shadow 密码的暴力破解及密码库构建

在linux的系统中，密码都是MD5加密的，具体的MD5加密算法请自己百度吧。

这里只是简单的用工具John the Ripper Pro来破解MD5的加密shadow密码。

以下为具体的方法：

1、下载John the Ripper Pro破解工具；

到官方网通常下载最新版吧：

leekwen@eewiki:~/gentl$ wget -c  http://www.openwall.com/john/j/john-1.8.0.tar.xz

2、下载源码后，进行编译；

leekwen@eewiki:~/gentl$ xz -d  john-1.8.0.tar.xzleekwen@eewiki:~/gentl$ tar xvf john-1.8.0.tarleekwen@eewiki:~/gentl$ cd john-1.8.0

3、构建破解所用的密码库；

自己带的那个password.list很LOW的，密码库构建参见链接地址：

构建wifi破解所需的密码库文件

http://blog.csdn.net/leekwen/article/details/53378261

这里共享两个密钥文件：
A、第一个是安全研究员 Mark Burnett公开了一千万密码（10-million-combos.zip）；
B、第二个就是网上搜索到的www.csdn.net.sql ‘脱裤’文件了.

4、直接运行命令开始爆破。。

这里我没有安装到系统的目录下，而是将shadow拷贝到对应目录下

leekwen@eewiki:~/gentl/john-1.8.0/run$ ./john ../shadow

5、破解的过程上图：

Admin 密码为5up.