[LinuxLudus] John the ripper

[Luca Biondani]

Benchmarking: descrypt, traditional crypt(3) [DES 128/128 SSE2-16]... DONE
Many salts:    3689K c/s real, 3689K c/s virtual
Only one salt:    3631K c/s real, 3631K c/s virtual

Benchmarking: bsdicrypt, BSDI crypt(3) ("_J9..", 725 iterations) [DES
128/128 SSE2-16]... DONE
Many salts:    125132 c/s real, 125132 c/s virtual
Only one salt:    122112 c/s real, 122112 c/s virtual

Benchmarking: md5crypt [MD5 32/64 X2]... DONE
Raw:    12152 c/s real, 12152 c/s virtual

Benchmarking: bcrypt ("$2a$05", 32 iterations) [Blowfish 32/64 X2]... DONE
Raw:    722 c/s real, 722 c/s virtual

Benchmarking: LM [DES 128/128 SSE2-16]... DONE
Raw:    51371K c/s real, 51371K c/s virtual

Benchmarking: AFS, Kerberos AFS [DES 48/64 4K]... DONE
Short:    385331 c/s real, 385331 c/s virtual
Long:    1246K c/s real, 1246K c/s virtual

Benchmarking: tripcode [DES 128/128 SSE2-16]... DONE
Raw:    3360K c/s real, 3360K c/s virtual

Benchmarking: dummy [N/A]... DONE
Raw:    52933K c/s real, 52933K c/s virtual

Benchmarking: crypt, generic crypt(3) [?/64]... DONE
Many salts:    266476 c/s real, 266476 c/s virtual
Only one salt:    260832 c/s real, 260832 c/s virtual



Il giorno 12 febbraio 2017 20:48, Valerio Pachera <sirio81@gmail.com> ha
scritto:

>
>
> Il giorno 12 febbraio 2017 19:46, Francesco Zecchini <tbob1974@gmail.com>
> ha scritto:
>
>> Buona ha sapersi.
>>
>> Dato che ci sei non è che faresti una miniguida all'uso per gli imbranati
>> come me.
>>
>
> Non ho ancora molta confidenza per scrivere una guida.
> Ma questi sono i comandi che ho usato per fare i test:
>
>
> # Da root
> adduser test  (inserendo password 1234)
> unshadow /etc/passwd /etc/shadow | grep test > /tmp/testuser
>
> # Da utente normale
> /usr/sbin/john -wordlist:/usr/share/john/password.lst /tmp/testuser
> /usr/sbin/john -show /tmp
>
> # Cambio password all'utete per fare altro test (da root)
> passwd test (ho inserito notused, penultima password si password.lst)
> unshadow /etc/passwd /etc/shadow | grep test > /tmp/testuser
>
> # Da utente normale
> # resetto il risultato precedente, altrimenti non esegue la ricerca.
> # C'è sicuramente un modo più furbo
> rm ~/.john/john.pot
>
> # Rieseguo la ricerca
> /usr/sbin/john -wordlist:/usr/share/john/password.lst /tmp/testuser
> /usr/sbin/john -show /tmp
>
> Anteponi 'time' al comando john se vuoi sapere quanto tempo ci impiega.
>
>
>
> --
> Mailing list info: https://lists.linux.it/listinfo/ll
>
>
-------------- parte successiva --------------
Un allegato HTML è stato rimosso...
URL: <http://lists.linux.it/pipermail/ll/attachments/20170212/2e111c10/attachment.html>