John the Ripper
Craquage polyvalent
John the Ripper est une leçon Ethical Hacking Academy gratuite sur CoddyKit. Ceci est la leçon 3 sur 4. Tu peux lire la leçon complète ci-dessous gratuitement — puis la pratiquer en direct dans le navigateur avec un éditeur de code intégré et un tuteur IA 24/7. Elle fait partie du parcours d'apprentissage Ethical Hacking Academy, et ta progression se synchronise sur le web et l'application CoddyKit. Le cours Ethical Hacking Academy comprend 4 leçons au total.
Qu’est-ce que John the Ripper ?
John the Ripper (JtR) est un outil classique et très polyvalent de cassage de mots de passe. La version jumbo prend en charge des centaines de formats et regroupe des dizaines d’outils auxiliaires (la famille *2john) pour extraire les hachages des fichiers.
Modes de cassage de John
JtR possède trois modes principaux :
- Cassage unique — utilise les informations de connexion et GECOS comme indices
- Liste de mots — essaie les entrées d’un dictionnaire, éventuellement avec des règles
- Incrémental — force brute intelligente fondée sur la fréquence des caractères
Mode de cassage unique
Le mode Single est exécuté en premier et se révèle très efficace : il transforme le nom d’utilisateur et les informations du compte (nom complet, répertoire personnel) en propositions de mots de passe, ce qui permet de détecter les personnes qui fondent leur mot de passe sur leur propre nom.
john --single --format=sha512crypt hashes.txtMode liste de mots
Fournissez un dictionnaire avec --wordlist et appliquez éventuellement des règles de transformation avec --rules. Les ensembles de règles sont définis dans john.conf (par exemple --rules=Jumbo).
john --wordlist=rockyou.txt --rules hashes.txtMode incrémental
Incremental correspond à la force brute de JtR, mais elle est guidée statistiquement : les combinaisons de caractères les plus probables sont essayées en premier, d’après des données de fréquence d’apprentissage, ce qui la rend plus intelligente qu’une force brute naïve.
john --incremental hashes.txtLes outils 2john
JtR Jumbo peut extraire des hachages cassables depuis de nombreux types de fichiers à l’aide de scripts auxiliaires, puis vous pouvez casser le résultat obtenu.
zip2john secret.zip > zip.hash
ssh2john id_rsa > key.hash
office2john report.docx > doc.hash
john zip.hashCassage du fichier Shadow de Linux
Pour casser /etc/shadow, combinez-le d’abord avec /etc/passwd à l’aide de unshadow, puis exécutez John sur le fichier fusionné.
unshadow /etc/passwd /etc/shadow > unshadowed.txt
john unshadowed.txtAfficher les résultats
Utilisez --show pour afficher les mots de passe cassés. JtR enregistre la progression dans john.pot et john.rec, ce qui vous permet d’interrompre l’opération puis de la reprendre ultérieurement.
john --show hashes.txt
john --restoreIndiquer le format
Si JtR devine le mauvais format, imposez-le avec --format. Affichez la liste des formats pris en charge avec --list=formats. Un format incorrect ne produit aucun mot de passe cassé, même si le mot de passe est correct.
john --list=formats
john --format=raw-md5 hashes.txtJohn et Hashcat
JtR est puissant avec le CPU, prend en charge de nombreux formats et convient parfaitement aux fichiers réels désordonnés grâce à ses outils 2john. Hashcat domine avec le GPU pour la vitesse brute. Les testeurs d’intrusion utilisent les deux : JtR pour extraire les hachages et effectuer un cassage rapide, Hashcat pour les calculs intensifs sur GPU.
Utilisation autorisée
Comme tous les outils de cassage, utilisez John uniquement sur des hachages dont vous êtes autorisé à vérifier la résistance. Extraire sans autorisation des hachages depuis les fichiers chiffrés ou les réserves de mots de passe d’une autre personne est illégal.
Vérification rapide
Testez vos connaissances sur John.
Récapitulatif
Vous avez appris à utiliser John the Ripper :
- Modes : single, wordlist (avec
--rules), incremental - Les outils *2john extraient les hachages de fichiers zip, ssh et Office
- unshadow prépare les hachages Shadow de Linux
--showet--restoregèrent les résultats et les sessions
Ensuite : stratégies d’attaque en ligne et hors ligne.
Apprends Ethical Hacking Academy avec un tuteur IA — gratuit
Écris et exécute du vrai code dans ton navigateur, obtiens de l'aide instantanée d'un tuteur IA disponible 24h/24, et reprends là où tu t'es arrêté sur le web ou dans l'app.
- Cours
- 31
- Leçons
- 111
Questions Fréquemment Posées
La leçon « John the Ripper » est-elle gratuite ?
Oui — le texte complet de « John the Ripper » est gratuit à lire ici sur le web. Pour la pratiquer de manière interactive (un éditeur de code intégré et un tuteur IA 24/7) et déverrouiller le reste du cours Ethical Hacking Academy, passe à CoddyKit PRO. Le cours Ethical Hacking Academy comprend 4 leçons au total.
Qu'est-ce que j'apprendrai dans « John the Ripper » ?
Craquage polyvalent Tu pratiques Ethical Hacking Academy avec du code pratique que tu exécutes directement dans le navigateur, et un tuteur IA 24/7 répond à tes questions au fur et à mesure que tu avances dans la leçon.
Dois-je avoir de l'expérience pour commencer Ethical Hacking Academy ?
Aucune expérience préalable n'est requise. Ethical Hacking Academy sur CoddyKit est structuré pour les débutants jusqu'aux apprenants avancés, donc tu peux commencer ici ou depuis le début et avancer à ton rythme. Ceci est la leçon 3 sur 4.
Combien de temps prend la leçon « John the Ripper » ?
La plupart des leçons CoddyKit prennent environ 5–10 minutes. Chacune est courte et interactive, tu progresses régulièrement et tu repiques exactement où tu t'es arrêté sur le web et l'app.
Peux-tu écrire et exécuter du code dans cette leçon Ethical Hacking Academy ?
Oui. Chaque leçon Ethical Hacking Academy inclut un éditeur de code intégré, tu écris et exécutes du vrai code directement dans ton navigateur et tu reçois des retours IA instantanés — aucune configuration locale requise.