹表基本上将常见单词及对应散列存储在一个庞大的数据库中。数据库越大，涵盖的单词就越多。
但是如果你想在自己的系统上本地破解密码，那么John是值得一试的好工具之一。John跻身于Kali Linux的十大安全工具。在Ubuntu上，它可以通过新立得软件包管理器(synaptic package manager)来安装。
我在本文中将向各位介绍如何使用unshadow命令连同John，在Linux系统上破解用户的密码。在Linux上，用户名/密钥方面的详细信息存储在下面这两个文件中。
unshadow命令基本上会结合/etc/passwd的数据和/etc/shadow的数据，创建1个含有用户名和密码详细信息的文件。用法相当简单。
步骤
下面我们来看一下具体步骤，破解成功后密码在jhon.pot中，只是密码：
1 进入/root/john-1.7.8/run目录，用jhon自带的工具unshadow读取/etc/shadow