J0HN 7H3 R1PP3R J1y4n y4r

Transcrição

1 J1y4n y4r

2 SENHAS SÃO A PARTE MAIS FRACA DE QUALQUER SISTEMA DE SEGURANÇA

3 IDENTIFICA AUTOMATICAMENTE O ALGORITMO DE CRIPTOGRAFIA UTILIZADO PARA CIFRAR AS SENHAS

4 EXECUTA 3 TIPOS DE AÇÃO: - GERA WORDLIST UTILIZANDO COMO REFERÊNCIA UMA LISTA COM POSSÍVEIS SENHAS (PASSWORDS)...

5 EXECUTA 3 TIPOS DE AÇÃO: - FAZ SINGLE CRACK: TESTA COMBINAÇÕES DE LOGIN/SENHA PEGANDO INFORMAÇÕES DO USUÁRIO...

6 EXECUTA 3 TIPOS DE AÇÃO: - QUEBRA SENHAS DE FORMA INCREMENTAL: REALIZA TESTES CARACTERE POR CARACTERE TENTANDO QUEBRAR A SENHA. É O MODULO MAIS ROBUSTO E MAIS CUSTOSO A NÍVEL COMPUTACIONAL...

7 INSTALAÇÃO ACESSAR O SITE: OU USAR O LINK DIRETO:

8 INSTALAÇÃO USANDO A LINHA DE COMANDO PARA FAZER DOWNLOAD DIRETO DO TERMINAL TEXTO: $ wget

9 CONFIGURAÇÃO: DESCOMPACTAR O ARQUIVO E ACESSAR O DIRETÓRIO CRIADO: $ tar xvf John tar.gz $ cd John-1.8.0

10 CONFIGURAÇÃO: ENTRAR NO DIRETÓRIO "SRC" E COMPILAR O CÓDIGO: $ cd src $ make clean linux-x86-64 Obs1: compilar sempre para a plataforma que se está usando que nesse caso é o 64 bits Obs2; para visualizar as plataformas disponíveis para compilação basta executar o comando make e serão exibidas todas as disponíves. SE O MAKE DER ERRO DEVE INSTALAR BUILD-ESSENTIAL: # apt-get update & apt-get install build-esential

11 OBS: CASO SE QUEIRA MELHOR DESEMPENHO SUBSTITUIR O "LINUX-X86-MMX" PELO VALOR QUE MAIS SE ADEQUAR AO SEU HARDWARE...

12 CONFIGURAÇÃO: OS BINÁRIOS RESULTANTES DA COMPILAÇÃO SERÃO COLOCADOS NO DIRETÓRIO RUN: $ cd../run

13 CONFIGURAÇÃO: CASO SE QUEIRA REALIZAR O TESTE DE BENCHMARK EXECUTAR O COMANDO: $ john --test

14 CONFIGURAÇÃO: EXECUTAR O BENCHMARK COM ALGORITMO ESPECÍFICO: $./john --test --format=[nome_algoritmo] Exemplo: $./john -- test --format=[md5]

15 OBS: O PARÂMETRO FORMAT PODE SER UTILIZADO TAMBÉM QUANDO VOCÊ ESTIVER TENTANDO QUEBRAR UMA SENHA E SOUBER QUAL É O FORMATO DELA. AS OPÇÕES SÃO DES, BSDI, MD5, BF, AFS E LM.

16 CONFIGURAÇÃO: A CONFIGURAÇÃO DO JOHN É FEITA EM UM ARQUIVO TEXTO CHAMADO JOHN.CONF EM SISTEMAS UNIX OU JOHN.INI NO WINDOWS.

17 TRANSFORMAR OS PASSWORDS EM UM BANCO DE DADOS PARA APLICAR O BRUTEFORCE COM O JOHN: $./unshadow /etc/passwd /etc/shadow >> passw.db

18 $./john pass.db LOADED 7 PASSWORD HASHES WITH 7 DIFFERENT SALTS (GENERIC CRYPT(3) [?/32]) 123 (GUEST) WINNER (ROOT) (USER)

19 TESTAR O SINGLE CRACK: #./john --single pass.db LOADED 7 PASSWORD HASHES WITH 7 DIFFERENT SALTS (GENERIC CRYPT(3) [?/32]) REMAINING 4 PASSWORD HASHES WITH 4 DIFFERENT SALTS GUESSES: 0 TIME: 0:00:00:25 12% C/S: TRYING: SYSADMIN - SYSADMIN_ GUESSES: 0 TIME: 0:00:00:27 13% C/S: TRYING: DEANALISTA\ - ANALISTASUPORTE GUESSES: 0 TIME: 0:00:01:30 37% C/S: TRYING: ISUPORTESUPORTE - LDSUPORTE GUESSES: 0 TIME: 0:00:01:33 38% C/S: TRYING: PSUPORTEANALISTA - SANALISTASUPORTE GUESSES: 0 TIME: 0:00:01:34 38% C/S: TRYING: SASUPORTE - VSUPORTEANALISTA GUESSES: 0 TIME: 0:00:01:36 38% C/S: TRYING: VSANALISTA - ZANALISTASUPORTE GUESSES: 0 TIME: 0:00:01:39 39% C/S: TRYING: &ASUPORTE -,SANALISTA GUESSES: 0 TIME: 0:00:02:06 49% C/S: TRYING: DSUPORTE - SUPORTEDE GUESSES: 0 TIME: 0:00:02:07 50% C/S: TRYING: SUPORTEANALISTA - ANALISTADE

20 PARA USAR WORDLIST CRIAR UMA WORDLIST USANDO: #./john --wordlist=wordlist.txt pass.db LOADED 7 PASSWORD HASHES WITH 7 DIFFERENT SALTS (GENERIC CRYPT(3) [?/32]) REMAINING 3 PASSWORD HASHES WITH 3 DIFFERENT SALTS GUESSES: 0 TIME: 0:00:00:33 100% C/S: TRYING: WINNER WINNER

21 TAMBÉM PODE-SE VISUALIZAR O RESULTADO COM O PARÂMETRO --SHOW: #./john --show pass.db ROOT:WINNER:0:0:ROOT:/ROOT:/BIN/BASH JOAO:TESTE:1001:1001:,,,:/HOME/JOAO:/BIN/BASH SPORTE:123:1003:1003:,,,:/HOME/SPORTE:/BIN/BASH MODAFOCA:123123:1006:1006:,,,:/HOME/MODAFOCA:/BIN/BASH 4 PASSWORD HASHES CRACKED, 3 LEFT

22 O MODO INCREMENTAL CRACK É O MAIS ROBUSTO E INTELIGENTE DO JOHN. NECESSITA DE MUITO DESEMPENHO COMPUTACIONAL, DEMORA MUITO TEMPO PARA TERMINAR. #./john --incremental pass.db

23 PARA IGNORAR SHELLS INVÁLIDAS PARA O JOHN PASSAR POR TODAS SENHAS E IGNORAR AS APRESENTADAS NO COMANDO: #./john --shells=/bin/false pass.db

24 PARA ESPECIFICAR O NÚMERO DE SALTOS O JOHN VAI TENTAR QUEBRAR AS SENHAS COM OS TAMANHOS PRE DEFINIDOS NA SINTAXE #./john --salt 8 pass.db

25 CASO SE QUEIRA MEDIR O TEMPO GASTO NESSE PROCESSO USAR O COMANDO TIME: # time./john pass.db