John the Ripper

O John the Ripper (JtR) é uma ferramenta clássica e extremamente versátil para quebra de senhas. A compilação jumbo oferece suporte a centenas de formatos e inclui dezenas de ferramentas auxiliares (a família *2john) para extrair hashes de arquivos.

O JtR tem três modos principais:

• Cracking simples — usa informações de login/GECOS como pistas
• Lista de palavras — tenta entradas de um dicionário, opcionalmente com regras
• Incremental — força bruta inteligente usando a frequência dos caracteres

O modo Single é executado primeiro e é muito eficaz: ele transforma o nome de usuário e as informações da conta (nome completo, diretório pessoal) em tentativas de senha, identificando pessoas que baseiam as senhas no próprio nome.

Forneça um dicionário com --wordlist e, opcionalmente, aplique regras de transformação com --rules. Os conjuntos de regras são definidos em john.conf (por exemplo, --rules=Jumbo).

Incremental é a força bruta do JtR, mas orientada por estatísticas: ele tenta primeiro as combinações de caracteres mais prováveis, com base em dados de frequência treinados, sendo mais inteligente do que a força bruta ingênua.

O JtR jumbo consegue extrair hashes passíveis de cracking de muitos tipos de arquivo usando scripts auxiliares; depois, o resultado pode ser submetido a cracking.

Para fazer cracking de /etc/shadow, primeiro combine-o com /etc/passwd usando unshadow e depois execute o John no arquivo mesclado.

Use --show para exibir as senhas descobertas. O JtR armazena o progresso em john.pot e john.rec, para que possa interromper a execução e retomá-la mais tarde.

Se o JtR identificar o formato errado, force-o com --format. Liste os formatos compatíveis com --list=formats. Um formato incorreto não produz nenhum cracking, mesmo com a senha correta.

O JtR é forte em CPU, compatível com muitos formatos e excelente para arquivos desorganizados do mundo real por meio de suas ferramentas 2john. O Hashcat é o rei da GPU quando se trata de velocidade bruta. Profissionais de testes de intrusão usam ambos: JtR para extrair e fazer cracking rápido, e Hashcat para tarefas pesadas na GPU.

Como ocorre com todas as ferramentas de cracking, use o John apenas em hashes que tenha autorização para testar. Extrair hashes de arquivos criptografados ou armazenamentos de senhas de outra pessoa sem permissão é ilegal.

Você aprendeu sobre o John the Ripper:

• Modos: single, wordlist (com --rules) e incremental
• As ferramentas *2john extraem hashes de arquivos zip/ssh/office
• unshadow prepara hashes shadow do Linux
• --show e --restore gerenciam resultados e sessões

A seguir: estratégias de ataque online e offline.