John the Ripper使用说明

ohn the Ripper 简介
=========================

 

John the Ripper 是 什 么 东西？ 如 果 直 译 其 名 字 的 话 就 是： JOHN 的撕 裂 者(工 具)。 翻 译 的 很 难 听 吧。 实 际上 它 是 一 个 工 具 软 件， 用 于 在 已 知 密文 的 情 况 下 尝 试 破 解 出 明 文 的 破 解 密码 软 件。目 前 的 最 新 版 本 是 JOHN 1.4 版， 主要 支 持 对 DES、 MD5 两 种 加 密 方式 的 密 文 进行 破 解 工 作。 它 可 以 工 作 于 多 中不 同 的机 型 以 及 多 种 不 同 的 操作 系 统 之 下， 目前 已 经 测 试 过能 够 正 常 运 行 的 操 作 系统 有： Linux x86, FreeBSD x86, Solaris 2.x SPARC, OSF/1 Alpha, DOS, WinNT/Win95。 在 1998 年 年 初，JOHN1.4 已 经针 对 INTEL 的 MMX 处 理 器 进 行 了 针 对 性 的优化, 速 度 可 快 30% 左 右。 如 果 你 想 了 解最新 的 动 态， 请 访 问: http://www.false.com/security/john, 这 里 是 JOHN 的 窝 点。

 

------------------------------
使 用 预 览
------------------------------

 

以 下 快 速 入 门 针 对 PC 用 户。
假 设 你 已 经 取 得 了 某 个 SHADOW 文 件， 并 且被 存 为 SHADOW.TXT 文 件。 在 你 的 硬 盘 中 建 一个 新 的 目 录， 如 HACK 进 入 这 个 目 录， 将 JOHN1.4 在 此 目 录 中 解 开， 将 SHADOW.TXT 同 样 拷入 此 目 录， 这 样 我 们 就 完 成 了 解 密 的准 备 工 作。

 

现 在 开 始 进 行 解 密 步 骤：

 

 

先 消 灭 FOOL USER， 就 是 “笨 蛋 用 户”：
john -single shadow.txt

再 消 灭 稍 微 聪 明 一 点 的 用 户：
john -wordfile:password.lst -rules shadow.txt

最 后 进 行 大 屠 杀：
john -i:all shadow.txt
当 然 了， 第 三 步 可 能 要 你 的 电 脑 跑 上 10000 年。

解 释：

 

 

第 一 步 主 要 针 对 笨 蛋 而 进 行 的， 原 理 是 根 据 用 户 的 名 称， 加 上 常 见 的 变 化 而 猜 测 密 码。 一 般 所 谓 的 笨 蛋 是 这 样 的， 比 如 此 用 户 叫 fool， 而 他 的 密 码 是 fool123、 fool1、 loof、 loof123、 lofo...。 这 样 的 用 户 一 般 在 一 分 钟 内 会 被 全 部 消 灭。

第 二 部 是 使 用 字 典 文 件 来 进 行 解 密， 不 为 什 么， 只 是 因 为 设 置 密 码 的是 人 而 不 是 机 器， 如 人 们 常 用 hello、 superman、 cooler、 asdfgh、 123456 等 作 为 自 己 的 密 码。 而 -rules 参 数 则 在 此 基 础 上 再 加 上 些 变 化， 如 字 典 中 有 单 词 cool， 则 JOHN 还 会 尝 试 使 用 cooler、 CoOl、 Cool 等 单 词 变 化 进 行 解 密。 一 般 视 SHADOW 中 的 用 户 多 少 及 你 的 字 典 大 小、 你 的 机 器 速 度， 解 密 时 间 从 几 小 时 到 几 天 不 等。

第 三 步 是 纯 粹 的 碰 运 气 解 法， 主 要 原 理 是 遍 历 所 有 可 能 的 密 匙 空 间。 JOHN 会 尝 试 以 95 个 字 母 (因 为 从 键 盘 上 只 能 输 入 95 种 可 能 的 键 值) 进 行 1-8 (8 个 字 母 是 密 码 的 最 长 值， 所 有 密 码 中 8 位 以 后 的 部 分 均 不 会 被 使 用， 目 前 的 DES 加 密 体 系 就 是 这 样 的) 个 长 度 的 所 有 组 合， 这 是 很 漫 长 的 过 程， 我 们 计 算 一 下： 以 仅 攻 击 一 个 用 户 为 例， MMX200 微 机 一 台 (攻 击 速 度 18000 次/秒）， 假 设 遍 历 50% 的 密 码 空 间， 需 要 的 时 间 为：

