先把宿主机上的john压缩包共享
使用john弱口令检测破解用户密码步骤_第1张图片
打开电脑的本地安全策略

删除拒绝从网络访问这台计算机里的guest来宾用户
使用john弱口令检测破解用户密码步骤_第2张图片
在安全选项中设置本地账户的共享和安全模型为仅来宾
使用john弱口令检测破解用户密码步骤_第3张图片
在虚拟机里扫描宿主机共享的文件
使用john弱口令检测破解用户密码步骤_第4张图片

在虚拟机上创建挂载点,然后进行挂载
使用john弱口令检测破解用户密码步骤_第5张图片
挂载好之后,切换至挂载目录查看挂载的文件
使用john弱口令检测破解用户密码步骤_第6张图片
对挂载后的压缩包进行解压缩
使用john弱口令检测破解用户密码步骤_第7张图片
解压缩后准备安装软件编译环境,要先确认是否有yum仓库的脚本
使用john弱口令检测破解用户密码步骤_第8张图片
创建一个yum仓库的脚本,文件以repo结尾
使用john弱口令检测破解用户密码步骤_第9张图片
下图是yum仓库的配置文件内容
使用john弱口令检测破解用户密码步骤_第10张图片
Yum仓库创建好之后,准备安装软件编译环境
使用john弱口令检测破解用户密码步骤_第11张图片
进行软件编译环境的安装,complete表示软件编译环境安装完成
使用john弱口令检测破解用户密码步骤_第12张图片
软件编译环境安装好之后,进行执行
使用john弱口令检测破解用户密码步骤_第13张图片
然后创建几个用户,密码设置简单点,如下图
使用john弱口令检测破解用户密码步骤_第14张图片
切换目录到run 复制一份密码的配置文件到root下新建一个shadow.txt的文件
使用john弱口令检测破解用户密码步骤_第15张图片
使用命令执行暴力破解
使用john弱口令检测破解用户密码步骤_第16张图片
上面可以看到用户的密码都被破解出来了,这是使用暴力破解密码的方法,还可以使用密码本,进行破译,先将之前的账户列表清空,然后使用密码本进行破解,也可以破解出密码
使用john弱口令检测破解用户密码步骤_第17张图片

以上就是使用john弱口令进行密码破译的全部过程。