Відкрити головне меню

John the Ripper — вільна програма для злому паролів.[3] Спочатку була розроблена для операційної системи UNIX, зараз здатна працювати на п'ятнадцяти різних платформах (одинадцять з яких є архітектурно-специфічними версіями UNIX, DOS, Win32, BeOS, and OpenVMS). Є однією з найбільш популярних програм для тестування та злому[4], оскільки об'єднує багато інструментів для злому пароля у єдиному пакеті, автоматично визначає тип геш-функції і включає налаштовуєму процедуру перебору. Може бути запущена відносно різних типів зашифрованих/гешованих паролів, включаючи (DES, MD5, Blowfish), Kerberos, AFS, та Windows NT/2000/XP/2003 LM hash. Додаткові модулі надають можливість використання відносно MD4 у LDAP, MySQL, та ін.[5] Its predecesor was a software called «Cracker Jack», used to crack Unix /etc/passwd files with a dictionary[6].

John the Ripper
Image-wertfghjnmbvc.jpg
John the Ripper
Тип password cracking software[d]
Розробник Solar Designer та спільнота
Стабільний випуск 1.8.0 (30 травня, 2013; 6 років тому (2013-05-30))
Версії 1.9.0 (12 квітня 2019)[1]
Репозиторій github.com/magnumripper/JohnTheRipper
Платформа крос-платформовий
Операційна система Linux
Mac OS X
BSD
Unix
Windows
OpenVMS
Написано на C, асемблер[2]
Ліцензія GNU General Public License
www.openwall.com/john/

Платна «Pro» версія підтримує більше геш-функцій.[7]

Входить до складу дистрибутиву Kali Linux.

Зразок виводуРедагувати

Зразок виводу у середовищі Debian.

# cat pass.txt
user:AZl.zWwxIh15Q
# john -w:password.lst pass.txt
Loaded 1 password hash (Traditional DES [24/32 4K])
example         (user)
guesses: 1  time: 0:00:00:00 100%  c/s: 752  trying: 12345 - pookie

Типи атакРедагувати

Одним з режимів роботи є словникова атака. У ньому використовуються зразки текстових рядків з файла з переліком слів та раніше зломаних паролів, які подаються на вхід процедури перетворення (гешування). Результат порівнюється з геш-значенням, поданим на вхід. John the Ripper може виконувати зміни словникових рядків і виконувати перетворення над ними з наступною перевіркою результатів.

John the Ripper також надає можливість виконання атаки грубою силою. У цьому режимі програма перебирає усі можливі значення паролів. John the Ripper використовує таблиці частот символів для того, щоб випробувати спочатку більш імовірні комбінації символів. Це метод корисний для злому паролів, які відсутні в словниках, але потребує більше часу.

Перебор може виконуватись на центральному процесорі комп'ютера, в тому числі з використанням технологій SSE, XOP, AVX, MMX. Обчислення можуть виконуватись у декілька потоків за допомогою OpenMP, що дозволяє більш повно утилізувати обчислювальні потужності багатоядерних процесорів. Для деяких геш-функцій доступні обчислення на відеокартах з використанням інтерфейсів Nvidia CUDA та OpenCL[8].

ДжерелаРедагувати

  1. Release 1.9.0 — 2019.
  2. Openwall — John the Ripper на Ohloh
  3. Anonymous (2001). Maximum Linux Security (вид. 2). Sams Publishing. с. 154. ISBN 0-672-32134-3. 
  4. Password Crackers. Concise Cybersecurity. Архів оригіналу за 4 квітень 2017. Процитовано 6 червень 2017. 
  5. John the Ripper. sectools.org. 
  6. Lord Dredd, Hacking Servers: A Beginner's Guide. 
  7. John the Ripper password cracker. Openwall. 
  8. Nathan Willis (July 18, 2012). John the Ripper (en). LWN. Процитовано 2016-10-30. 

ПосиланняРедагувати