安装和利用john破解linux密码

「字典档」破解模式&＃xff08;Wordlist Mode&＃xff09;
这在John所支援的破解模式中是最简单的一种&＃xff0c;你要做的唯一工作就是告诉John字典档在哪&＃xff08;字典档就是文字档&＃xff0c;内容每行一个单字代表试验的密码&＃xff09;&＃xff0c;好 让它可以取出破解。在「字典档」破解模式里可以使用「字词变化」功能&＃xff0c;来让这些规则自动的套用在每个读入的单字中&＃xff0c;以增加破解的机率。

「简单」破解模式&＃xff08;Single Crack&＃xff09;
「简单」破解模式是专门针对「使用帐号当作密码」的懒人所设计的&＃xff1b;所谓「使用帐号当作密码」的意思是&＃xff0c;如果一个使用者帐号是「john」&＃xff0c;它的密码也取为 「john」。在「简单」破解模式里john会拿密码档内的「帐号」栏位等相关资讯来破解密码&＃xff0c;并且使用多种「字词变化」的规则套用到的「帐号」内&＃xff0c;以增 加破解的机率。如帐号「john」&＃xff0c;它会尝试用「john」、「john0」、「njoh」、「j0hn」….等规则变化来尝试密码的可能性。

「增强」破解模式&＃xff08;Incremental Mode&＃xff09;
这是John里面功能最强大的破解模式&＃xff0c;它会自动尝试所有可能的字元组合&＃xff0c;然后当作密码来破解。这个破解模式所需要的时间非常冗长&＃xff0c;因为要尝试组合字元是 非常耗费时间的&＃xff0c;所以John才会定义一些「字元频率表」&＃xff08;character frequencytables&＃xff09;来帮助破解。简言之这个破解方法就是「暴力法」&＃xff0c;把所有可能的密码组合都测试一次&＃xff0c;来得到正确的结果。

「外挂模组」破解模式&＃xff08;External Mode&＃xff09;
这个破解模式是让使用者可以自己用C语言写一些「破解模组程式」&＃xff0c;然后挂在John里面来使用。其实所谓的「破解模组程式」就是一些用C语言设计好的副函 示&＃xff0c;然后它的功能就是产生出一些单字来让John尝试破解。而

在执行John程式时&＃xff0c;它在载入这些「破解模组程式」时会自动编译这些C语言副函示然后来使用。 &＃xff08;真伟大&＃xff0c;光这点就让笔者佩服五体投地&＃xff09;

John the Ripper命令列参数说明

【命令列指令】

john [-命令列参数] [密码档档名]

【命令列参数】

参数&＃xff1a;-single
说明&＃xff1a;使用「简单」&＃xff08;Single Crack&＃xff09;破解模式解密&＃xff0c;主要是根据使用者的「帐号」产生变化来猜测解密&＃xff0c;其变化规则记录在JOHN.INI档案的 [List.Rules:Single]区域内。 &＃xff08;稍后会再介绍&＃xff09;

范例&＃xff1a;john -single passwd

参数&＃xff1a;-wordfile:[字典档档名] -stdin

说明&＃xff1a;使用「字典档」破解模式解密&＃xff0c;由字典档内读取单字来破解&＃xff1b;或是可以加上-stdin参数&＃xff0c;代表由键盘输入单字来破解。

范例&＃xff1a;john -wordfile:bigdict.dic passwd

参数&＃xff1a;-rules
说明&＃xff1a;在「字典档」破解模式下&＃xff0c;开启字词规则变化功能&＃xff0c;如「字典档」读入单字cook&＃xff0c;则开启字词变化下&＃xff0c;程式可能会尝试cook、c00k、 cooker、cook0…等其它字词。详细变化规则记录在JOHN.INI档案的[List.Rules:Wordlist]区域内。&＃xff08;稍后会再介绍&＃xff09;

范例&＃xff1a;john -wordfile:bigdict.dic -rules passw

参数&＃xff1a;-incremental[:模式名称]&＃xff08;参数也可以简写成-i[:模式名称]&＃xff09;
说明&＃xff1a;使用「增强」破解模式解密&＃xff0c;就是组合所有可能的字元当作密码来破解。在JOHN.INI档案内的[Incremental:*****]区域里定义 好许多的模式名称&＃xff0c;可以指定使用哪一个模式来破解。 &＃xff08;稍后会再介绍&＃xff09;

范例&＃xff1a;john -i:all passwd

参数&＃xff1a;-external:[模组名称]
说明&＃xff1a;使用「外挂模组」破解模式解密&＃xff0c;使用者可以自己撰写额外的「破解模组程式」。 「破解模组程式」是记录在JOHN.INI档案内的[List.External:******]区域内。

范例&＃xff1a;john -external:double passwd

参数&＃xff1a;-stdout[:LENGTH]
说明&＃xff1a;这个选项跟破解没有任何关系&＃xff0c;只是单纯显示John所产生出来的单字到萤幕上。

