quarta-feira, 13 de janeiro de 2010

John The Ripper - Tutorial


John the Ripper é um programa para descriptografar senhas. Embora tenha muitos
funções estaremos olhando para usá-lo como um decryper para arquivos de senha
você possui.
Nós estaremos olhando Password arquivos que você colocar no seu disco rígido
PREPARAÇÃO
SHORTCUT SUGESTÃO PARA WINDOWS 95
Arquivos senha
Decifrar
JTR MODOS
SINGLE MODE
WordFile MODE
MODO INCREMENTAL
ALPHA
DÍGITOS
ALL
SHOW MODE - salvar os arquivos Decrypted
Comandos avançados
PARAGEM JTR
REGRAS
SESSÃO e RESTORE
JTR REFERÊNCIA RÁPIDA
-------
. ----
PREPARAÇÃO
----
1. Baixe a versão correta do JTR, use Win32 para Win 95/98
2. Extraia o arquivo zip em um diretório
3. Certifique-se de que sua senha arquivos no mesmo diretório
---------
SHORTCUT SUGESTÃO PARA WINDOWS 95
---------
1. Clique com o botão direito sobre o botão [Start] e escolha Abrir
2. Clique duas vezes em [Programas] Pasta
3. Clique com o botão direito e Copiar, [MS-DOS Prompt]
4. Feche a [Programas] Pasta
5. Clique com o botão direito e colar na área de trabalho, uma MS [MS-DOS Prompt] deve aparecer
6. Clique com o botão direito sobre o MS [MS-DOS Prompt icon] e escolha Propriedades
7. Clique no separador Programa
8. Na caixa ao lado de Trabalho (Deve ter C: Arquivos de lá) Change
-lo para o diretório de onde quer JOHN.EXE o programa foi
extraídos
9. Clique no botão [OK]
10. Teste o que você fez com um duplo clique no ícone, se desejar
RENAME [MS-DOS Prompt] para JTR, então faça isso
-----
Arquivos senha
-----
A. Naming
Eu, pessoalmente, o nome do meu arquivos com extensão ap, algumas pessoas usam txt
por exemplo, Se eu tivesse a senha do arquivo para Dannis ', gostaria de nomeá-lo danni.p
A razão é que p representa o arquivo de senhas, então eu o meu nome decifrado
arquivos de senhas com uma extensão de txt
É realmente até você o que você nomear seus arquivos de senha, basta lembrar
que os nomes devem ser inferiores a 8 caracteres
por exemplo, likethis.p
B. Onde devo colocá-los?
Sempre tem a senha que você encontrou arquivos no mesmo diretório
JOHN.EXE, É apenas mais fácil de lidar com eles de que maneira
----
Decifrar
----
Dependendo de qual versão JTR você baixou, você tem que mudar em
o diretório é JOHN.EXE
---
JTR MODOS
---
Existem 3 modos principais que iremos lidar com
único, WordFile,-incremental
[Chaves]
[passfile] - este é o nome do seu arquivo de senhas
[wordlist] - este é o nome da sua wordlist
[saída] - este é o nome do arquivo nome quando você quiser
salvar suas senhas decifrado
----
SINGLE MODE
----
Single Mode tentativas para encontrar a mais fraca de todas as senhas. Esta é uma
dos mais rápidos métodos.
SINGLE MODE SYNTAX
john-single [passfile]
ou você poderia usar
John-si [passfile]
Exemplo:
Se você encontrou um passfile [] e nomeou-o danni.p então você teria que digitar
John-si danni.p
Dê uma olhada em SCREEN SHOT de uma sessão JTR
-----
WordFile MODE
-----
WordFile Mode é o próximo método mais rápido. Ela exige o uso de uma wordlist
A lista de palavras deve estar em uma lista de palavras simples e não uma lista de combinação
WordFile SYNTAX
John-WordFile: [wordlist] passfile []
ou
john-w: [wordlist] passfile []
Exemplo:
Se você encontrou um passfile [] e nomeou-o danni.p e você tinha uma lista de palavras []
nomeado mydict.txt então você teria que digitar
john-w: danni.p mydict.txt
Dê uma olhada em SCREEN SHOT de uma sessão JTR
------
MODO INCREMENTAL
------
Modo incremental é o modo mais lento e vai tentar decifrar cada passagem em
seu passfile, pois isso pode levar dias, meses ou mesmo anos, gostaria de usá-lo como
um último recurso
Há 4 comandos básicos que iremos lidar com
dígitos, alfa, todos, e deixando em branco
Modo DÍGITOS
Isto irá tentar decifrar todas as senhas que são em números
Modo de ALPHA
Isto irá tentar decifrar todas as senhas que são apenas letras
Modo ALL
Isto irá tentar decifrar todas as senhas, se são em números, em
(@!^& algumas letras ou caracteres especiais, etc ...)
SEM seleccionado Modo
Isto irá basicamente fazer tudo para tentar decifrar a senha do arquivo
SYNTAX
John-i [passfile]
John-i: dígitos [passfile]
