Machine Translated by Google
JTR SNYDKE
Dette snydeark præsenterer tips og tricks til at bruge JtR
JtR Community Edition - Linux
Download JtR Bleeding Jumbo-udgaven med
forbedrede muligheder og andre godbidder. git
clone https://github.com/magnumripper/JohnTheR
ipper -b bleeding-jumbo Kompiler JtR og aktiver/deaktiver
nødvendige funktioner cd JohnTheRipper/ cd src/ ./
configure make clean && make -s
Aktiver bash-afslutning. tilføj følgende linje til din
~/.bashrc. <JtR-sti>/run/john.bash_completion
Krakningstilstande
Ordlistetilstand (ordbogsangreb) ./
john --wordlist=password.lst hashfil Mangling Rules
Mode (hybrid) ./john --wordlist=password.lst –
regler:<regelnavn> hashfil
Incremental mode (Brute Force) ./
john --incremental hashfile
Ekstern tilstand (brug et program til at generere gæt) ./
john --external: <regelnavn> hashfile Loopback mode
(brug POT som ordliste) ./john --loopback hashfile Mask
mode (læs MASK under /doc) ./john -- mask=?1?1?1?1?
1?1?1?1 -1=[AZ] hashfile -min-len=8
Hybridmasketilstand ./
john -w=password.lst - mask='?l?l?w?
l?l' hashfile
Markov-tilstand (Læs MARKOV under /doc).
Generer først Markov-statistik: ./calc_stat
ordliste markovstats Kør derefter: ./john -markov:200
-max-len:12 hashfile --mkv-stats=markovstats
Prince mode (Læs PRINCE under /doc) ./john --
prince=wordlist hashfile
De fleste tilstande har Maxlen=13 i John.conf, men det
kan overskrives med -max-len=N op til 24
Forfattet af Luis Rocha. Dette snydeark blev anmeldt af John-Users. Det distribueres i henhold til Creative Commons v3 "Attribution"-licensen. Du ser på version 1.0 af dette dokument.
Flere CPU- eller GPU - liste Ordlister
over OpenCL-enheder og få enheds-id'et ./ Sorter en ordliste til brug med ordliste-regeltilstand $tr AZ
john --list=opencl-enheder az < SOURCE | sort -u > MÅL
Listeformater understøttet af OpenCL Brug en POT-fil til at generere en ny ordliste
./john --list=formater -- format=åbenkl cut -d: -f2 john.pot | sort -u > pot.dic
Generer kandidatadgangskoder til langsomme
Flere GPU'er ./ hashes. ./john --wordlist= password.lst --stdout --
john hashes -- rules:Jumbo | ./unique -mem=25 wordlist.uniq Brug
format:<openclformat> --wordlist:<> --regler:<> -- ekstern tilstand til komplekse regler http://
dev=0,1 --fork=2
www.lanmaster53.com/2011/02/creating complex-password-
Flere CPU'er (f.eks. 4 kerner) ./
john hashes --wordlist:<> -- regler:<> -- lists-with-john-the-ripper/
dev=2 --fork=4
Regler Generer en ordliste, der opfylder kompleksiteten
--regler:Enkelt -- angivet i det komplekse filter ./john --wordlist=[sti til
regler:Ordliste ordliste] --stdout -- ekstern:[filternavn] > [sti til
--regler: Ekstra outputliste]
--rules:Jumbo (alle ovenstående) -- Prøv sekvenser af tilstødende taster på et tastatur
som kandidatadgangskoder john --external:Keyboard
rules:KoreLogic
hashfile
--regler: Alle (alt ovenstående)
Konfigurationselementer på John.conf Når
Incremental Modes (Brute Force) --
du bruger både CPU og GPU, skal du indstille
incremental: Lower (26 char) --incremental:Alpha
dette flag Idle = N
(52 char) --incremental:Cifers (10 char) --
incremental:Alnum (62 char) Skjulte muligheder ./
john --list=hidden-options Vis gæt ./john
--incremental:Alpha -stdout - session=s1
Inkrementel tilstand med nye tegnsæt Opret et
nyt tegnsæt baseret på john.pot ./john --make-
charset=charset.chr
Generer gæt med eksternt program crunch 1 6
abcdefg | ./john hashes - stdin -session=s1
Opret en ny post i John.conf for at rumme det nye tegnsæt
Session og gendan ./john
# Incremental modes hashes -session=navn ./john --
[Incremental:charset] restore:name Vis knækkede
Fil = $JOHN/charset.chr MinLen = 0
MaxLen = 31 CharCount = 95 adgangskoder ./john hashes --pot=<> --
show
Ressourcer
Kør JtR med det nye charset ./
john --incremental=charset hashfil John-Users Mailing List
http://www.openwall.com/lists/john-users/
Machine Translated by Google

