Вступление. 1. 1 Чушь от автора можно пропустить1. Обозначения и прочие комментарии к статье. Краткая справка по JTR2. John The Ripper Инструкция' title='John The Ripper Инструкция' />Режимы работы. Видеокурс По Solidworks 2013. Статистика должен знать каждый, но вам решать3. Множества и затраты времени можно пропустить3. Частые комбинации, словообразующие. Правила в JTR5. External, builttin. Создание специальных чарсетов. Соль и скорость. 7. Понятие скорости в JTR7. Соли и разница во времени. Пароли и хеши. 8. Генернка. 8. 2 Фейк пароли. HVzPovwc/hqdefault.jpg' alt='John The Ripper Инструкция' title='John The Ripper Инструкция' />Чудесные совпадения. Специальные возможности. О чем я не сказал. Инструкция Здесь можно скачать Johnny GUIГрафический Интерфейс для John the Ripper. Язык интерфейса English Пароль на архив Скачать. John The Ripper Инструкция Для Чайников' title='John The Ripper Инструкция Для Чайников' />Вступление. Когда то давно, наверное в начале весны мне предложили написать статью по JTR и правилам в нем, то есть объясняю правила и попутно объясняя и сравнивая правила в Passords. Pro. Через пару дней я начал собирать материалы и тесты, но будучи очень ленивым человеком закинул это дело. Иногда у меня бывали просветления и у меня снова хватало интузиазма на 1 3 дня. В итоге к июлю месяцу поработав достаточно с джоном чтоб отличать правило от правила я решил дописать материал, но уже с точки зрения практического применения джона на реальных примерах в полевых условиях. К сожалению до отдыха сделать я это не успел и отложил к сентябрю, а на отдыхе мне стало так скучно, что я начал писать вс это дело с нуля, и за неимением некоторых материалов и тестов кое что я упущу, но думаю в этом материале вы найдете то, что нигде не видели и что не знали. Потому что на данный момент нет не одной известной мне программы, которая по своей функциональности может поспорить с джоном. Одна будет быстрее, но будет ограничена, другая красивая, но медленная, в третей еще что то. Да и еще за джона платить не надо. Достаточно людей, которые занимаются расшифровкой не умеют работать с джоном, часто такое происходит по двум причинам незнание англ языка и неприязнь к командной строке. Лично я не страдаю ни тем ни другим, и вообще люблю командную строку Постоянный житель на моем компе это Cygwin. Достаточно часто я не мог найти нужный мне софт или сделать что то средствами CMD, зато всегда мог сделать через шелл скрипт. Для тех у кого пробелмы с англ, постараюсь что то обьяснить, для тех у кого неприязнь к командной строке, попробуем ее отбить Сразу хочу выразить благодарности X. Так что не рекомендую читать это детям, старикам, животным, людям с болезнями сердца и расстройствами психики или желудка 1. Обозначения и прочие комментарии к статье. Это значит что основная часть функций и примеров в этой статье будет недоступна при работе с официальной версией с оффициальной сборкой я вообще практически не работал данную версию брать здесь. Images/bitcoinWalletPasswordRecovery/passwordCracking33.jpg' alt='John The Ripper Инструкция' title='John The Ripper Инструкция' />Это сделано потому, что для работы с другими хешами достаточно софта, и потому что с перечисленными хешами есть некоторая специфика работы в JTR. У меня на компе есть john. Краткая справка о JTR2. Все равно я постараюсь писать таким образом, предполагая что человек уже по крайней мере умеет запускать джона. На счет содержимого папочки run john. Они нужны для востановления работы сессии если вы ее прервали. Крови не боитесьТогда открываем, нас ожидают пару банок хорошего мясного леч. О Конфиг делится на секции, секции заключены в квадратные скобки. В секции Options вас будут интересовать только две опции Use idle cycles only приоритет запуска джона, в данном случае это Normal. Поэтому я и решил сделать подробное руководство по программе John The Ripper, как одной из лучших расшифровщиков паролей для Unix систем. Программа John the ripper служит для восстановления забытых паролей. Официальный сайт программы http Установка. Программа John the Ripper создавалась для выявления слабых паролей пользователей операционных систем. При этом в настоящее. John the Ripper создан быть многофункциональным и быстрым. John The Ripper свободная программа, предназначенная для восстановления паролей по их хешам. Основное назначение программы аудит. John The Ripper свободная программа, предназначенная для восстановления паролей по их хешам контрольным суммам. Idle n Crash recovery file saving delay in seconds сохранение сессии работы каждые 3. Save 3. 0Думаю тут и без знания англ можно было понять, но мало ли. Кстати комментарии выделяются с помощью либо. Далее идут секции с заголовками. Не потому что джон вдруг перестанет работаеть без нее, а потому что правила в данной секции писались и тестировались достаточное время, чтобы можно было признать их авторитетность, и потому что логины после нахождения пароля откидываются. То есть если вы нашли 1. Single, очевидно это актуально когда логины разные и не придуманы вами для нумерации. Допустим вы смогли запустить джона но тут он вам выдал ошибку что хеши не загружены, очень распространенная ошибка у новичковМинимальный формат который понимает джон имеет вид login hash. Если в конце хеша есть пробел, хеш не будет воспринят Расспространенное заблуждение, что если вы однажды нашли какой то пароль, то в следующий раз если он будет в переборе, то он будет моментально найден. Это верно только для алгоритмов без соли То есть, если у вас уже найден пароль hotdog, то дав джону хеш этого пароля с другой солью, джон его не найдет в своем pot файле. К примеру, подобное формирование списка для 4. Режим Single. Закономерности определяются файлами Режим Builtin. Режим перебора по встроенному набору iuld. Часто используется как фильтр при генерации чарсета. Режим incremental перебор по заранее созданным чарсет файлам, в которых учтена частота использования и позиции символов, что предоставляет некую интеллектуальность перебора, предугадывание. Режим builtin перебор по встроенному набору, нужно лишь наличие строки описания набора в конфиге. Еще бы хотелось напомнить что лучше работать всегда с сессиями, чтоб у вас была возможность всегда восстановить атаку и чтоб без проблем запустить 2 и более джона. Делается это так john sessionname i Alpha passfileвосстановление сессии Стоит заметить, что следующие пары запусков джона делают одно и тоже не полное имя комманды является ее синонимом. Si passfile. john restorename. Статистика. 3. 1 Множества и затраты времени. Алфавит это множество буков. С какими множествами работает дешифровщик В скобках указано количество символов множества, всего 9. Далее приведена таблица, в которой указано количество комбинаций в множестве, сколько займет времени прохождение этого множества. Взято для 1 DES зеша со скоростью 6. В таблице alpha 6 это lu. Красным выделено первые пять самых частых букв в англ языке. Сделано по моему словарю в 2.