 

 

(95^8+95^7+95^6+95^7+95^6+.....+95^1)/2/18000
=6.7047809E15/18000
=3.7248783E11秒
=10346884.19小时
=4311201.745天
=11811.5年

 

还 好 在 JOHN 可 以 进 行 自 动 预设 取 值。 所 以 这 样 破 解 密 码 还 是 可 能的， 一 般 的 经 验 是 20 个 小 时 可 能 破 解 一个， 可 能 什 么 都 没 有。

 

本 文 后 面 介 绍 的 经 验 可 以 帮 助 你 尽快 地 进 行 破 解。

 

--------------------------
详 细 功 能 说 明
--------------------------

 

John the Ripper 1.4 是 目 前比 较 好 的 破 解 密 码 工 具， 在 解 密 过 程中 会 自 动 定 时 存 盘, 你 也 可 以 强 迫 中 断解 密 过 程 (用 ctrl+c)， 下 次 还 可 以 从 中 断的 地 方 继 续 进 行 下 去 (john -restore)， 任 何时 候 敲 击 键 盘， 你 就 可 以 看 到 整 个 解密 的 进 行 情 况， 所 有 已 经 被 破 解 的 密码 会 被 保 存 在 当 前 目 录 下 的 JOHN.POT 文 件中， SHADOW 中 所 有 密 文 相 同 的 用 户 会 被 归成 一 类， 这 样 JOHN 就 不 会 进 行 无 谓 的 重复 劳 动 了。 在 程 序 的 设 计 中， 关 键 的 密码 生 成 的 条 件 被 放 在 JOHN.INI 文 件 中， 你可 以 自 行 修 改 设 置， 不 仅 支 持 单 词 类型 的 变 化， 而 且 支 持 自 己 编 写 C 的 小 程序 限 制 密 码 的 取 值 方 式。 唯 一 的 遗 憾是： 在 自 动 产 生 密 码 的 遍 历 解 密 方 法中 不 支 持 -rules 选 项。 不 过 还 好 有 方 法 可以 克 服。

 

命令行的参数功能解释
-----------------------

 

命令行方式: john [-功能选项] [密码文件名]=========================

 

John the Ripper 是 什 么 东西？ 如 果 直 译 其 名 字 的 话 就 是： JOHN 的撕 裂 者(工 具)。 翻 译 的 很 难 听 吧。 实 际上 它 是 一 个 工 具 软 件， 用 于 在 已 知 密文 的 情 况 下 尝 试 破 解 出 明 文 的 破 解 密码 软 件。目 前 的 最 新 版 本 是 JOHN 1.4 版， 主要 支 持 对 DES、 MD5 两 种 加 密 方式 的 密 文 进行 破 解 工 作。 它 可 以 工 作 于 多 中不 同 的机 型 以 及 多 种 不 同 的 操作 系 统 之 下， 目前 已 经 测 试 过能 够 正 常 运 行 的 操 作 系统 有： Linux x86, FreeBSD x86, Solaris 2.x SPARC, OSF/1 Alpha, DOS, WinNT/Win95。 在 1998 年 年 初，JOHN1.4 已 经针 对 INTEL 的 MMX 处 理 器 进 行 了 针 对 性 的优化, 速 度 可 快 30% 左 右。 如 果 你 想 了 解最新 的 动 态， 请 访 问: http://www.false.com/security/john, 这 里 是 JOHN 的 窝 点。

 

------------------------------
使 用 预 览
------------------------------

 

以 下 快 速 入 门 针 对 PC 用 户。
假 设 你 已 经 取 得 了 某 个 SHADOW 文 件， 并 且被 存 为 SHADOW.TXT 文 件。 在 你 的 硬 盘 中 建 一个 新 的 目 录， 如 HACK 进 入 这 个 目 录， 将 JOHN1.4 在 此 目 录 中 解 开， 将 SHADOW.TXT 同 样 拷入 此 目 录， 这 样 我 们 就 完 成 了 解 密 的准 备 工 作。

 

现 在 开 始 进 行 解 密 步 骤：

 

 

先 消 灭 FOOL USER， 就 是 “笨 蛋 用 户”：
john -single shadow.txt

再 消 灭 稍 微 聪 明 一 点 的 用 户：
john -wordfile:password.lst -rules shadow.txt

最 后 进 行 大 屠 杀：
john -i:all shadow.txt
当 然 了， 第 三 步 可 能 要 你 的 电 脑 跑 上 10000 年。

解 释：

 

