linux shadow破解
主要学习了下linux /etc/shadow文件中密码的破解;学习了hashcat工具的简单实用,具体的可以参加:https://samsclass.info/123/proj10/p12-hashcat.htm
由于进行hash的时候,采用了salt机制,所以传统的彩虹表方式将起不到作用。破解方法有字典破解和暴力破解。
linux /etc/shadow中hash算法包括缺省的DES经典算法、MD5哈希算法($1)、Blowfish加密算法($2或$2a)和SHA哈希算法($5或$6)。因此利用hashcat进行破解的参数也不同,比如MD5哈希算法($1),使用hashcat -m 500参数;SHA哈希算法($5或$6),使用hashcat -m 1800 参数。
利用hashcat进行破解时,hash值存储方式为:以MD5哈希算法为例,存储为$1$salt$encrypted;以SHA哈希算法为例,存储为$6$salt$encrypted。
续:https://www.91ri.org/14638.html