מנהל שחזור סיסמא מסמך הקובץ המפענוח עולה על התמיכה המקסימלית של המערכת, מה להתמודד עם זה לא ניתן להעלות
למעשה, כל ההצפנה עוברת דרך קוד ח'ש כל עוד מוחלץ את קוד הח'ש של הקובץ ושלח לנו, נוכל לבצע את פעולת הפענוח והשחזור ישירות.
החילוץ של קודי האש משמש בדרך כלל בתוכנה Ripper John the Ripper password cracker תוכנה זו יכולה לחלץ
ג'ון the Ripper היא תוכנת קוד פתוח המשמשת לפיצוח סיסמאות, שיכולה להשתמש בהתקפות מילון, פיצוח אלימים וכו' כדי לנסות לפצח ערכי האש המוצפפן, ובכך לשחזר את הסיסמה המקורית. לפני שתשתמש ב- John the Ripper כדי לחלץ את קוד האש של הקובץ, עליך לוודא שיש לך קובץ המכיל את האש של הסיסמה.
להלן השלבים המפורטים לחילוץ קוד hash קובץ באמצעות ג'ון the Ripper:
להכין קובץ hash סיסמה:
קובץ hash סיסמה מכילים בדרך כלל סדרה של ערכי סיסמה מעובדים על ידי אלגוריתם hash. ערכי hash אלה עשויים להיות מופלקים ממסד הנתונים של סיסמאות של מערכת או יישום.
עליך לקבל קובץ כזה, אשר עשוי להיות קובץ טקסט שבו כל שורה מכילה ערך hash, או קובץ בפורמט מסוים, כגון קובץ צל (קובץ shadow) במערכת Unix-like.
התקין ג'ון the Ripper:
על פי מערכת ההפעלה שלך, עליך להוריד ולהתקין את ג'ון the Ripper. זה כרוך בדרך כלל הורדת קוד מקור מהאתר הרשמי ולאחר מכן להרכיב ולהתקנה.
במהלך תהליך ההתקנה, ודא שנבחרו את כל התלות והמודולים הדרושים כדי להיות מסוגלים לעבד את סוגי ההאש שעומד להתמודד איתם.
לחלץ את קוד האש:
אם כבר יש לך קובץ המכיל ערך האש, אז אתה יכול לפצח אותו ישירות עם ג'ון the Ripper מבלי לחלץ עוד את קוד האש.
עם זאת, אם עליך לחלץ ערכי hash מפורמט קובץ מסוים כגון חבילת דחוס RAR, ייתכן שתצטרך להשתמש בכלים או סקריפטים נוספים. לדוגמה, עבור חבילות דחוסות RAR, אתה יכול להשתמש בכלים כמו
rar2johnכדי לחלץ ערכי hash ולהמרה אותם לפורמט שג'ון the Ripper יכול להבין.השתמש בג'ון the Ripper כדי לפצח את האש:
ברגע שיש לך קובץ המכיל את האש, אתה יכול להשתמש בג'ון the Ripper כדי לנסות לפצח אותם.
עליך לספק קובץ מילון המכיל שילוב אפשרי של סיסמאות. ג'ון the Ripper יעבור כל כניסה בקובץ המילון וינסה להשתמש בו כדי להתאים ערכי חש.
אתה יכול להשתמש בממשק קו הפקודה של ג'ון the Ripper כדי לציין קבצי hash, קבצי מילון וכל פרמטרים הדרושים אחרים.
ניתוח תוצאות הפיצוח:
ג'ון את הריפרר יציא את הסיסמה הסדקה המוצלחת ואת ערכי האש המתאימים שלהם. אתה יכול לבדוק את התוצאות האלה כדי לאמת אם קוד hash הופץ בהצלחה וסדק.