*本工具仅供技术分享、交流讨论，严禁用于非法用途。
简介：
John the Ripper，是一个快速的密码破解工具，用于在已知密文的情况下尝试破解出明文的破解密码软件，支持大多数的加密算法。
John the Ripper免费的开源软件，是一个快速的密码破解工具，用于在已知密文的情况下尝试破解出明文的破解密码软件，支持大多数的加密算法，如DES、MD4、MD5等。它支持多种不同类型的系统架构，包括Unix、Linux、Windows、DOS模式、BeOS和OpenVMS，主要目的是破解不够牢固的Unix/Linux系统密码。最新版本是John the Ripper 1.8.0版，针对Windows平台的最新免费版为John the Ripper 1.7.9版。
John支持四种密码破解模式:
1.字典模式:在这种模式下，用户只需要提供字典和密码列表用于破解。
2.单一破解模式:这是john作者推荐的首选模式。John会使用登录名、全名和家庭通讯录作为候选密码。
3.递增模式:在该模式下john会尝试所有可能的密码组合。这是最具威力的一种。
4.外部模式:在这种模式下，用户可以使用john的外部破解模式。使用之前，需要创建一个名为(list.external : mode)的配置文件，其中mode有用户分配。
john命令的具体参数选项如下表：
| 选 项 | 描 述 |
|---|---|
--single |
single crack模式，使用配置文件中的规则进行破解 |
--wordlist=FILE--stdin |
字典模式，从 FILE或标准输入中读取词汇 |
--rules |
打开字典模式的词汇表切分规则 |
--incremental[=MODE] |
使用增量模式 |
--external=MODE |
打开外部模式或单词过滤，使用 [List.External:MODE]节中定义的外部函数 |
--stdout[=LENGTH] |
不进行破解，仅仅把生成的、要测试是否为口令的词汇输出到标准输出上 |
--restore[=NAME] |
恢复被中断的破解过程，从指定文件或默认为 $JOHN/john.rec的文件中读取破解过程的状态信息 |
--session=NAME |
将新的破解会话命名为 NAME，该选项用于会话中断恢复和同时运行多个破解实例的情况 |
--status[=NAME] |
显示会话状态 |
--make-charset=FILE |
生成一个字符集文件，覆盖 FILE文件，用于增量模式 |
--show |
显示已破解口令 |
--test |
进行基准测试 |
--users=[-]LOGIN|UID[,..] |
选择指定的一个或多个账户进行破解或其他操作，列表前的减号表示反向操作，说明对列出账户之外的账户进行破解或其他操作 |
--groups=[-]GID[,..] |
对指定用户组的账户进行破解，减号表示反向操作，说明对列出组之外的账户进行破解。 |
--shells=[-]SHELL[,..] |
对使用指定 shell的账户进行操作，减号表示反向操作 |
--salts=[-]COUNT |
至少对 COUNT口令加载加盐，减号表示反向操作 |
--format=NAME |
指定密文格式名称，为 DES/BSDI/MD5/BF/AFS/LM之一 |
--save-memory=LEVEL |
设置内存节省模式，当内存不多时选用这个选项。 LEVEL取值在 1~3之间 |
使用方法：
破解Linux用户密码：
kali2020模式
创建test用户，设置密码为123456
![图片[1]-密码破解之John the Ripper – 作者:Zxl2605-安全小百科](http://aqxbk.com/./wp-content/uploads/freebuf/image.3001.net/images/20210517/1621254676_60a26214655bcf663737d.png)
将密码本复制到/home/shadow0
并进入查看
方法一：使用命令行模式
以字典的形式破解
john --wordlist=/usr/share/john/password.lst shadow0
输入john –show shadow0 进行查看
方法二：使用图形化界面
有些kali虚拟机没有图形化界面的john
我们可以输入apt-get install johnny 对其进行下载
1.将密码文件写入pass.txt
unshadow /etc/passwd /etc/shadow > pass.txt
2.打开john图形化界面
3.选择要破解文件
4.选择刚刚创建好的密码本
5.点击攻击（密码也破解出来了）
注：如果密码太复杂，破解不出来，原因就是密码本中无该密码，可以在密码本中添加该密码再进行破解
我们也可以选择其他参数进行破解（这里就不多演示了）
来源：freebuf.com 2021-05-17 21:00:59 by: Zxl2605
请登录后发表评论
注册