John the Ripper
多用途破解
John the Ripper 是 CoddyKit 上的免费 Ethical Hacking Academy 课时。 这是第 3 节课，共 4 节。 你可以在下方免费阅读本课时的完整内容 — 然后在浏览器中使用内置代码编辑器和全天候 AI 导师进行实践。 这是 Ethical Hacking Academy 学习路径的一部分，你的进度在网页和 CoddyKit 应用中同步。 Ethical Hacking Academy 课程共包含 4 节课。
什么是 John the Ripper
John the Ripper（JtR）是一款经典且功能多样的密码破解工具。jumbo 版本支持数百种格式，并附带数十种辅助工具（*2john 系列），用于从文件中提取哈希。
John 的破解模式
JtR 有三种核心模式：
- 单破解 — 使用登录名和 GECOS 信息作为提示
- 字典 — 尝试字典中的条目，也可以选择应用规则
- 递增 — 根据字符频率进行智能暴力破解
单破解模式
Single 模式会首先运行，而且非常有效：它会将用户名和账户信息（全名、主目录）进行变形，生成密码猜测，从而找出那些根据自己姓名设置密码的用户。
john --single --format=sha512crypt hashes.txt字典模式
使用 --wordlist 提供字典，也可以使用 --rules 应用变形规则。规则集定义在 john.conf 中（例如 --rules=Jumbo）。
john --wordlist=rockyou.txt --rules hashes.txt递增模式
Incremental 是 JtR 的暴力破解模式，但它受到统计数据的指导：它会根据训练得到的频率数据，优先尝试可能性较高的字符组合，因此比朴素的暴力破解更加智能。
john --incremental hashes.txt2john 工具
JtR jumbo 可以使用辅助脚本从多种文件类型中提取可破解的哈希，然后再破解提取出的结果。
zip2john secret.zip > zip.hash
ssh2john id_rsa > key.hash
office2john report.docx > doc.hash
john zip.hash破解 Linux Shadow
要破解 /etc/shadow，请先使用 unshadow 将其与 /etc/passwd 合并，然后对合并后的文件运行 John。
unshadow /etc/passwd /etc/shadow > unshadowed.txt
john unshadowed.txt显示结果
使用 --show 输出已破解的密码。JtR 会将进度保存到 john.pot 和 john.rec 中，因此您可以中断操作，稍后再继续。
john --show hashes.txt
john --restore指定格式
如果 JtR 猜错了格式，请使用 --format 强制指定格式。使用 --list=formats 列出受支持的格式。格式错误时，即使密码正确，也会得到零个破解结果。
john --list=formats
john --format=raw-md5 hashes.txtJohn 与 Hashcat
JtR 擅长利用 CPU，支持的格式丰富，并且可以通过其 2john 工具处理复杂的真实文件。Hashcat 则凭借 GPU 在原始速度方面占据优势。渗透测试人员会结合使用二者：用 JtR 提取并快速破解，用 Hashcat 执行繁重的 GPU 计算。
授权使用
与所有破解工具一样，请仅对您获准测试的哈希使用 John。未经许可从他人的加密文件或密码存储中提取哈希属于违法行为。
快速检查
测试您对 John 的掌握程度。
回顾
您学习了 John the Ripper：
- 模式：single、wordlist（配合
--rules）、incremental - *2john 工具可从 zip/ssh/office 文件中提取哈希
- unshadow 用于准备 Linux shadow 哈希
--show和--restore用于管理结果和会话
下一节：在线与离线攻击策略。
常见问题解答
「John the Ripper」课时是免费的吗？
是的 — 「John the Ripper」的完整文本可在网页上免费阅读。要进行交互式练习（内置代码编辑器和全天候 AI 导师）并解锁 Ethical Hacking Academy 课程的其余内容，请升级到 CoddyKit PRO。 Ethical Hacking Academy 课程共包含 4 节课。
「John the Ripper」这节课中我会学到什么？
多用途破解 你通过在浏览器中直接运行的动手代码来练习 Ethical Hacking Academy，全天候 AI 导师会在你学习这节课的过程中回答你的问题。
学习 Ethical Hacking Academy 需要有经验吗？
无需任何先前经验。CoddyKit 上的 Ethical Hacking Academy 课程适合初学者到高级学习者，你可以从这里开始或从头开始，按照自己的节奏学习。 这是第 3 节课，共 4 节。
「John the Ripper」课时需要多长时间？
大多数 CoddyKit 课程大约需要 5–10 分钟。每节课都很精短且互动，所以你能稳步进步，并在网页和应用中从离开的地方继续。
我能在这节 Ethical Hacking Academy 课中编写并运行代码吗？
能。每节 Ethical Hacking Academy 课都包含内置代码编辑器，你可以在浏览器中直接编写并运行真实代码，并获得即时 AI 反馈 — 无需本地设置。