ハッカーはJohn the Ripperツールでパスワードキャッシュを解析してパスワードをクラックする(Kali Linu)

パスワードキャッシュを解析してパスワードをクラックする方法を理解するためにまとめてみました。
このの動作確認は自分のドメインでテストを行っています。

John the Ripperとは

John the Ripperは、複数のクラッキングモードを1つのプログラムに統合しており、特定のニーズに合わせて完全に設定することができます。また、John the Ripperは複数の異なるプラットフォームに対応しているため、どこでも同じクラッカーを使うことができます (別のプラットフォームで開始したクラッキングセッションを継続することもできます)。

動作確認では、Kali Linuxにテストユーザーを追加して、作成したパスワードハッシュよりパスワードをクラックしました。

機能

・パスワードをクラックします。

ツールの場所

[Applications]→[05-Password Attacks]→[john]

ツールと使用方法

john [OPTIONS] [PASSWORD-FILES]

例　john -users:u-john password.txt

【実行イメージ】少し端折って整形しています。

┌──(root__kali)-[/home/kali]
└─# john -users:u-john password.txt
Using default input encoding: UTF-8
Loaded 1 password hash (HMAC-SHA256 [password is key, SHA256 256/256 AVX2 8x])
Will run 2 OpenMP threads
Proceeding with single, rules:Single
Press 'q' or Ctrl-C to abort, almost any other key for status
Warning: Only 2 candidates buffered for the current salt, minimum 16 needed for performance.
Warning: Only 10 candidates buffered for the current salt, minimum 16 needed for performance.
Almost done: Processing the remaining buffered candidate passwords, if any.
Warning: Only 1 candidate buffered for the current salt, minimum 16 needed for performance.
Proceeding with wordlist:/usr/share/john/password.lst, rules:Wordlist
Proceeding with incremental:ASCII
：
：
時間がかかっております。
終了次第アップデートします。

オプション

–single[=SECTION[,..]]

“single crack" mode, using default or named rules.
“single crack “モードでは、デフォルトまたは名前付きのルールを使用します。

–single=:rule[,..]

same, using “immediate" rule(s).
同じく、「即時」ルールを使用します。

–wordlist[=FILE] –stdin

wordlist mode, read words from FILE or stdin.
ワードリストモードでは、FILEまたはstdinから単語を読み込みます。

–wordlist[=FILE] –pipe

like –stdin, but bulk reads, and allows rules.
–stdinのように、一括して読み込んで、ルールを許可します。

–loopback[=FILE]

like –wordlist, but extract words from a .pot file.
–wordlist と同様に、.pot ファイルから単語を抽出します。

–dupe-suppression

suppress all dupes in wordlist (and force preload).
ワードリスト内のすべてのダブりを抑制する（プリロードを強制する）。

–prince[=FILE]

PRINCE mode, read words from FILE.
PRINCEモードでは、FILEから単語を読み込みます。

–encoding=NAME

input encoding (eg. UTF-8, ISO-8859-1). See also doc/ENCODINGS and –list=hidden-options.
入力エンコーディング（例：UTF-8、ISO-8859-1）を指定します。doc/ENCODINGS および –list=hidden-options も参照してください。

–rules[=SECTION[,..]]

enable word mangling rules (for wordlist or PRINCE modes), using default or named rules.
デフォルトまたは名前付きのルールを使用して、（wordlistまたはPRINCEモードの）単語のマングリングルールを有効にします。

–rules=:rule[;..]]

same, using “immediate" rule(s).
同じく、「即時」ルールを使用します。

–rules-stack=SECTION[,..]

stacked rules, applied after regular rules or to modes that otherwise don’t support rules.
通常のルールの後や、ルールがサポートされていないモードに適用される、スタックされたルール。

–rules-stack=:rule[;..]

same, using “immediate" rule(s).
同じく、「即時」ルールを使用します。

–incremental[=MODE]

“incremental" mode [using section MODE].
“インクリメンタル “モード［セクションMODEを使用］。

–mask[=MASK]

mask mode using MASK (or default from john.conf).
MASK（またはjohn.confのデフォルト）を使用したマスクモード。

–markov[=OPTIONS]

“Markov" mode (see doc/MARKOV).
“Markov “モード（doc/MARKOV参照）。

–external=MODE

external mode or word filter.
外部モードまたはワードフィルター。

–subsets[=CHARSET]

“subsets" mode (see doc/SUBSETS).
“subsets “モード（doc/SUBSETS参照）。

–stdout[=LENGTH]

just output candidate passwords [cut at LENGTH].
候補となるパスワードを「長さ」で出力するだけです。

–restore[=NAME]

restore an interrupted session [called NAME].
中断されたセッション（NAMEと呼ばれる）を復元します。

–session=NAME

give a new session the NAME.
新しいセッションにNAMEを与えます。

–status[=NAME]

print status of a session [called NAME].
NAMEというセッションのステータスを表示します。

–make-charset=FILE

make a charset file. It will be overwritten.
は、charsetファイルを作る。上書きされます。

–show[=left]

show cracked passwords [if =left, then uncracked].
クラックされたパスワードを表示する［＝左の場合は、クラックされていないパスワードを表示］。

–test[=TIME]

run tests and benchmarks for TIME seconds each.
テストとベンチマークをそれぞれTIME秒ずつ実行します。

–users=[-]LOGIN|UID[,..]

[do not] load this (these) user(s) only.
このユーザーだけに負荷をかけないようにしてください。

–groups=[-]GID[,..]

load users [not] of this (these) group(s) only.
この（これらの）グループ（複数可）のみのロードユーザー［ではない］。

–shells=[-]SHELL[,..]

load users with[out] this (these) shell(s) only.
このシェルを使用しているユーザーにのみ負荷をかけることができます。

–salts=[-]COUNT[:MAX]

load salts with[out] COUNT [to MAX] hashes.
COUNT［～MAX］のハッシュで塩をロードします。

–costs=[-]C[:M][,…]

load salts with[out] cost value Cn [to Mn]. For tunable cost parameters, see doc/OPTIONS.
コスト値Cn[からMn]を持つ[外]塩をロードします。調整可能なコストパラメーターについては、doc/OPTIONSを参照してください。

–save-memory=LEVEL

enable memory saving, at LEVEL 1..3.
LEVEL 1..3でメモリーセーブを有効にします。

–node=MIN[-MAX]/TOTAL

this node’s number range out of TOTAL count.
このノードの数の範囲は、TOTALカウントから外れています。

–fork=N

fork N processes.
N個のプロセスをフォークします。

–pot=NAME

pot file to use.
使用するポットファイルです。

–list=WHAT

list capabilities, see –list=help or doc/OPTIONS.
リストの機能については、–list=help または doc/OPTIONS を参照してください。

–format=NAME

force hash of type NAME. The supported formats can be seen with –list=formats and –list=subformats.
NAME型のハッシュを作成します。サポートしているフォーマットは –list=formats と –list=subformats で確認できます。