|
|
리눅스 Tech 게시판
|
2024. 04. 29. |
 |
|
 |
|
|
|
|
|
 패스워드 크랙 툴 John the Ripper |
|
|
|
 |
|
|
|
날짜: 2005.06.10. 18:37:51 조회: 1066 |
|
|
|
|
|
|
|
|
|
|
|
|
|
패스워드 크래킹 프로그램으로 많이 사용하고 있는 John the Ripper 의 특징을
살펴보면
-빠르고 강력하게 고안되었다.
-표준과 두배길이 DES,MD5,Blowfish 알고리즘을 크래킹 한다.
-crypt(3)대신 내부의 최적화된 모듈을 사용한다.
-세션을 중지시키고 재개할 수 있다.
-다른 플랫폼에서도 이용할 수 있어서, 한 컴퓨터에서 시작된 프로그램은 다른
컴퓨터에서도 다시 시작할 수있다.
-자신의 단어와 규칙목록을 설정할 수 있다.
-방해하거나 진행중인 세션의 상태를 얻을수 있다.
-크래킹하기 위해 어떤 사용자나 그룹이라도 설정 할 수 있다.
<b>John the Ripper 설치하기 </b>
John의 공식적인 사이트를 방문해보자
http://www.openwall.com/john/
현재 최신 소스는 버전 1.6이므로 john-1.6.tar.gz를 다운로드하여, 그 소스를 풀자
#tar xvzf john-1.6.tar.gz
다음으로 새로운 디렉토리로 바꾸고, src 디렉토리로 가서, make명령으로 프로그램을
형성하도록 한다.
#cd john-1.6
#cd src
#make linux-x86-any-elf
이는 run/john이라는 바이너리 파일을 만든다. run디렉토리는 John이 작동되기
위한 모든 파일을 포함하고 있기 때문에, 어디에든 복사할 수 있다.
<b>John the Ripper 작동시키기 </b>
보통 /etc/passwd 의 복사본을 인자로 넘기면서 명령어 라인에서 john 을 실행시키자.
#cd ../run
#./unshadow /etc/passwd /etc/shadow > passwd.txt
#chmod 600 passwd.txt
크래킹된 패스워드는 터미널로 인쇄되고 ,run/john.pot라고 명명된 파일에 저장된다. John의 구동과
john 이 만든 출력의 예는 다음과 같다.
#./john passwd.txt
Loaded 3 password with 3 different salts (FreeBSD MD5 [32/32])
jdoe (john)
test (test)
student (student)
john이 작동되는 동안 현재 상태에서 아무카아 누르면 된다.
guesses: 2 thim: 0:00:02:50 (3) c/s:15343 trying : 2bdo
ctrl+c 키를 누르면 john이 중지되고 ctrl+c 를 두번 누르면 저장없이 중단된다.
|
|
|
|
| 전체글 목록 |
2024. 04. 29. 전체글: 109 방문수: 62008 |
|
|
암 호 
