密码破解-john的使用
john类似于hashcat一样，也是一款密码破解方式，john跟专注于系统密码的破解，并且和hashcat一样在kali中自带
hash请见hash的简单使用
识别Hash类型
john会自动识别需要破解的hash，但是很多时候会识别错误，这不用担心，我们使用专门识别hash类型的工具hash-identifier，幸运的是他在kali中自带，也可以使用网站来识别hash的类型哈希类型标识符
在对hash值的类型进行识别后，我们需要在john找到是否支持破解该类型的hash
john --list=formats可以列出所有可以支持破解的hash类型，我们可以配合grep进行筛选john --list=formats | grep md5
找到john可以破解该类型hash的名称，我们可以直接使用john进行密码的破解，下面是john在使用的时候语法格式
john --format=[format] --wordlist=[path to wordlist] [path to file]
重要的参数
--wordlist=字典，--format=加密类型
破解windows hash
我们知道windows hash的加密为NTLM，需要我们--format指定，在john中，分别有NT和LM两种加密，这里我并不知道使用哪一个
john --help可以查看帮助
在末尾可以看到--list=formats和--list=subformats可以查看所支持的破解类型
不指定破解类型和字典直接破解
john会自动进行使用默认的字典，并识别我们的hash类型进行自动选择
这里我们的hash存储在a文件中
john a
破解出来的密码为空，Administrator和Guest的密码确实为空，但是Jackson的密码并不是空的，所以这里john自动识别类型错误了
当我们破解成功后，john会将破解成功的hash缓存在我们家目录的.john/john.pot文件中，需要我们手动进行删除，否则下次爆破会出现
意思就是让我们--show查看破解成功的密码，或者--format=LM指定破解类型
需要手动删除rm -rf ~/.john/john.pot
指定类型进行破解
john --format=NT a，这里的坑就是john推荐我们使用LM类型，但是并不是
并没有指定字典，使用默认字典/usr/share/john/password.lst进行破解，摁下Enter查看正在破解1ms8wb..1m1L3R
由于破解时间较长，Ctrl + C停止
同样删除john.pot文件
使用字典进行暴力破解
john --wordlist=2.txt --format=NT a
成功将Jackson密码破解
破解Linux hash密码
Linux的密码存储在/etc/shadow中，只需要查看并复制即可破解
这里hash文件为b
root:$6$90/diajJs2fHcIGa$hB5wj4tMF8Qdd6o5VNRTY4v4vEpV8x0NP4O1N/tpJ8ns7JmJ8RyvSih7.W8TQdfwweUFh16dJejFpKw07i2uR1::0:99999:7:::
jackson:$6$Zje1WaoS$eH24JFr5n67149yBcDWWsfxME5cYlOXMmJxnf2uinbvYm8vWc0BmjvAoXIFY/0ZUJItRpPhHkCGDiqjXT10EV0:19066:0:99999:7:::
Linux的加密算法为sha512crypt
破解john -wordlist=2.txt b
unshadow
John 可能非常挑剔它需要数据的格式才能使用它，因此 - 为了破解 /etc/shadow 密码，您必须将它与 /etc/passwd 文件结合起来，以便 John了解所提供的数据。为此，我们使用了 John 工具套件中内置的一个名为 unshadow 的工具。unshadow 的基本语法如下：
unshadow [path to passwd] [path to shadow]
unshadow- 调用取消阴影工具
[path to passwd]- 包含您从目标机器获取的 /etc/passwd 文件副本的文件
[path to shadow]- 包含您从目标机器获取的 /etc/shadow 文件副本的文件
用法示例：
unshadow local_passwd local_shadow > unshadowed.txt
文件注意事项
使用 unshadow 时，您可以使用整个 /etc/passwd 和 /etc/shadow 文件 - 如果您有它们，或者您可以使用每个文件的相关行，例如：
文件 1 - local_passwd
包含根用户的 /etc/passwd 行：
root:x:0:0::/root:/bin/bash
文件 2 - local_shadow
包含根用户的 /etc/shadow 行：
root:$6$2nwjN454g.dv4HN/$m9Z/r2xVfweYVkrr.v5Ft8Ws3/YYksfNwq96UL1FX0OJjY1L6l.DS3KEVsZ9rOVLB/ldTeEL/OIhJZ4GMFMGA0:18576::::::
然后使用john --format=sha512crypt --wordlist=/usr/share/wordlists/rokeyou.txt unshadow.txt
单一破解模式
到目前为止，我们一直在使用 John 的单词列表模式来处理简单的暴力破解，而不是那么简单的哈希。但是 John 还有另一种模式，叫做 Single Crack 模式。在这种模式下，John 仅使用用户名中提供的信息，通过略微更改用户名中包含的字母和数字，以启发式方式尝试并计算出可能的密码
词处理
展示什么是 Single Crack 模式以及什么是单词 mangling 的最好方法是实际通过一个示例：
如果我们使用用户名：Markus
一些可能的密码可能是：
- Markus1, Markus2, Markus3 (etc.)
- MArkus, MARkus, MARKus (etc.)
- Markus!, Markus$, Markus* (etc.)
