搜索

[387] 2021-03-26_John破解Unix用户密码指南

文档创建者：s7ckTeam
浏览次数：7
最后更新：2025-01-16
2021-03-26_John破解Unix用户密码指南 J o h n 破 解 U n i x 用 户 密 码 指 南 原 创   a F a 攻 防 实 验 室   a F a 攻 防 实 验 室   2 0 2 1 - 0 3 - 2 6 收 录 于 话 题   # 渗 透 测 试   , 1 4 个 介 绍 介 绍 J o h n 是 一 个 破 解 密 码 的 软 件 ， 可 以 破 解 的 类 型 有 很 多 ， 像 u n i x 用 户 密 码 、 r a r 压 缩 包 、 z i p 压 缩 包 等 等 。 下 载 地 址 ： h t t p s : / / w w w . o p e n w a l l . c o m / j o h n / 破 解 模 式 破 解 模 式 J o h n 中 破 解 模 式 主 要 有 三 种 ， s i n g l e 、 w o r d l i s t 和 i n c r e m e n t a l 。 s i n g l e ： 是 最 有 效 最 快 的 一 种 模 式 ， 可 以 翻 译 为 单 一 模 式 ， 即 密 码 字 典 由 J o h n 根 据 用 户 名 来 生 成 ， 例 如 用 户 名 为 x i a o m i n g t e s t ， 那 么 J o h n 根 据 自 己 的 规 则 生 成 密 码 ， 例 如 X i a o M i n g T e s t ， x m t e s t ， x m t e s t 1 2 3 ， x m 1 2 3 4 5 6 等 等 。 w o r d l i s t ： 字 典 模 式 ， 即 使 用 w o r d l i s t 来 指 定 密 码 字 典 所 在 的 位 置 。 i n c r e m e n t a l ： 翻 译 就 是 增 加 模 式 ， 这 种 模 式 会 罗 列 所 有 的 组 合 ， 从 两 位 密 码 开 始 ， 进 行 所 有 可 能 出 现 的 结 果 ， 然 后 再 拓 展 到 三 位 ， 理 论 来 看 ， 如 果 密 码 够 复 杂 ， i n c r e m e n t a l 就 会 一 直 跑 下 去 ， 意 味 着 不 会 停 止 。 当 使 用 J o h n 不 加 任 何 参 数 直 接 跟 要 破 解 的 密 码 文 件 时 ， J o h n 会 先 使 用 s i n g l e ， 再 使 用 w o r d l i s t ， 最 后 用 i n c r e m e n t a l 。
参 考 ： h t t p s : / / w w w . o p e n w a l l . c o m / j o h n / d o c / M O D E S . s h t m l 破 解 破 解 U n i x 用 户 密 码 用 户 密 码 使 用 K a l i 自 带 的 J o h n 即 可 ， 破 解 U n i x 密 码 时 ， 内 容 为 / e t c / s h a d o w 的 内 容 ， 示 例 ： 第 一 次 破 解 时 会 显 示 相 关 账 号 的 破 解 结 果 ， 第 二 次 就 会 提 示 无 相 关 密 码 ， 这 时 可 以 使 用 - - s h o w 参 数 查 看 已 有 的 结 果 。 J o h n 也 可 以 破 解 整 个 s h a d o w 文 件 ： 上 面 J o h n 直 接 跟 文 件 的 形 式 ， 并 未 采 用 密 码 文 件 ， 而 是 靠 J o h n 自 身 程 序 去 进 行 破 解 的 ， 如 果 要 执 行 密 码 文 件 ， 可 以 使 用 - - w o r d l i s t 参 数 。 J o h n 本 身 也 提 供 了 一 个 密 码 字 典 ， K a l i 中 位 置 在 / u s r / s h a r e / j o h n / p a s s w o r d . l s t ， 而 测 试 中 它 不 能 和 - - s h o w 同 用 ， 如 下 图 ：
J o h n 使 用 过 程 中 的 注 意 点 使 用 过 程 中 的 注 意 点 那 w o r d l i s t 破 解 的 文 件 结 果 已 经 有 了 ， 却 不 能 使 用 s h o w 显 示 ， 怎 么 办 。 J o h n 对 破 解 过 的 密 码 都 存 放 在 j o h n . p o t 文 件 中 ， 前 面 是 密 文 ， 后 面 是 明 文 ， 如 下 图 ： 那 么 就 会 有 一 个 问 题 ， 如 果 用 户 名 不 同 ， 密 码 却 相 同 ， J o h n 会 不 会 显 示 结 果 ， 这 里 把 r o o t 账 号 名 改 为 t o o r ： 注 意 点 1 ： 可 以 发 现 不 会 显 示 结 果 ， 也 就 是 不 管 用 户 名 是 什 么 ， 只 要 密 码 在 j o h n . p o t 中 存 在 ， 那 么 就 不 会 显 示 ， 同 时 也 应 该 注 意 ， 上 面 这 个 n o   p a s s s w o r d   h a s h e s   l e f t   t o   c r a c k 的 提 示 代 表 密 码 记 录 已 存 在 ， 而 没 有 暴 破 出 密 码 的 提 示 如 下 图 ：
