John the ripper是一款大受歡迎的、基于字典的密碼破解工具。它使用內容全是密碼的單詞表，然后使用單詞表中的每一個密碼，試圖破解某個特定的密碼散列。換句話說，它又叫蠻力密碼破解，這是一種最基本的密碼破解方式。不過它也是最耗費時間、最耗費處理器資源的一種方法。嘗試的密碼越多，所需的時間就越長。

John有別于Hdra之類的工具。Hydra進行盲目的蠻力攻擊，其方法是在FTP服務器或Telnet服務器上的服務后臺程序上嘗試用戶名/密碼組合。不過，John首先需要散列。所以，對黑客來說更大的挑戰是，先搞到需要破解的散列。如今，使用網上隨處可得的免費彩虹表(rainbow table)，比較容易破解散列。只要進入到其中一個網站，提交散列;要是散列由一個常見單詞組成，那么該網站幾乎立馬就會顯示該單詞。彩虹表基本上將常見單詞及對應散列存儲在一個龐大的數據庫中。數據庫越大，涵蓋的單詞就越多。

但是如果你想在自己的系統上本地破解密碼，那么John是值得一試的好工具之一。John躋身于Kali Linux的十大安全工具。在Ubuntu上，它可以通過新立得軟件包管理器(synaptic package manager)來安裝。

我在本文中將向各位介紹如何使用unshadow命令連同John，在Linux系統上破解用戶的密碼。在Linux上，用戶名/密鑰方面的詳細信息存儲在下面這兩個文件中。

/etc/passwd
/etc/shadow

實際的密碼散列則存儲在/etc/shadow中;只要對該機器擁有根訪問權，就可以訪問該文件。所以，試著從你自己的Linux系統來訪問該文件。或者先創建一個使用簡單密碼的新用戶。我會在自己的Linux系統上創建一個名為happy的新用戶，其密碼為chess。

root@kali:~# adduser happy
Adding user `happy' ...
Adding new group `happy' (1001) ...
Adding new user `happy' (1000) with group `happy' ...
Creating home directory `/home/happy' ...
Copying files from `/etc/skel' ...
Enter new UNIX password: 
Retype new UNIX password: 
passwd: password updated successfully
Changing the user information for happy
Enter the new value, or press ENTER for the default
 Full Name []: 
 Room Number []: 
 Work Phone []: 
 Home Phone []: 
 Other []: 
Is the information correct? [Y/n] y
root@kali:~#

為了方便演示，最好使用一個簡單的密碼，那樣你沒必要等待太長的時間。由于我們的新用戶已創建完畢，現在可以破解其密碼了。

unshadow

unshadow命令基本上會結合/etc/passwd的數據和/etc/shadow的數據，創建1個含有用戶名和密碼詳細信息的文件。用法相當簡單。

root@kali:~# unshadow
Usage: unshadow PASSWORD-FILE SHADOW-FILE
root@kali:~# unshadow /etc/passwd /etc/shadow > ~/file_to_crack

我們將unshadow命令的輸出結果重定向至名為file_to_crack的新文件。

借助John來破解

現在這個新文件將由John來破解。就單詞表而言，我們將使用Kali Linux上的John隨帶的密碼列表。它位于下面這個路徑：

/usr/share/john/password.lst

你也可以使用自己的密碼列表。

root@kali:~# john --wordlist=/usr/share/john/password.lst ~/file_to_crack 
Warning: detected hash type "sha512crypt", but the string is also recognized as "crypt"
Use the "--format=crypt" option to force loading these as that type instead
Loaded 2 password hashes with 2 different salts (sha512crypt [64/64])
chess            (happy)
guesses: 1  time: 0:00:00:21 DONE (Tue May 14 06:47:58 2013)  c/s: 300  trying: sss
Use the "--show" option to display all of the cracked passwords reliably
root@kali:~#

所以在上面這個命令中，John能夠破解散列，為我們破解出用戶“happy”的密碼“chess”。現在，John能夠破解，就因為密碼“chess”出現在密碼列表中。要是該密碼沒有出現在密碼列表中，那么John就會失敗。

使用show選項，列出所有被破解的密碼。

root@kali:~# john --show ~/file_to_crack 
happy:chess:1000:1001:,,,:/home/happy:/bin/bash
1 password hash cracked, 1 left
root@kali:~#

剩余的1個密碼是用戶root的密碼。所提供的單詞表中沒有一個密碼破解得了。

不用單詞表

要是不使用密碼列表就想借助John破解密碼，最簡單的辦法就是這樣：

root@kali:~# john ~/file_to_crack

按照說明文檔

這會先嘗試“簡單破解”(single crack)模式，然后使用帶規則的單詞表，最后是嘗試“增強破解”(incremental)模式。

參閱模式方面的說明文檔：http://www.openwall.com/john/doc/MODES.shtml。

相關資源

http://www.openwall.com/john/doc/EXAMPLES.shtml

原文地址：http://www.binarytides.com/cracking-linux-password-with-john-the-ripper-tutorial/