使用单一破解模式
要使用单一破解模式，我们使用与目前为止大致相同的语法，例如，如果我们想破解名为“Mike”的用户的密码，使用单一模式，我们将使用：
john --single --format=[format] [path to file]
--single 这个标志让 john 知道你想使用单一哈希破解模式
用法示例：
john --single --format=raw-sha256 hashes.txt
关于单破解模式下文件格式的说明：
如果您在单一破解模式下破解哈希，则需要更改您为 john 提供的文件格式，以便它了解从哪些数据创建单词列表。您可以通过在哈希之前添加哈希所属的用户名来执行此操作，因此根据上面的示例 ,我们将更改文件 hashes.txt
From:
1efee03cdcb96d90ad48ccc7b8666033
To
mike:1efee03cdcb96d90ad48ccc7b8666033
试着破解Joker的hash值7bf6d9bb82bed1302f331fc6b816aada
你的答案是什么呢？
破解受密码保护的 Zip 文件
是的！你没看错。我们可以使用 John 来破解受密码保护的 Zip 文件的密码。同样，我们将使用 john 工具套件的单独部分将 zip 文件转换为 John 可以理解的格式，但出于所有意图和目的，我们将使用您的语法你现在已经很熟悉了。
Zip2John
与我们之前使用的 unshadow 工具类似，我们将使用 zip2john 工具将 zip 文件转换为 John 能够理解并有望破解的哈希格式。基本用法是这样的：
zip2john [options] [zip file] > [output file]
[options]- 允许您将特定的校验和选项传递给 zip2john，这通常不是必需的
[zip file]- 您希望获取其哈希值的 zip 文件的路径
>- 这是输出导向器，我们用它来将这个文件的输出发送到...
[output file]- 这是将存储输出的文件
用法示例
zip2john zipfile.zip > zip_hash.txt
然后，我们可以在名为“zip_hash.txt”的示例用例中获取我们从 zip2john 输出的文件，并且就像我们对 unshadow 所做的那样，将它直接提供给 John，因为我们已经专门为它输入了内容。
john --wordlist=/usr/share/wordlists/rockyou.txt zip_hash.txt
练习https://junglezt.lanzouf.com/iZLDf0rbr27a,下载得到secure.zip,尝试解开这个zip压缩包吧
破解受密码保护的 RAR 存档
我们可以使用与上一个任务中使用的过程类似的过程来获取 rar 档案的密码。如果您不熟悉，rar 档案是由 Winrar 档案管理器创建的压缩文件。就像 zip 文件一样，它们可以压缩各种文件夹和文件。
Rar2John
哈哈，似曾相识的感觉，与我们刚刚使用的 zip2john 工具几乎相同，我们将使用 rar2john 工具将 rar 文件转换为 John 能够理解的哈希格式。基本语法如下：
rar2john [rar file] > [output file]
rar2john- 调用 rar2john 工具
[rar file]- 您希望获取其哈希值的 rar 文件的路径
>- 这是输出导向器，我们用它来将这个文件的输出发送到...
[output file]- 这是将存储输出的文件
用法示例
rar2john rarfile.rar > rar_hash.txt
再一次，我们可以在我们的示例用例中获取我们从 rar2john 输出的文件，称为“rar_hash.txt”，就像我们对 zip2john 所做的那样，我们可以将它直接提供给 John..
john --wordlist=/usr/share/wordlists/rockyou.txt rar_hash.txt
练习:https://junglezt.lanzouf.com/iP8oZ0rbszzc,下载得到secure.rar文件，尝试破解这个文件吧
破解SSH密钥密码
好的，好的，我听到了，不再有文件存档了！美好的！让我们探索 John 在 CTF 挑战中半频繁出现的另一种用法。使用John破解id_rsa文件的SSH私钥密码。除非另有配置，否则您将使用密码验证您的 SSH 登录。但是，您可以配置基于密钥的身份验证，它允许您使用您的私钥 id_rsa 作为身份验证密钥通过 SSH 登录到远程计算机。然而，这样做通常需要密码——在这里我们将使用 John 来破解此密码，以允许使用密钥通过 SSH 进行身份验证。
ssh2john
谁能猜到，另一个转换工具？好吧，这就是与 John 合作的意义所在。顾名思义，ssh2john 将您用于登录SSH会话的 id_rsa 私钥转换为 john 可以使用的哈希格式。撇开玩笑不谈，这是 John 多才多艺的另一个很好的例子。语法是关于你所期望的。请注意，如果您没有安装 ssh2john，则可以使用位于 /opt/john/ssh2john.py 中的 ssh2john.py。如果您这样做，请将ssh2john命令替换为python3 /opt/ssh2john.py,Kali 上的或，python /usr/share/john/ssh2john.py.
ssh2john [id_rsa private key file] > [output file]
ssh2john - 调用 ssh2john 工具
[id_rsa private key file]- 您希望获取其哈希值的 id_rsa文件的路径
>- 这是输出导向器，我们用它来将这个文件的输出发送到...
[output file]- 这是将存储输出的文件
用法示例
ssh2john id_rsa > id_rsa_hash.txt
最后一次，我们提供从 ssh2john 输出的文件，在我们的示例用例中称为“id_rsa_hash.txt”，就像我们对 rar2john 所做的那样，我们可以与 John 无缝地使用它：
john --wordlist=/usr/share/wordlists/rockyou.txt id_rsa_hash.txt
