09 勘察：使用 John the Ripper 来生成字典

John the Ripper 这个密码破解工具，应该是渗透测试工程师和黑客们最喜欢的一个了。它有很多功能，例如自动识别最常见的加密和哈希算法，可以使用字典，暴力破解攻击。它能让我们在字典里已有的词汇上外加规则，修改基础词汇，得到更加丰富的词汇集。这边文章里，我们将使用这个工具对上一节生成的简单的单词列表做一个扩展。

下面，我们使用上一篇文章中 CeWL 生成的单词列表，生成一个可能的密码字典。

实施步骤

首先，打开我们的漏洞靶机：Vulnerable_VM 【配置参见：测试环境搭建】

按照惯例，我们先看一下 John 的帮助信息：

root@kali:~# john --help
Created directory: /root/.john
John the Ripper password cracker, version 1.8.0.6-jumbo-1-bleeding [linux-x86-64-avx]
Copyright (c) 1996-2015 by Solar Designer and others
Homepage: http://www.openwall.com/john/

Usage: john [OPTIONS] [PASSWORD-FILES]
--single[=SECTION]        "single crack" mode
--wordlist[=FILE] --stdin wordlist mode, read words from FILE or stdin
                  --pipe  like --stdin, but bulk reads, and allows rules
--loopback[=FILE]         like --wordlist, but fetch words from a .pot file
--dupe-suppression        suppress all dupes in wordlist (and force preload)
--prince[=FILE]           PRINCE mode, read words from FILE
--encoding=NAME           input encoding (eg. UTF-8, ISO-8859-1). See also
                          doc/ENCODING and --list=hidden-options.
--rules[=SECTION]         enable word mangling rules for wordlist modes
--incremental[=MODE]      "incremental" mode [using section MODE]
--mask=MASK               mask mode using MASK
--markov[=OPTIONS]        "Markov" mode (see doc/MARKOV)
--external=MODE           external mode or word filter
--stdout[=LENGTH]         just output candidate passwords [cut at LENGTH]
--restore[=NAME]          restore an interrupted session [called NAME]
--session=NAME            give a new session the NAME
--status[=NAME]           print status of a session [called NAME]
--make-charset=FILE       make a charset file. It will be overwritten
--show[=LEFT]             show cracked passwords [if =LEFT, then uncracked]
--test[=TIME]             run tests and benchmarks for TIME seconds each
--users=[-]LOGIN|UID[,..] [do not] load this (these) user(s) only
--groups=[-]GID[,..]      load users [not] of this (these) group(s) only
--shells=[-]SHELL[,..]    load users with[out] this (these) shell(s) only
--salts=[-]COUNT[:MAX]    load salts with[out] COUNT [to MAX] hashes
--save-memory=LEVEL       enable memory saving, at LEVEL 1..3
--node=MIN[-MAX]/TOTAL    this node's number range out of TOTAL count
--fork=N                  fork N processes
--pot=NAME                pot file to use
--list=WHAT               list capabilities, see --list=help or doc/OPTIONS
--format=NAME             force hash of type NAME. The supported formats can
                          be seen with --list=formats and --list=subformats

输入下面的命令，打印原始字典内的单词：

root@kali:~# john --stdout --wordlist=cewl_WackoPicko.txt
WackoPicko
Users
person
unauthorized
Login
Guestbook
Admin
access
password
Upload
agree
Member
posted
personal
responsible
account
illegal
applications
Membership
profile

21p 0:00:00:00 100.00% (2016-07-20 22:28) 60.00p/s 

下面我们添加 --rules 来生成一个更加完全的字典：

root@kali:~# john --stdout --wordlist=cewl_WackoPicko.txt --rules
WackoPicko
Users
person
unauthorized
.  .  .
.  .  .
.  .  .
Membershipping
Profiling
1000p 0:00:00:00 100.00% (2016-07-20 22:31) 12500p/s Profiling

下面，我们将生成的这1000个单词存放在文件里面，供后续使用：

root@kali:~# john --stdout --wordlist=cewl_WackoPicko.txt --rules > dict_WackoPicko.txt
Press 'q' or Ctrl-C to abort, almost any other key for status
1000p 0:00:00:00 100.00% (2016-07-20 22:38) 12500p/s Profiling

生成的这个新字典，在后面针对应用登陆页面的密码猜解攻击中会用到。

Ripper 的目标不是作为一个字典生成器使用，而是用已有的单词清单破解密码。Ripper 的特点，使得我们可以扩展已有的词汇清单，使其贴近高级用户使用的密码。

这里我们使用默认规格，John 的规则在配置文件里面定义好了，配置文件地址是：/etc/john/john.conf 。

更多关于 创建和修改规则的信息参见：
http://www.openwall.com/john/doc/RULES.shtml