John the Ripper —检测系统密码的安全性

发布于 2010年09月22日由 freetstar

介绍：

   是一个专业的密码破解工具，它可以工作在Unix ,DosWinNT/Win95等平台上，这个工具的主要目的在于检测Unix平台密码的强度(相对于Windows平台，大家可以做用LC4这个软件),当然现在已经被一些非法分子在使用

   它经过了Linux x86 Linux x86/Alpha/SPARC, FreeBSD x86, OpenBSD x86, Solaris 2.x SPARC and x86, Digital UNIX, AIX, HP-UX, and IRIX平台的测试。

   其Dos版本和Win32版本采用了DJGPP与Cygnus Developer's Kit来实现(一种跨平台库)。

安装方法：

1 下载Linux平台源代码：here

2 解压tar zxvf filename.tar.gz，之后进入src文件内

3 输入make，查看支持的Linux系统架构

4 选择好之后，

make clean system //system为你选择的架构

5 然后进入run文件夹，应该会有john这位大哥在那里等待你了

使用方法：

进入run文件夹后运行sudo ./unshadow /etc/passwd /etc/shadow >passwdtest

然后./john passwdtest来揭秘密码，一般1分钟到1个小时内能解出来的密码是脆弱的

如果时间太长，可以Ctrl+c自己终止，也可以在原来终止的部分恢复，更多内容参数内容请参见

http://hi.baidu.com/wjs_hd2009/blog/item/799a211e5c866301314e156d.html

补充：

破解字典是关键，要想使用更多的字典，请购买http://www.openwall.com/wordlists/

官网地址为：http://www.openwall.com/john/

Youtube教程：http://www.youtube.com/watch?v=4ZpzZsGCG9I&feature=fvw

参考资料：http://linux.chinaunix.net/bbs/viewthread.php?tid=45977

分类：软件安装

9 则回应给 “John the Ripper —检测系统密码的安全性”

coolfire 说道：

2010年11月28日 2:13 上午

试用一下

[回复]
banban 说道：

2010年09月23日 3:18 下午

恩恩木有用过路过一下哈哈

[回复]
freetstar 回复:
九月 23rd, 2010 at 3:19 下午
我也没怎么用过~貌似挺好玩儿的

[回复]
delectate 说道：

2010年09月22日 8:09 下午

祝你中秋快乐！

[回复]
freetstar 回复:
九月 22nd, 2010 at 8:11 下午
同乐同乐~

[回复]
SU ROOT 说道：

2010年09月22日 4:04 下午

LZ说的对，比对破解法对字典要求很大，比起纯粹的暴力破解，比对法可以大大提高破解速率，字典越大，破解可能性也就越大。
150G的那个我记得是用来破解WPA2密码的Hash字典，当时的价格好像也不贵，几百快，几张DVD然后用国际快递给你寄过来，不过，我没有那恶趣味，无线，哈哈。

[回复]
freetstar 回复:
九月 22nd, 2010 at 7:26 下午
看来你是个好孩子，鼓掌

[回复]
Mucid 说道：

2010年09月22日 2:13 下午

呃，我记得那个无线密码破解的字典有150GB啊！

[回复]
freetstar 回复:
九月 22nd, 2010 at 2:39 下午
恩阿，无线破解的更大的
这个字典文件貌似100m左右

[回复]