JtR Community Wiki ./john hashes --wordlist=password.lst -- rules:Tryout Simple Regler for tegnsæt og ordliste for konvertering
ordlisteregler #små bogstaver i det første tegn, og stort
http://openwall.info/wiki/john #shift case: "Crack96" -> "cRACK(^"
Dokumentation under doc mappe bogstav S

Matt Weir Blog #små vokaler, store konsonanter: "Crack96"

hvile -> "CRaCK96"
http://reusablesec.blogspot.ch/
C V
Simple Rule in John.conf
#toggle store og små bogstaver for alle tegn i ordet #skift hvert tegn til højre med tastaturet: "Crack96" ->
[List.Rules:Tryout] luclrl Az"2015" dl t
A0"2015" "Vtsvl07"
#skift mellem store og små bogstaver for tegnet i position N R
TN
#skift hvert tegn til venstre med tastaturet: "Crack96" ->
#reverse: "Fred" -> "derF" "Xeaxj85"
r L

A0"#"Az"#" #duplicate: "Fred" -> "FredFred" d Længdekontrol

detaljer #afvis ordet, medmindre det er mindre end N tegn langt

#reflect: "Fred" -> "FredderF" f
# konverter til lille l <N
#rotér ordet til venstre: "jsmith" -> "smithj" { #afvis ordet, medmindre det er mere end N tegn langt
# konverter til store bogstaver
u
#rotér ordet til højre: "smithj" -> "jsmith" } >N
#kapitalisere
c #afkort ordet i længden N
#tilføj tegn X til ordet 'N
#små bogstaver og vend det om (palindrom) lr $X
Ordbøger
#præfiks ordet med tegnet X
#små bogstaver og tilføj i slutningen af ordet ^X Generer ordlister fra Wikipedia-sider: wget https://
raw.githubusercontent.com/zombie sam/wikigen/master/
(Az) nummeret 2015 l Indsæt og slet ordlisteregler wwg.py python wwg.py -u http://pt.wikipedia.org/wiki/
Az"2015"
#Fjern det første tegn fra ordet [ Fernando_Pe ssoa -t 5 -o fernandopessoa -m3 Generer
# dublet d ordlister fra Aspell Dicts aspell dump dicts sudo apt-get install
aspell-es aspell -d es dump master | aspell -l es udvide | awk
#Fjern det sidste tegn fra ordet ]
# ord med små bogstaver og indsæt ved begyndelsen af 1 RS=" |\n" > Spanish.dic
ordet (A0) tallet 2015 l A0"2015"
#slet tegnet i position N
DN
Tilføj # til begyndelsen og slutningen af ordet
A0"#"Az"#" #ekstrakt substreng fra position N for op til M tegn
Brug ordlistereglen Ressourcer
xNM
Vis adgangskodekandidaterne genereret med mangling- Fuldstændig dokumentation om regler

reglen ./john --wordlist=password.lst --stdout --rules:Tryout #indsæt tegnet X i position N og skift resten til højre http://www.openwall.com/john/doc/RULES.s html

iNX Kodeordsanalyse- og cracking-sæt https://

Generer adgangskodekandidater maks. længde på 8 ./ thesprawl.org/projects/pack/ Mangling Rules Generation
#overstrike karakter i position N med karakter X oNX
john --wordlist=password.lst -- stdout=8 --rules:Tryout af Simon Marechal http://www.openwall.com/presentations/
Pa sswords12-Mangling-Rules-Generation/

Forfattet af Luis Rocha. Dette snydeark blev anmeldt af John-Users. Det distribueres i henhold til Creative Commons v3 "Attribution"-licensen. Du ser på version 1.1 af dette dokument.