John-i: ALPHA [passfile]
John-I: Todas as passfile []
Exemplo:
Se você encontrou um passfile [] e nomeou-o danni.p
john-i danni.p
John-i: danni.p DÍGITOS
John-i: danni.p ALPHA
John-I: Todas as danni.p
Dê uma olhada em SCREEN SHOT de uma sessão JTR
Ao executar neste modo, se você quiser parar push CTRL - C
-------------
SHOW MODE - salvar os arquivos Decrypted
-------------
Finalmente, uma vez JTR terminou o seu processo de descriptografar, você estará pronto
para apreciar os resultados. Estes você vai economizar em um nome de arquivo de sua escolha.
Sintaxe de SHOW
john-show [passfile]> [saída]
Exemplo:
Se você encontrou um passfile [] e nomeou-o danni.p, você decide que você quer o nome do
arquivo de senha decifrada ou [saída] para danni.txt
John-danni.p> show danni.txt
Agora você pode abrir danni.txt num editor de texto
Você vai ver algo como isso
Italia: Italiano
Makoto: makotox
Padwick: PADWICKH
Kelley: kelleyaj
Bechtel: jbechtel
mequery: queryme
seeeee: meeeee
stevewm: stevenm
8 senhas rachado, 246 esquerda
Esperamos que você vai conseguir mais senhas do que o exemplo que
------
Comandos avançados
------
Aqui estão alguns comandos que se revelem mais acessível quando se usa JTR
----
PARAGEM JTR
----
Se a qualquer momento você desejar parar o processo de decriptação então
Mantenha pressionada a tecla [CTRL] e Aperte a tecla [C]
--
REGRAS
--
Este comando é usado com a opção Wordfile, sem que JTR tentará apenas
as palavras na sua wordlist. Quando isso for ativado ele tentará variações como
descrita no arquivo john.ini. Isto também é muito lento
Regras de Sintaxe
john w: [wordlist] regras [passfile]
------
SESSION & Restore
------
Decifrar até agora você vai notar pode tornar-se um processo de um longo e lento, JTR
permite salvar salvar e restaurar as sessões. Uma sessão é como um piscar de olhos
tiro do que você está decriptação. Ele lembra o arquivo que você usou, e
onde você estava menos se você decidir parar. sessão pode ser usado com qualquer
dos principais modos.
SESSION & Restore SYNTAX
john-restore
john-restore: [nome da sessão]
John sessão: [nome da sessão]
[nome da sessão] é qualquer nome que você escolher
EXEMPLO
---
Vamos dizer que você deseja descriptografar um arquivo chamado danni.p
OK, você já usou o modo de si, que foi rápido
Com a sua wordlist trusty arquivo chamado biglist.txt próxima vez que você executar o-w modo
NOTAS FINAIS
----
Há muitas outras características que usa JTR, que são avançados, estes podem ser
encontrado na pasta DOC em JTR, é só usar um editor de texto para abrir e lê-los
Estávamos apenas preocupados com a obtenção de pelo menos 50% das senhas. Isto pode
ser alcançado por um único e modos WordFile
SPEED é dependente de seu processador, tela Se você se parece com a sua congelados e
não fazer nada, apenas pressione qualquer tecla duas vezes, você verá uma mini
relatório de progresso.
A velocidade também é dependente do tamanho do seu arquivo de senha e do número de
sais, um sal pode ser pensado como uma forma ligeiramente diferente para criptografar uma
arquivo. Como existem muitas maneiras de criptografar uma senha única
-------
JTR REFERÊNCIA RÁPIDA
-------
[Chaves]
[passfile] - este é o nome do seu arquivo de senhas
[wordlist] - este é o nome da sua wordlist
[saída] - este é o nome do arquivo nome quando você quiser
salvar suas senhas decifrado
: - Sempre que você vir uma vírgula depois usá-lo no comando
- - Sempre que você vir um sinal de menos usá-lo no comando
> - Quando você vê este sinal, em seguida, utilizá-lo no comando
[] - Não inclua esses No comando
SINGLE MODE
John-si [passfile]
WordFile MODE
john-w: [wordlist] passfile []
MODOS INCREMENTAL
John-i [passfile]
John-I: Todas as passfile []
John-i: dígitos [passfile]
John-i: ALPHA [passfile]
MODOS DE SHOW
john-show [passfile]> [saída]
Loaded 254 senhas com 85 diferentes sais (Standard DES [32/32 BS])
Italia (Italiano)
Makoto (makotox)
Padwick (PADWICKH)
Kelley (kelleyaj)
Bechtel (jbechtel)
mequery (queryme)
seeeee (meeeee)
stevewm (stevenm)
palpites: 8 time: 0:00:01:23 100% c / s: 25771 tentar: zcatcatk - zcatcatz


by: Inside

Nenhum comentário :

Postar um comentário