Descobrindo senhas usando o John the Ripp

Para começar, acesse o site do programa e procure pela última versão do ou uma de acordo com a sua distribuição (dê preferência sempre por versões mais novas pois incorporam mais recursos):
http://www.openwall.com/john/

Enquanto escrevo a versão mais recente é a: http://www.openwall.com/john/f/john-1.7.0.2.tar.gz

… que é considerada estável pelos desenvolvedores. Depois de baixar o pacote, descompacte-o usando o comando:

Em seguia acesse a pasta que será criada:

A partir daqui você deve logar-se como root. Para verificar a lista dos sistemas suportados digite o comando abaixo:

Ele mostrará uma lista similar a essa:

Como possuo um processador Celeron compilei o programa para linux-x86-any que deve server para todos sistemas com processadores Intel ou AMD de 32 bits.

Para compilar o programa use:

Seguindo o raciocínio anterior compilei o meu assim:

Aperte enter e aguarde a compilação ela costuma não demorar mas isso varia conforme seu sistema. Ao terminar ele libera o console para digitação.
Se tudo deu certo até aqui podemos testar o programa, para isso precisamos trocar de pasta:

Agora vamos testar o programa usando o comando:

Ele deve retornar o seguinte:

Agora que sabemos que tudo está ok você dispensar o ./john para usar somente o comando john. Para isso pode criar um link para o executável em seu pacth conforme abaixo:

(Verifique o path antes de executar esse comando)

Para usar o John, o primeiro passo é verificar a lista de palavras pré-definidas que o programa usa, quanto maior a lista mais chances o programa tem de achar a senha rapidamente.

Altere a lista usando o vi ou o seu editor de texto preferido, salve-a depois de concluir.

Agora vamos copiar o arquivo passwd e o arquivo shadow afinal não queremos parar o sistema caso algo dê erado 😀

Depois de copiados os dois vamos juntá-los para o john verificar para isso usamos o script unshadow que acompanha o john:

Então podemos rodar o john para descobrirmos as senhas no sistema:

Esse comando faz rodar o John no modo Single Crack. Executado nesse modo de operação, ele passará para o modo Wordlist e por último para o modo Incremetal. Para informações mais detalhadas sobre os modos de John, consulte o MODES, na pasta doc dentro da pasta do John the Ripper.
Ao terminar de verificar o arquivo ele deve retornar algo como:

Pronto. Agora que sabemos que algumas contas do sistema foram cadastradas com senhas fáceis, podemos implementar melhorias para que o sistema não fique vulnerável. Vale a recomendação de que as senhas do sistema devem possuir pelo menos 8 caracteres e serem compostas por uma mistura de letras, números, caracteres maiúsculos e caracteres especiais. Senhas complexas são quase impossíveis de se descobrir usando esse método.