Descobrindo senhas usando o John the Ripp

 O John the Ripp é uma ferramenta muito usada para testar senhas, pois ele pode lançar ataques de força bruta, testando todas as combinações ou utilizando um arquivo de dicionário em praticamente todo tipo de arquivo de senhas.

Para começar, acesse o site do programa e procure pela última versão do ou uma de acordo com a sua distribuição (dê preferência sempre por versões mais novas pois incorporam mais recursos):
http://www.openwall.com/john/

Enquanto escrevo a versão mais recente é a: http://www.openwall.com/john/f/john-1.7.0.2.tar.gz

... que é considerada estável pelos desenvolvedores. Depois de baixar o pacote, descompacte-o usando o comando:


Em seguia acesse a pasta que será criada:


A partir daqui você deve logar-se como root. Para verificar a lista dos sistemas suportados digite o comando abaixo:


Ele mostrará uma lista similar a essa:


Como possuo um processador Celeron compilei o programa para linux-x86-any que deve server para todos sistemas com processadores Intel ou AMD de 32 bits.

Para compilar o programa use:


Seguindo o raciocínio anterior compilei o meu assim:


Aperte enter e aguarde a compilação ela costuma não demorar mas isso varia conforme seu sistema. Ao terminar ele libera o console para digitação.
Se tudo deu certo até aqui podemos testar o programa, para isso precisamos trocar de pasta:


Agora vamos testar o programa usando o comando:


Ele deve retornar o seguinte:


Agora que sabemos que tudo está ok você dispensar o ./john para usar somente o comando john. Para isso pode criar um link para o executável em seu pacth conforme abaixo:


(Verifique o path antes de executar esse comando)

Para usar o John, o primeiro passo é verificar a lista de palavras pré-definidas que o programa usa, quanto maior a lista mais chances o programa tem de achar a senha rapidamente.


Altere a lista usando o vi ou o seu editor de texto preferido, salve-a depois de concluir.

Agora vamos copiar o arquivo passwd e o arquivo shadow afinal não queremos parar o sistema caso algo dê erado :D


Depois de copiados os dois vamos juntá-los para o john verificar para isso usamos o script unshadow que acompanha o john:


Então podemos rodar o john para descobrirmos as senhas no sistema:


Esse comando faz rodar o John no modo Single Crack. Executado nesse modo de operação, ele passará para o modo Wordlist e por último para o modo Incremetal. Para informações mais detalhadas sobre os modos de John, consulte o MODES, na pasta doc dentro da pasta do John the Ripper.
Ao terminar de verificar o arquivo ele deve retornar algo como:


Pronto. Agora que sabemos que algumas contas do sistema foram cadastradas com senhas fáceis, podemos implementar melhorias para que o sistema não fique vulnerável. Vale a recomendação de que as senhas do sistema devem possuir pelo menos 8 caracteres e serem compostas por uma mistura de letras, números, caracteres maiúsculos e caracteres especiais. Senhas complexas são quase impossíveis de se descobrir usando esse método.