John the Ripper qaababkiisa aasaasiga ah ee lagu jabsado ereyada sirta ah ayaa ah qaab kaliya oo dildilaac ah, qaabka liiska ereyada, iyo koror. Habka kaliya ee dillaaca ayaa ah kan ugu dhaqsaha badan uguna fiican haddii aad haysato fayl sir ah oo buuxa oo aad ku dillaacdo. Habka Wordlist wuxuu isbarbar dhigayaa hash-ka liiska la yaqaan ee iswaafajinta sirta ah. Habka kororka ayaa ah kan ugu awoodda badan uguna macquulsan in aan la dhammaystirin. Tani caayaan classic in isku dayo kasta oo dabeecad isku dhafan suurto gal ah ilaa aad ka hesho natiijo suurto gal ah. Habka ugu fudud ee loo tijaabiyo dilista erayga sirta ah waa in loo oggolaado JtR inuu dhex maro taxane ah qaabab dildilaac oo caadi ah. Amarkan hoos ku qoran wuxuu u sheegayaa JtR inuu isku dayo qaabka "fudud", ka dibna liistada erayga ee asalka ah oo ay ku jiraan ereyo sir ah, ka dibna hab "incremental" ah. root@kali~# john passwordfile Waxaad sidoo kale kala soo bixi kartaa liisaska ereyada kala duwan internetka, waxaadna u abuuri kartaa liis gareysiyo cusub oo kuu gaar ah JtR si aad ugu isticmaasho halbeegga –wordlist-ka. root@kali~# john passwordfile –wordlist=”wordlist.txt” Haddii aad rabto inaad sheegto qaab jajabinta isticmaal cabbirka saxda ah ee qaabka. root@kali~# john --single passwordfile root@kali~# john --incremental passwordfile Mangling waa horudhac horudhac ah oo JtR ah oo hagaajinaya liiska ereyga si hawsha jabka ay dhakhso uga dhigto. U adeegso cabbirka – rules si aad u dejiso xeerarka mangling. qaabkaaga xoogroot@kali~# john --wordlist=”wordlist.txt” --rules -- passwordfile Markaad rabto inaad aragto liiska ereyada sirta ah ee aad dillaacday, isticmaal –tusi cabbirka. root@kali~# john –show passwordfile Haddii liiskaaga sirta ah ee dillaacsan uu dheer yahay, waxaad ku kala shaandheyn kartaa liisaska xaddid dheeri ah. Waxaad sidoo kale dib u wareejin kartaa wax soo saarka adoo adeegsanaya wareejinta aasaasiga ah ee qolofkaaga. Tusaale ahaan, haddii aad rabto inaad aragto inaad jabisay isticmaale root kasta (UID = 0) isticmaal the – users parameter root@kali~# john --show --users=0 passwordfile Ama haddii aad rabto inaad tusto isticmaaleyaasha kooxaha mudnaanta leh isticmaal -guruubyo. root@kali~# john –-show –-groups=0,1 passwordfileHoos waxaa ku yaal taliska JtR ee ka socda Webinar-ka Weerarka Tooska ah ee Internet-ka. Xaaladdan, hackerkeenu wuxuu adeegsaday kerberoast si uu u xado tikidhka bixinta tikidhada ee Kerberos (TGT) oo ay ku jiraan hash la jabiyo, oo lagu keydiyey feyl la yiraahdo ticket.txt. Xaaladeena, liiska ereyga la isticmaalay waa feylka caadiga ah ee rockyou password ka Kali Linux, amarkana waxaa loo dejiyay inuu soo sheego horumarka 3 dii ilbiriqsi kasta.
0 Comments