web-dev-qa-db-ja.com

パスワード検出の一部として静的文字列を使用するようにJohnThe Ripperを構成するにはどうすればよいですか?

私は最近、私の古いマイクロコントローラープロジェクトを再び見つけて、それを使いたいと思っています。残念ながら、パスワードを忘れてしまいましたが、パスワードの途中を知っています。さらに、シャドウファイルを解放することができました。

John The Ripperに「ねえ、この文字列はパスワードの一部です」と伝える方法はありますか?したがって、ジョンはそれに文字を追加または追加しようとしているだけです。現在、ジョンは(不必要に)ランダムなパスワードを数週間試しています。

私が理解している限り、ジョンのワードリスト機能には、その一部だけでなく、試すための完全なパスワードのみが含まれています。

So:パスワード検出の一部として静的文字列を使用するようにJohn The Ripperを構成するにはどうすればよいですか?

1
Rowolt

ルールを使用して、パスワードの既知の部分に文字を追加およびプレフィックスします。 $ x-既知のパスワードの末尾に文字xを追加します
$ x $ y-既知のパスワードの末尾に文字xyを追加します
^ x-既知のパスワードの末尾に文字xを追加します
^ x ^ y-既知のパスワードの先頭に文字xyを追加します

さらに、「パスワード部分の既知の部分」はテキストファイルにある必要があります。 (つまり、辞書ファイル)john.conf/john.iniで構成され、使用されるルールと同じです。

2
Anonymous08