范例&＃xff1a;john –i:all –stdout

参数&＃xff1a;-restore[:回复档案名称]
说明&＃xff1a;继续上次中断的解密工作。 John在执行破解密码工作时&＃xff0c;可以按下&＃xff1c;CTRLC&＃xff1e;键中断工作&＃xff0c;而当前的解密进度情形会被存放在一个名为「restore」的档案内。而使用 「-restore」参数&＃xff0c;可以从「restore」档案内读取上一次破解时候中断的位置&＃xff0c;然后接下去继续破解。

范例&＃xff1a;john –restore

参数&＃xff1a;-session[:记录档档名]
说明&＃xff1a;这个选项是让你设定目前工作记录档&＃xff08;session file&＃xff09;的档名。所谓的工作记录档就是可以用「-restore」参数回复工作的档案。另外&＃xff0c;在使用John做多工破解工作时&＃xff0c;使用 「-session」参数可以为每个工作设定各别的记录档&＃xff0c;而不会混在一起。

范例&＃xff1a;john –wordfile:bigdict.dic –session:work1 passwd

参数&＃xff1a;-status[:记录档档名]
说明&＃xff1a;显示工作记录档里面所记录的工作状态。

范例&＃xff1a;john –status:restore

参数&＃xff1a;-makechars:[档名]
说明&＃xff1a;制作「字元频率表」。这个选项会以目前已破解出的密码为基础&＃xff0c;来产生「字元频率表」&＃xff08;注&＃xff1a;John会把已破解出的密码记录在JOHN.POT档案 内&＃xff0c;&＃xff09;。如果所指定档名的档案已经存在的话&＃xff0c;会被覆写。此选项产生出来的档案&＃xff0c;可以用在「增强」破解模式上。

范例&＃xff1a;john –makechars:ownchars

参数&＃xff1a;-show
说明&＃xff1a;显示目前已经破解出的密码。因为JOHN.POT档案内并不储存「帐号」资料&＃xff0c;所以使用时你应该同时输入相对应的密码档。

范例&＃xff1a;john –show passwd

参数&＃xff1a;-test
说明&＃xff1a;测试目前机器执行John各类型密码破解时的速度。

范例&＃xff1a;john –test

参数&＃xff1a;-users:[-]LOGIN&＃xff5c;UID [,..]
说明&＃xff1a;只破解某个「帐号」的密码&＃xff0c;如只针对root或拥有root权利UID&＃61;0的使用者。 &＃xff08;若在LOGIN&＃xff5c;UID名称前加上“&＃xff0d;”符号则是相反&＃xff0c;表示不要破解这个「帐号」的密码&＃xff09;

范例&＃xff1a;john –i:all –users:root passwd

参数&＃xff1a;-groups:[-]UID[,..]
说明&＃xff1a;只破解某个「群组」内用户的密码。 &＃xff08;若在UID名称前加上“&＃xff0d;”符号则是相反&＃xff0c;表示不要破解这个「群组」内用户的密码&＃xff09;
范例&＃xff1a;john –i:all –groups:100
参数&＃xff1a;-shells:[-]SHELL [,..]
说明&＃xff1a;和上面两个参数一样&＃xff0c;这个选项是只针对所有可以使用shell的用户进行破解密码工作&＃xff0c;对其它用户不予理会。&＃xff08;若在SHELL名称前加上“&＃xff0d;”符号 则是相反&＃xff0c;表示不要破解可以使用这个SHELL的用户的密码&＃xff09;。指定SHELL时&＃xff0c;你可以省略绝对路径&＃xff0c;如参数「-shells:csh」就会包含 「/bin/csh」或「/usr/bin/csh」等路径&＃xff0c;但如果你指定的是「-shells:/bin/csh」则只会包含「/bin/csh」这个 SHELL名称。

范例&＃xff1a;john –i:all –shells:csh passwd

参数&＃xff1a;-salts:[-]COUNT
说明&＃xff1a;只破解「salts」大于「COUNT」的帐号的密码&＃xff0c;可以使你得到较佳破解速度&＃xff08;所谓「salts」是指UNIX拿来作为「密码」编码基础的单 位&＃xff09;。举例来说&＃xff0c;你可以先只破解某部分用户的密码「-salts:2」来获得较佳的速度&＃xff0c;然后有时间时才破解剩余用户的密码「-salts:-2」。

范例&＃xff1a;john –i:all –salts:2 passwd

参数&＃xff1a;-format:NAME与-savemem:LEVEL
说明&＃xff1a;这两个参数是有关John内部运作的设定&＃xff0c;跟破解本身没有直接关系&＃xff0c;所以省略不介绍。

其他参考&＃xff1a;http://hi.baidu.com/deathshadow/blog/item/4103343f38cb00c77d1e7195.html

收集字典&＃xff1a;

E:\tools\john>dir *.pot
驱动器 E 中的卷没有标签。
卷的序列号是 5C03-8E69

E:\tools\john 的目录

2010-07-13  12:54