January 17, 2019

JtR(password cracker)


The software that cracks an encrypted password.
암호화된 패스워드를 해독하는 소프트웨어.




1. Feature  특징
❑ Portable is available.
무설치 사용 가능.
❑ The jumbo version also contains various hash file extraction utilities.
점보 버전에는 해시 파일 추출 유틸리티들도 포함되어 있음.
❑ It has also its own dictionary file.
자체 딕셔너리 파일을 가지고 있음.




2. How to install  설치 방법

john the ripper install

Download "John the Ripper x.x.x-jumbo-x (Windows binaries, ZIP, xx MB)" at the above URL. After download and decompress, "johnXXXjxx" folder will appear.

위의 URL에서 "John the Ripper x.x.x-jumbo-x (Windows binaries, ZIP, xx MB)" 다운로드한다. 다운로드 후 압축을 해제하면 "johnXXXjxx" 폴더가 나온다.

There is a JtR file(john.exe) in the run directory.
run 디렉토리에 JtR 파일(john.exe)이 있다.




3. How to use  사용법


❑ Ordinary usage.  일반적인 사용방법.

Download the RAR compressed file with the password from the above URL
위 URL에서 패스워드가 설정된 RAR 압축파일을 다운로드 받는다.

how to use john the ripper

After extracting the hash value using "rar2john" and sending the hash value to JtR, so the password will appear. JtR performs a brute-force attack based on a dictionary.

"rar2john"을 이용해서 해시 값을 추출한 뒤 해시 값을 JtR에게 보내면 패스워드가 나온다. JtR은 딕셔너리 기반으로 부르트 포스 공격을 수행한다.

If it is a ZIP file, you can extract the hash value with "zip2john" instead of "rar2john". In the case of 7Z, use "7z2john" for extracting a hash.

ZIP 파일이라면 "rar2john" 대신 "zip2john"으로 해시 값을 출력할 수 있다. 7Z는 해시 추출 시 "7z2john"을 이용하면 된다.

※ The option to view cracked passwords again: --show.
크랙된 패스워드 재확인 옵션: --show