Πώς να Crack Passwords με pwdump3 και John the Ripper - dummies

Οι χάκερ χρησιμοποιούν πολλαπλές μεθόδους για να σπάσουν τους φαινομενικά ανόητους κωδικούς πρόσβασης. Για να διαγράψετε τους κωδικούς πρόσβασης των Windows

ακολουθήστε τα παρακάτω βήματα:

Τα παρακάτω βήματα χρησιμοποιούν δύο βοηθητικά προγράμματα για να ελέγξουν την ασφάλεια των τρέχοντων κωδικών πρόσβασης στα Windows Σύστημα:

• pwdump3

• John the Ripper (για να εξαγάγετε τους κωδικούς πρόσβασης των Windows και Linux / UNIX)

Η ακόλουθη δοκιμή απαιτεί διαχειριστική πρόσβαση είτε στον αυτόνομο σταθμό εργασίας των Windows είτε στον διακομιστή:

1. Δημιουργήστε έναν νέο κατάλογο που ονομάζεται κωδικός πρόσβασης από τη ρίζα της μονάδας δίσκου C: Windows.

2. Κατεβάστε και εγκαταστήστε ένα εργαλείο αποσυμπίεσης αν δεν το έχετε ήδη έχετε ένα.

   Το WinZip είναι ένα καλό εμπορικό εργαλείο που μπορείτε να χρησιμοποιήσετε και το 7-Zip είναι ένα εργαλείο ελεύθερης αποσυμπίεσης. Τα Windows XP, τα Windows Vista και τα Windows 7 περιλαμβάνουν επίσης ενσωματωμένο χειρισμό αρχείων Zip.

3. Κάντε λήψη, εξαγωγή και εγκατάσταση του παρακάτω λογισμικού στον κατάλογο κωδικών πρόσβασης που δημιουργήσατε, αν δεν το έχετε ήδη στο σύστημά σας:

   • pwdump3

   • John the Ripper

4. Εισαγάγετε την ακόλουθη εντολή για να εκτελέσετε το pwdump3 και ανακατευθύνετε την έξοδο του σε ένα αρχείο που ονομάζεται ραγισμένο. txt:

   c: passwordspwdump3> ραγισμένο. txt
   

   Αυτό το αρχείο καταγράφει τα hash των κωδικών πρόσβασης των Windows SAM που έχουν ραγίσει με τον John the Ripper. Μπορείτε να δείτε τα περιεχόμενα του ραγισμένου. txt που περιέχει τον τοπικό κωδικό πρόσβασης της βάσης δεδομένων των Windows SAM.

   

5. Πληκτρολογήστε την ακόλουθη εντολή για να εκτελέσετε τον John the Ripper έναντι του κωδικού πρόσβασης των Windows SAM για να εμφανίσετε τους κρυμμένους κωδικούς πρόσβασης:

   c: passwordsjohn ραγισμένα. txt
   

   Αυτή η διαδικασία μπορεί να διαρκέσει δευτερόλεπτα ή ημέρες, ανάλογα με τον αριθμό των χρηστών και την πολυπλοκότητα των συσχετισμένων κωδικών πρόσβασης.

   

Πώς να σπάσει τους κωδικούς UNIX / Linux

Ο John the Ripper μπορεί επίσης να σπάσει τους κωδικούς UNIX / Linux. Χρειάζεστε πρόσβαση root στο σύστημά σας και τον κωδικό πρόσβασης (/ etc / passwd) και τα αρχεία σκιάς (/ etc / shadow). Εκτελέστε τα παρακάτω βήματα για την κατάργηση των κωδικών UNIX / Linux:

1. Κατεβάστε τα αρχεία προέλευσης UNIX από το www. openwall. com / john.

2. Εξαγάγετε το πρόγραμμα πληκτρολογώντας την ακόλουθη εντολή:

   [root @ localhost kbeaver] #tar -zxf john-1. 7. 9. πίσσα. gz
   

   ή ό, τι είναι το τρέχον όνομα αρχείου.

   Μπορείτε επίσης να σπάσετε τους κωδικούς UNIX ή Linux σε ένα σύστημα των Windows χρησιμοποιώντας την έκδοση των Windows / DOS του John the Ripper.

3. Αλλαγή στον κατάλογο / src που δημιουργήθηκε όταν εξάγετε το πρόγραμμα και πληκτρολογήστε την ακόλουθη εντολή:

   κάντε γενική
   

4. Αλλαγή στον / run κατάλογο και πληκτρολογήστε την ακόλουθη εντολή για να χρησιμοποιήσετε το πρόγραμμα αθόρυβος για να συνδυάσετε passwd και shadow αρχεία και να τα αντιγράψετε στο αρχείο ραγισμένα.txt:

   . / unshadow / etc / passwd / etc / shadow> ραγισμένα. txt
   

   Η διαδικασία παράκαμψης δεν θα λειτουργήσει με όλες τις παραλλαγές UNIX.

5. Εισαγάγετε την ακόλουθη εντολή για να ξεκινήσετε τη διαδικασία πυρόλυσης:

   . / john ραγισμένα. txt
   

   Όταν ο John the Ripper είναι πλήρης (και αυτό μπορεί να πάρει κάποιο χρονικό διάστημα), η έξοδος είναι παρόμοια με τα αποτελέσματα της προηγούμενης διαδικασίας των Windows.

Αφού ολοκληρώσετε τα προηγούμενα βήματα των Windows ή UNIX, μπορείτε είτε να αναγκάσετε τους χρήστες να αλλάξουν κωδικούς πρόσβασης που δεν πληρούν συγκεκριμένες απαιτήσεις πολιτικής κωδικών πρόσβασης, μπορείτε να δημιουργήσετε μια νέα πολιτική κωδικού πρόσβασης ή μπορείτε να χρησιμοποιήσετε τις πληροφορίες για την ενημέρωση του προγράμματος ενημέρωσης ασφαλείας. Κάνε κάτι.

Προσέξτε προσεκτικά τα αποτελέσματα της ράγισσης του κωδικού πρόσβασης. Δημιουργείτε ένα ζήτημα λογοδοσίας επειδή περισσότερα από ένα άτομα γνωρίζουν τώρα τους κωδικούς πρόσβασης. Πάντα αντιμετωπίζετε τις πληροφορίες κωδικού πρόσβασης των άλλων ως αυστηρά εμπιστευτικές. Αν καταλήξετε να τα αποθηκεύσετε στο δοκιμαστικό σας σύστημα, βεβαιωθείτε ότι είναι ιδιαίτερα ασφαλές. Αν πρόκειται για φορητό υπολογιστή, η κρυπτογράφηση του σκληρού δίσκου είναι η καλύτερη άμυνα.