Säkerhetsverktyg med öppen källkod
John the Ripper: Lösenordsgranskning gjort rätt
John the Ripper är lösenordsrevisionens ursprungliga arbetshäst: extrahera hash, mata in dem och låt CPU-loopar och ordlistasregler hitta svaga referenser i stor skala. Dess professionella roll är inverkansdelen av en rapport – som bevisar att en lösenordspolicy finns på papper och misslyckas i praktiken, där en rockyou.txt som körs genom John förvandlar kontoberättelsen till att hitta. Den är stabil, skriptbar och formatrik, och priset för den stabiliteten är enkeltrådad prestanda jämfört med GPU-sprickning.
Nyckelpunkter
- Grunderna i arbetsflödet: unshadow /etc/passwd + /etc/shadow till en fil, sedan john --wordlist=rockyou.txt hashfil för standard första passet.
- Inkrementellt (mask) läge ger icke-ordbokstäckning: john --inkrementell hashfil bränner CPU på ren brute force och tjänar sin timme endast för hash som du bryr dig om.
- Formatflaggor spelar roll: --format=NT, sha512crypt eller de nyare Jumbo-formaten; fel format gissning slösar bort timmar på fel motor.
- Regler är den professionella hävstången: ordlistor plus manglingregler (regler/bästa64-stil) hitta lösenordet1! mönster som rålistor missar.
- Jumbo lägger till de moderna praktiska funktionerna: PDF, ZIP, bcrypt-arkiv och --show för att lista knäckta lösenord som en ren rapportrad.
- Detta är CPU-område: JtR skalas efter kärnor och maskinantal; lämna GPU-skala arbete till hashcat och välja per arbetsbelastning.
- Etiken här är den skarpaste av verktygslådan: du granskar hash som du var auktoriserad att granska - kundägda system, labbmaskiner, filer för engagemangsomfattning, eftersom knäckta lösenord är riktiga referenser till riktiga människors data.
- Leveransen är viktigare än sprickan: när du väl har beviset visar rapporten effekt (policy, återanvändning, rotationsluckor) och aldrig ett kalkylblad med livelösenord utöver vad kunden har bett om att se i kontraktet.
Fältnotis
John hittade sex konton som delade ett säsongsdagsmönster och gav vårt team hela policyomskrivningen vi hade bett om. CPU-verkligheten lärde mig att ange ordlistan och timmarna i rapporten, inte gissningarna.
Vanliga frågor
John eller hashcat?
Båda: John äger CPU-arbete, format och snabba jobb; hashcat äger GPU-skala; en verktygslåda håller både och plockar efter arbetsbelastning.
Varför inte regnbågsbord?
De dog med salter: modern lösenordslagring (bcrypt, scrypt, saltad hash) gör förberäknade tabeller värdelösa, vilket är anledningen till att ordlistor plus regler vann.
Hur länge ska en lösenordsgranskning pågå?
Omfattning: en begränsad CPU som körs på klientvalda hash-uppsättningar, några timmar till en dag, med extremvärdena namngivna; ändlösa körningar bränner budget utan att ändra resultatet.
Vad betyder Jumbo i namnet?
Community Jumbo-bygget har extra format, patchformat och ---lägen; för professionellt arbete är det versionen du installerar, punkt.
Så hjälper Kinetikatech dig med säkerhetsverktyg med öppen källkod
Ärligt talat kommer de flesta team till oss efter att ha försökt själva först: Proffsen i testverktygslådan håller faktiskt laddad: skannrar, sniffers, crackers och webbproxyer förklarade hur de används på verkliga engagemang - kommandon, flaggor, utdata och var var och en sitter i en metodik. Vår Penetrationstester och Linux-serversäkerhet-tjänst finns så att du slipper lära dig säkerhetsverktyg med öppen källkod den hårda vägen, vi tar installationen, bevakningen och överraskningarna klockan tre på morgonen.