Quiero descifrar una contraseña de 8 caracteres. Primero, probé los dígitos del modo incremental, pero no encontré la contraseña. Así que ahora sé que no es todos los dígitos de la contraseña. Quiero usar el modo incremental de bajo nivel de luz en su lugar.
¿Es posible decirle a John the Ripper que excluya las contraseñas de todos los dígitos?
De acuerdo con el manual oficial :
A partir de la versión 1.8.0, los modos incrementales predefinidos son "ASCII" (todos los 95 caracteres ASCII imprimibles), "LM_ASCII" (para uso en hashes LM), "Alnum" (todos los 62 caracteres alfanuméricos), "Alpha "(todas las 52 letras)," LowerNum "(letras minúsculas más dígitos, para un total de 36)," UpperNum "(mayúsculas más dígitos, para un total de 36)," LowerSpace "(letras minúsculas más espacio, para un total de 27)," Inferior "(letras minúsculas)," Mayúsculas "(letras mayúsculas) y" Dígitos "(solo dígitos).
Supongo que quieres el conjunto de caracteres 'Inferior'. Puede descargar estos juegos de caracteres adicionales aquí (la descarga que necesita se llama ' John the Ripper 1.8.x archivo de archivos de caracteres extra ').
En caso de que no uses la versión 1.8, aún puedes descargar los juegos de caracteres extra, pero también tendrás que modificar tu archivo john.conf. Agregue la siguiente sección en algún lugar de la sección 'Modos incrementales' (modificada minLength y maxLength, ya que solo quiere descifrar una contraseña de 8 caracteres):
[Incremental:Lower]
File = *pathToLowerCharset*
MinLen = 8
MaxLen = 8
CharCount = 26
Y finalmente:
john -i=Lower myhashedpwds
Puedes usar algo como crunch para generar listas de palabras que contengan al menos una letra minúscula .
Luego alimenta esta lista de palabras a John con la opción --wordlist :
john hashes.txt --wordlist=generated_from_crunch.txt
Lea otras preguntas en las etiquetas passwords