渗透测试使用john破解密码

2023年11月8日23:45:14评论12 views字数 579阅读1分55秒阅读模式

John the Ripper一款免费、开源的暴力密码破解器，它有多平台版本，支持目前大多数的加密算法，如DES、MD4、MD5等。该软件破解密码方式简单而粗暴，理论上只要时间上面允许，该软件可以破译绝大多数用户密码。

John the Ripper免费的开源软件，支持目前大多数的加密算法，如DES、MD4、MD5等。它支持多种不同类型的系统架构，包括Unix、Linux、Windows、DOS模式、BeOS和OpenVMS，主要目的是破解不够牢固的Unix/Linux系统密码。

使用unshadow命令及John工具破解某一Linux系统靶机的用户密码，并实现明文输出显示。

在Linux系统中，密码哈希值通常存储在/etc/shadow文件中，只有root用户才能读取和修改该文件，

使用unshadow命令生成一个含有/etc/passwd和/etc/shadow文件信息合并的文件：

sudo unshadow /etc/passwd /etc/shadow > gyp

渗透测试--使用john破解密码

Linux使用一个单向函数crypt（）来加密用户口令，所以密码算法为crypt 的hash算法，

john --format=crypt gyp

渗透测试--使用john破解密码

可以看到破解了三个用户的密码为：kali

原文始发于微信公众号（雾都的猫）：渗透测试--使用john破解密码

PostExpKit - 20240423更新