Sikkerhetsverktøy med åpen kildekode
John the Ripper: Det er passordrevisjon gjort riktig
John the Ripper er passordrevisjonens originale arbeidshest: trekk ut hashes, mat dem inn og la CPU-løkker og ordlisteregler finne svak legitimasjon i stor skala. Dens profesjonelle rolle er innvirkningsdelen av en rapport – som beviser at en passordpolicy eksisterer på papiret og mislykkes i praksis, der en rockyou.txt som kjøres gjennom John gjør kontohistorien om til funn. Den er stødig, skriptbar og formatrik, og prisen for den stabiliteten er entråds ytelse sammenlignet med GPU-cracking.
Nøkkelpunkter
- Grunnleggende arbeidsflyt: unshadow /etc/passwd + /etc/shadow til én fil, deretter john --wordlist=rockyou.txt hashfil for standard første pass.
- Inkrementell (maske)-modus gir ikke-ordbokdekning: john --inkrementell hashfil brenner CPU på ren brute force og tjener sin time kun for hashes du bryr deg om.
- Formatflagg betyr noe: --format=NT, sha512crypt eller de nyere Jumbo-formatene; feil format gjetning kaster bort timer på feil motor.
- Regler er den profesjonelle spaken: ordlister pluss mangling-regler (regler/best64-stilsett) finn passordet1! mønstre som rålister savner.
- Jumbo legger til de moderne praktiske tingene: PDF, ZIP, bcrypt-arkiver og --vis for å liste sprukne passord som en ren rapportlinje.
- Dette er CPU-territorium: JtR skalerer etter kjerner og maskinantall; overlate GPU-skala arbeid til hashcat og velge per arbeidsmengde.
- Etikk her er den skarpeste av verktøykassen: du reviderer hasjer du var autorisert til å revidere – klienteide systemer, laboratoriemaskiner, filer med engasjementomfang, fordi knekte passord er ekte legitimasjon til virkelige menneskers data.
- Levering betyr mer enn knekken: Når du har beviset, viser rapporten virkning (policy, gjenbruk, rotasjonsgap) og aldri et regneark med aktive passord utover det klienten kontraktmessig har bedt om å se.
Feltnotat
John fant seks kontoer som delte et sesong-dagers mønster og tjente teamet vårt hele policyomskrivingen vi hadde bedt om. CPU-realiteter lærte meg å oppgi ordlisten og timene i rapporten, ikke gjettingen.
Vanlige spørsmål
John eller hashcat?
Begge: John eier CPU-arbeid, formater og raske jobber; hashcat eier GPU-skala; en verktøykasse holder både og plukker etter arbeidsmengde.
Hvorfor ikke regnbuebord?
De døde med salter: moderne passordlagring (bcrypt, scrypt, salted hashes) gjør forhåndsberegnet tabeller ubrukelige, og det er grunnen til at ordlister pluss regler vant.
Hvor lenge bør en passordrevisjon pågå?
Scoped: en begrenset CPU som kjøres på klientvalgte hash-sett, noen timer til en dag, med uteliggere navngitt; endeløse løp brenner budsjettet uten å endre funnet.
Hva betyr Jumbo i navnet?
Community Jumbo-bygget har ekstra formater, patchformater og ---moduser; for profesjonelt arbeid er det versjonen du installerer, punktum.
Slik hjelper Kinetikatech med sikkerhetsverktøy med åpen kildekode
Dette gjør vi i dag: De profesjonelle testverktøykassene holder faktisk lastet: skannere, sniffere, crackere og nettproxyer forklarte måten de brukes på ekte engasjementer - kommandoer, flagg, utganger og hvor hver enkelt sitter i en metodikk. Vår tjeneste Inntrengningstesting og Sikring av Linux-servere dekker alt, fra evaluering til implementering, overvåking 24/7 og nødinngriping i 30 minutter.