Comment casser les mots de passe avec pwdump3 et John the Ripper

Les pirates utilisent plusieurs méthodes pour casser ces mots de passe apparemment infaillible. John the Ripper et pwdump3 peuvent être utilisés pour casser les mots de passe pour Windows et Linux / Unix. Suivez les étapes ci-dessous.

Comment se fissurer mots de passe Windows

Les étapes suivantes utilisent deux utilitaires pour tester la sécurité des mots de passe actuels sur les systèmes Windows:

• pwdump3 (pour extraire les mots de passe de la base de données Windows SAM)

• John the Ripper (pour casser les hashs de mots de passe Windows et Linux / UNIX)

Le test suivant nécessite un accès administratif à votre poste de travail soit autonome Windows ou le serveur:

1. Créez un nouveau répertoire appelé les mots de passe à partir de la racine de votre Windows C: drive.

2. Télécharger et installer un outil de décompression si vous ne possédez pas déjà un.

   WinZip est un bon outil commercial vous pouvez utiliser et 7-Zip est un outil de décompression gratuit. Windows XP, Windows Vista, et Windows 7 comprennent également intégré dans la gestion des fichiers Zip.

3. Télécharger, extraire et installer le logiciel suivant dans la les mots de passe répertoire que vous avez créé, si vous ne l'avez pas déjà sur votre système:

4. pwdump3

5. 
   
   
   
   

   John the Ripper

6. Entrez la commande suivante pour exécuter pwdump3 et rediriger sa sortie vers un fichier appelé cracked.txt:

   c: mot de passe pwdump3> cracked.txt

   Ce fichier capture les mots de passe hachés de Windows SAM qui sont cassées avec John the Ripper. Vous pouvez voir le contenu de la cracked.txt fichier qui contient les fenêtres SAM mot de passe de base de données hashs locales.

   

7. Entrez la commande suivante pour exécuter John the Ripper contre le mot de passe Windows SAM hache pour afficher les mots de passe fissurés:

   c: mot de passe john cracked.txt

   Ce processus peut prendre quelques secondes ou quelques jours, en fonction du nombre d'utilisateurs et la complexité de leurs mots de passe associés.

   

Comment casser les mots de passe UNIX / Linux

John the Ripper peut aussi craquer les mots de passe UNIX / Linux. Vous avez besoin d'accès root sur votre système et le mot de passe (/ etc / passwd) Et mot de passe de l'ombre (/ etc / shadow) Des fichiers. Effectuez les étapes suivantes pour le craquage de mots de passe UNIX / Linux:

1. Télécharger les fichiers source UNIX de openwall.com/john.

2. Extrait du programme en entrant la commande suivante:

   [root @ localhost kbeaver] #tar -zxf john-1.7.9.tar.gz

   ou quel que soit le nom du fichier actuel.

   Vous pouvez également craquer des mots de passe UNIX ou Linux sur un système Windows en utilisant la version Windows / DOS de John the Ripper.

3. Changement à la / src répertoire qui a été créé lorsque vous avez extrait le programme et entrez la commande suivante:

   faire des génériques

4. Changement à la /courir répertoire et entrez la commande suivante pour utiliser le programme unshadow de combiner la passwd et ombre fichiers et copiez-les dans le fichier cracked.txt:

   ./ unshadow / etc / passwd / etc / shadow> cracked.txt

   Le processus unshadow ne fonctionne pas avec toutes les variantes UNIX.

5. Entrez la commande suivante pour démarrer le processus de craquage:

   ./ John cracked.txt

   Lorsque John the Ripper est complète (et cela pourrait prendre un certain temps), la sortie est similaire aux résultats du processus de Windows précédente.

Après avoir terminé les étapes Windows ou UNIX précédentes, vous pouvez soit les utilisateurs de la force de changer les mots de passe qui ne répondent pas aux exigences spécifiques de la politique de mot de passe, vous pouvez créer une nouvelle politique de mot de passe, ou vous pouvez utiliser ces informations pour mettre à jour votre programme de sensibilisation à la sécurité. Il suffit de faire quelque chose.

Soyez prudent de manipuler les résultats de votre craquage de mots de passe. Vous créez une question de reddition de comptes, car plus d'une personne sait maintenant les mots de passe. Toujours traiter les informations de mot de passe des autres de manière strictement confidentielle. Si vous finissez de les stocker sur votre système de test, assurez-vous qu'il est sécuritaire supplémentaire. Si il est un ordinateur portable, le chiffrement du disque dur est la meilleure défense.