Server H&S/Hacking

패스워드 크랙 (John the Ripper)

T-Evan 2010. 12. 7. 19:58
★ John the Ripper

* 다운로드
[root@znfn test]# wget http://www.openwall.com/john/g/john-1.7.6.tar.gz

* 설치
[root@znfn test]# tar xvzf john-1.7.6.tar.gz
[root@znfn test]# cd john-1.7.6
[root@znfn john-1.7.6]# cd src/
[root@znfn src]# make linux-x86-any


* 패스워드 크랙
    - step 1 : 암호 파일 생성
        unshadow 명령 : shadow 암호를 passswd 파일에 병합
        unshadow [passwd 파일] [shadow 파일]

[root@znfn src]# cd ../run/
[root@znfn run]# ./unshadow /etc/passwd /etc/shadow > p.txt


    - step 2 : 암호 크랙
[root@znfn run]# ./john p.txt


    - step 3 : 생성 암호 확인
[root@znfn run]# cat john.pot