Crack Password Hash Dengan John The Ripper

Assalamu alaikum Wr. Wb

Ok pada kesempatan ini saya akan sedikit mengupas tentang si Paman John The Ripper (JTR) sang penyelamat dunia.
wkakakak
emang MACHO   xixixixi :p
JTR merupakan sebuah aplikasi untuk melakukan password cracking. Aplikasi ini dapat berjalan pada platform *NIX, dan WIN. Bagi yang belum mempunyai Aplikasi ini dapat didowloadhttp://www.openwall.com/john/
Aplikasi ini sangat populer, siapa sih yang gak kenal sama paman si JOHN  . Aplikasi ini sangat membantu bagi seseorang yang biasanya melakukan teknik SQL Injection, Dll karena biasanya password yang ditemukan itu di enkrypt oleh si Admin. apalagi ketika http://www.md5decrypter.co.uktidak dapat memecahkannya. si JTR lah yang akan berperan disini :

Ok, Langsung saja ke Tekniknya :

1. MD5 Hash
– Contoh MD5 Hash
21232f297a57a5a743894a0e4a801fc3
827ccb0eea8a706c4c34a16891f84e7b
Untuk melakukan Crack
Save MD5 Hash kedalam sebuah file dengan seperti ini

1:21232f297a57a5a743894a0e4a801fc3
2:827ccb0eea8a706c4c34a16891f84e7b

root@th3_w1tch:/pentest/passwords/jtr# ./john -format=raw-md5 pass.txt
12345 (2)
admin (1)
guesses: 2 time: 0:00:00:00 100.00% (2)

Menggunakan Wordlist

root@th3_w1tch:/pentest/passwords/jtr# ./john –wordlist=/data/dict.txt -format=raw-md5 pass.txt

Menggunakan Type Password :
alpha : karakter huruf
digit : karakter angka
alnum : huruf dan angka
all : mencoba semua karakter

root@th3_w1tch:/pentest/passwords/jtr#./john –incremental=alnum –format=raw-md5 pass.txt

2. MD4 Hash

root@th3_w1tch:/pentest/passwords/jtr# ./john -format=raw-md4 pass.txt

3. SHA1 Hash

root@th3_w1tch:/pentest/passwords/jtr# ./john -format=raw-sha1 pass.txt

4. MD5 Jomla Hash
Klw ini sedikit berbeda, karena password joomla memiliki algorima seperti
md5([passwordasli]+[salt]) hasilnya akan seperti ini f9c63438a5fececf0d99355394024f3c:YpSmHvK6ut2306WsORjw3bKAmHKH4eT6
Contoh Joomla Hash
f9c63438a5fececf0d99355394024f3c:YpSmHvK6ut2306WsORjw3bKAmHKH4eT6
Cara Crack :
Save Hashnya seperti ini dalam sebuah file

1:md5_gen(1)f9c63438a5fececf0d99355394024f3c$YpSmHvK6ut2306WsORjw3bKAmHKH4eT6

perhatikan pada saat melakukan save “ : ” diganti menjadi “$“, md5$salt

root@th3_w1tch:/pentest/passwords/jtr#./john –subformat=md5_gen\(1\) pass.txt
Loaded 1 password hash ( md5_gen(1): md5($p.$s) (joomla) [md5-gen SSE2 16x4])
ddddda (1)
guesses: 1 time: 0:00:00:02 (3)

5. WordPress Phpass Hash
contoh Hashnya
$P$937lj8T3rci18KkTykssJJWHrtsVtb/

cara crack :
Save hash diatas dalam sebuah file seperti ini

1:$P$937lj8T3rci18KkTykssJJWHrtsVtb/

root@th3_w1tch:/pentest/passwords/jtr#./john –subformat=md5_gen\(17\) pass.txt

Ok Sekian dulu, Klw Kurang Jelas Silahkan Komennya  , Semoga bermanfaat

Share this post