注 意 点 2 ： J o h n 提 示 n o   p a s s s w o r d   h a s h e s   l e f t   t o   c r a c k ， 则 建 议 去 J o h n . p o t 文 件 中 查 找 下 相 关 的 密 码 ， 可 以 缩 短 暴 破 时 间 ， 也 就 是 开 始 的 那 个 问 题 ， w o r d l i s t 有 了 ， s h o w 不 能 用 怎 么 办 ， 这 时 可 以 查 找 J o h n . p o t 文 件 。 加 密 问 题 加 密 问 题 破 解 时 使 用 f o r m a t 参 数 来 指 定 其 加 密 类 型 ， 不 指 定 的 情 况 下 J o h n 可 以 自 动 识 别 ， 也 可 以 手 动 指 定 ： 关 于 j o h n 支 持 的 加 密 方 式 ， 可 以 使 用 - - l i s t = f o r m a t s 参 数 查 看 ： 至 于 加 密 类 型 是 什 么 ， 可 以 在 线 识 别 一 下 ， 或 者 K a l i 的 h a s h - i d e n t i f i e r 都 可 以 。 至 于 U n i x 的 用 户 密 码 文 件 则 可 以 不 用 指 定 ， 像 s h a d o w 文 件 的 加 密 方 式 如 下 ： 1 ， 如 果 为 空 ， 则 对 应 用 户 没 有 口 令 ， 登 录 时 不 需 要 口 令 。 2 ， 星 号 代 表 帐 号 被 锁 定 。 3 ， 双 叹 号 表 示 这 个 密 码 已 经 过 期 了 。 4 ， $ 6 $ 开 头 的 ， 是 S H A - 5 1 2 加 密 。 5 ， $ 1 $ 开 头 的 是 M D 5 加 密 。 6 ， $ 2 $ 开 头 的 是 B l o w f i s h 加 密 。 7 ， $ 5 $ 开 头 的 是 S H A - 2 5 6 加 密 。 暂 停 问 题 暂 停 问 题 如 果 跑 的 文 件 比 较 多 ， 时 间 长 ， 电 脑 又 需 要 暂 时 关 机 的 话 ， 可 以 将 J o h n 先 进 行 暂 停 。 暂 停 按 q 或 者 c t r l + c 即 可 ， 恢 复 时 使 用 - - r e s t o r e 参 数 。 j o h n   - - w o r d l i s t = x x x   - - f o r m a t = s h a 5 1 2 c r y p t   c r a c k . t x t   c r a c k 2 . t x t   c r a c k 3 . t x t j o h n   - - l i s t = f o r m a t s
J o h n 破 解 破 解 U n i x 用 户 密 码 的 思 考 用 户 密 码 的 思 考 在 进 行 批 量 的 s h a d o w 文 件 破 解 时 ， 可 以 把 自 己 的 密 码 字 典 加 到 J o h n 自 己 的 字 典 中 （ 也 可 以 配 置 初 始 化 字 典 的 位 置 ） ， 然 后 运 行 J o h n 跟 密 码 文 件 。 当 s i n g l e 模 式 和 w o r d l i s t 模 式 运 行 完 毕 后 ， 就 可 以 停 止 了 ， 不 建 议 只 使 用 w o r d l i s t 模 式 ， 如 果 用 户 名 复 杂 ， 而 密 码 和 用 户 名 类 似 ， 这 样 w o r d l i s t 字 典 中 没 有 ， 就 跑 不 出 了 ， 但 s i n g l e 可 以 跑 出 来 ， 像 上 面 例 子 中 r o o t 的 密 码 t o o r ， 字 典 里 就 没 有 ， 但 s i n g l e 可 以 根 据 r o o t 来 组 合 出 相 似 的 字 典 ， 其 中 就 包 括 t o o r ， 从 而 可 以 成 功 破 解 。 另 外 一 个 就 是 如 果 提 示 n o   p a s s s w o r d   h a s h e s   l e f t   t o   c r a c k ， 建 议 去 j o h n . p o t 中 查 看 一 下 ， 避 免 漏 洞 结 果 ， 因 为 这 个 提 示 意 味 着 密 码 已 破 解 过 ， 而 不 是 没 有 破 解 出 来 。 总 结 总 结 J o h n 使 用 其 它 用 法 ， 参 考 官 方 手 册 ： h t t p s : / / w w w . o p e n w a l l . c o m / j o h n / d o c /
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理