 

第 一 步 主 要 针 对 笨 蛋 而 进 行 的， 原 理 是 根 据 用 户 的 名 称， 加 上 常 见 的 变 化 而 猜 测 密 码。 一 般 所 谓 的 笨 蛋 是 这 样 的， 比 如 此 用 户 叫 fool， 而 他 的 密 码 是 fool123、 fool1、 loof、 loof123、 lofo...。 这 样 的 用 户 一 般 在 一 分 钟 内 会 被 全 部 消 灭。

第 二 部 是 使 用 字 典 文 件 来 进 行 解 密， 不 为 什 么， 只 是 因 为 设 置 密 码 的是 人 而 不 是 机 器， 如 人 们 常 用 hello、 superman、 cooler、 asdfgh、 123456 等 作 为 自 己 的 密 码。 而 -rules 参 数 则 在 此 基 础 上 再 加 上 些 变 化， 如 字 典 中 有 单 词 cool， 则 JOHN 还 会 尝 试 使 用 cooler、 CoOl、 Cool 等 单 词 变 化 进 行 解 密。 一 般 视 SHADOW 中 的 用 户 多 少 及 你 的 字 典 大 小、 你 的 机 器 速 度， 解 密 时 间 从 几 小 时 到 几 天 不 等。

第 三 步 是 纯 粹 的 碰 运 气 解 法， 主 要 原 理 是 遍 历 所 有 可 能 的 密 匙 空 间。 JOHN 会 尝 试 以 95 个 字 母 (因 为 从 键 盘 上 只 能 输 入 95 种 可 能 的 键 值) 进 行 1-8 (8 个 字 母 是 密 码 的 最 长 值， 所 有 密 码 中 8 位 以 后 的 部 分 均 不 会 被 使 用， 目 前 的 DES 加 密 体 系 就 是 这 样 的) 个 长 度 的 所 有 组 合， 这 是 很 漫 长 的 过 程， 我 们 计 算 一 下： 以 仅 攻 击 一 个 用 户 为 例， MMX200 微 机 一 台 (攻 击 速 度 18000 次/秒）， 假 设 遍 历 50% 的 密 码 空 间， 需 要 的 时 间 为：

 

 

(95^8+95^7+95^6+95^7+95^6+.....+95^1)/2/18000
=6.7047809E15/18000
=3.7248783E11秒
=10346884.19小时
=4311201.745天
=11811.5年

 

还 好 在 JOHN 可 以 进 行 自 动 预设 取 值。 所 以 这 样 破 解 密 码 还 是 可 能的， 一 般 的 经 验 是 20 个 小 时 可 能 破 解 一个， 可 能 什 么 都 没 有。

 

本 文 后 面 介 绍 的 经 验 可 以 帮 助 你 尽快 地 进 行 破 解。

 

--------------------------
详 细 功 能 说 明
--------------------------

 

John the Ripper 1.4 是 目 前比 较 好 的 破 解 密 码 工 具， 在 解 密 过 程中 会 自 动 定 时 存 盘, 你 也 可 以 强 迫 中 断解 密 过 程 (用 ctrl+c)， 下 次 还 可 以 从 中 断的 地 方 继 续 进 行 下 去 (john -restore)， 任 何时 候 敲 击 键 盘， 你 就 可 以 看 到 整 个 解密 的 进 行 情 况， 所 有 已 经 被 破 解 的 密码 会 被 保 存 在 当 前 目 录 下 的 JOHN.POT 文 件中， SHADOW 中 所 有 密 文 相 同 的 用 户 会 被 归成 一 类， 这 样 JOHN 就 不 会 进 行 无 谓 的 重复 劳 动 了。 在 程 序 的 设 计 中， 关 键 的 密码 生 成 的 条 件 被 放 在 JOHN.INI 文 件 中， 你可 以 自 行 修 改 设 置， 不 仅 支 持 单 词 类型 的 变 化， 而 且 支 持 自 己 编 写 C 的 小 程序 限 制 密 码 的 取 值 方 式。 唯 一 的 遗 憾是： 在 自 动 产 生 密 码 的 遍 历 解 密 方 法中 不 支 持 -rules 选 项。 不 过 还 好 有 方 法 可以 克 服。

 

命令行的参数功能解释
-----------------------

 

命令行方式: john [-功能选项] [密码文件名]