리눅스 /etc/shadow 파일의 해시를 존 더 리퍼로 크래킹할 수 있다고 들었습니다. 어떤 순서로 하면 되나요?
John the Ripper로 리눅스 패스워드 크래킹 순서:
# 1. shadow와 passwd 결합unshadow /etc/passwd /etc/shadow > combined.txt# 2. 크래킹 시작 (기본 wordlist)john combined.txt# 3. 특정 워드리스트 사용john --wordlist=rockyou.txt combined.txt# 4. 결과 확인john --show combined.txt
현대 리눅스는 SHA-512 해시를 쓰기 때문에 복잡한 패스워드는 크래킹이 오래 걸립니다. rockyou.txt 같은 유명 사전 파일을 쓰면 약한 패스워드는 금방 찾을 수 있습니다.
이건 자기 시스템 패스워드 강도 테스트 용도로만 사용하세요.
댓글 2
John the Ripper로 리눅스 패스워드 크래킹 순서:
현대 리눅스는 SHA-512 해시를 쓰기 때문에 복잡한 패스워드는 크래킹이 오래 걸립니다. rockyou.txt 같은 유명 사전 파일을 쓰면 약한 패스워드는 금방 찾을 수 있습니다.
이건 자기 시스템 패스워드 강도 테스트 용도로만 사용하세요.