Linux 密码的暴力破解

Linux 的密码的介绍

• 两个文件
  1 . /etc/passwd
  2 . /etc/shadow

## 关于/etc/shadow 文件的介绍
1 . 第一个字段是用户名
2 . 第二字字段是加密的密码，若是是X 则表明不能的登陆系统
3 . 上次修改口令的时间
4 . 两次修改口令的最短间隔的天数
5 . 两次修改口令的最长的间隔天数
6 . 设置提早多少天告警用户口令将过时
7 . 口令过时后多少天禁止此用户
8 . 用户过时日期
9 .保留字段

linux 命令采用5中加密方式

样本 root:$6$c0Og6LJT$X13u8Z3wQzpgEd87MvlWNva3K/6UmQS0ynbz4WG/1qvupdbLqmcqPDajsEGT2.doHM0b88LqojtlyPEpztp/R0:17242:0:99999:7:::

查看系统使用哪一种加密算法
authconfig  -test|grep  hashing

1 . $1 表示MD5加密算法
2 . $2 表示使用blowfish 加密算法
3 . $5 表示 SHA-256加密算法
4 . $6 表示SHA-512加密算法(如上样本)
5 . 其余 标准的DES

linux 获取密码的方法的研究

1. 键盘积累获取   
2. 嗅探
3. 暴力破解
4. 替换关键程序法

关于 Jhon linux 密码破解的介绍

实战操做

1.   john  是集成在kailinux 中，无需自行安装
2.   unshadow /etc/passwd  /etc/shadow >passwd.txt   把这两个文件整合到passwd.txt 中
3. john  passwd.txt     破解 默认的破解的字典在以下图2 路径为/usr/share/john/
4.  john -show  passwd.txt  查看破解的密码如图3

图2

图3