Rompiendo contraseñas después de un patrón con John

Su mejor apuesta es usar el procesador de máscara de oclHashcat disponible aquí .

Puede usar esto para crear una lista de palabras con sus especificaciones exactas.

?u is uppercase
?l is lowercase
?d are digits

Para que pueda hacer una lista de palabras de las siguientes:

mp64.exe ?u?l?l?l?d?d?d > wordlist.txt

Ejecute oclHashcat o JTR contra esa lista de palabras y ya está listo.

Un método simple sería generar la lista de palabras ya que solo hay 26 * 26 * 26 * 26 * 10 * 10 * 10 posibilidades, por lo que su lista de palabras sería de aproximadamente 3.4 GB (8 bytes por contraseña; los siete caracteres y una salto de línea).

Esto sería trivial en cualquier lenguaje de programación; por ejemplo, en python usaría:

import string
uppers = string.ascii_uppercase # 'ABCDEFGHIJKLMNOPQRSTUVWXYZ'
lowers = string.ascii_lowercase # 'abcdefghijklmnopqrstuvwxyz'
with open('wordlist.out', 'w') as f:
    for c1 in uppers:
        for c2 in lowers:
            for c3 in lowers:
                for c4 in lowers:
                    for d in range(1000):
                        f.write('%s%s%s%s%03d\n' % (c1, c2, c3, c4, d))

Este método intentará cada contraseña en orden alfabético, por ejemplo, Aaaa000 primero, luego Aaaa001, ..., Aaaa999, Aaab000, Aaab001, ..., Azzz999, ... Baaa000. Puede reorganizar el anidamiento de los bucles for si desea recorrer en un orden diferente.

No estoy familiarizado con John, pero me imagino que John le permite pasar expresiones regulares como parámetro a uno de sus métodos. El conocimiento de las expresiones regulares bien vale su tiempo para adquirirlo.