hang

e

hang

e

C

E

C

E

X

X

-

d

-

d

F

t

F

t

D

i

D

i

r

r

P

NOW!

o

P

NOW!

o

BUY

1 1ава Х. Oiiюp .1\•111111\ 1111,·1р,11t•111ов h:ali l.i1111\

BUY

to

to

w Click

8.10. Взлом пароля Windows. John the Ripper

w Click

e

m

m

w

w

w

o

w

o

.

g

.c

.

g

.c

p

p

df

n

e

df

n

-xcha

-x cha

время

http://www.tarasco.org/securitylpwdump_7lindex.html https:/lwww.securitylab.ru/software/423908.php

Внимание! Некоторые антивирусы очень ретиво реагируют на данную программу и называют ее вирусом. Поэтому перед загрузкой архива с программой антивирус нужно выключить.

cd c:\tmp

pwdump7 > hash.txt

•·----------------------------------------------------------------------------------

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
										r
P						NOW!				o
							\:,11,11111
				to	BUY
w Click											m
w
	w									o
	.								.c
		p					g
			df			n		e
				-xcha

11а l,11111\

Рис. 8.15. Экспорт хэшей паролей

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P						NOW!			o
					BUY
				to
w Click										m
w
	w								o
	.							.c
		p					g
			df			n		e
				-x cha

Этим ты экспортируешь хэши паролей в файл hash.txt. Если открыть этот файл, то его содержимое будет примерно таким:

	4<8=8AB @0B>@:500:NO
P		W	ORD	*********************		:31D6CFE0D1 6AE 93			1
ASS									B 73C5 9D7E0C089CO:::
>ABL:50 1:NO							W	*********************
						PASS ORD			:NO
P	ASS	W	ORD	*********************
						:::
				P	*********************		D	D
111:1001:NO ASSWORD						:З	BDE697	71690A769204B EВ12283678:::

HomeGroupUser$:1002:NO

PASSWORD*********************:A7F61 7 5 A7496D62BA2A4B32572104Fl6:::

Конкретное содержимое зависит от твоего компа. Теперь этот файл нужно скормить инструменту John the Ripper. Введи команду:

john hash.txt

Самое интересное, для паролей Windows желательно использовать опции --format=LM или --format=NT. Но при использовании этих опций инстру­ мент не справился с задачей, а вот без этих опций у него все получилось•.

----------------------------------------------------------------------------------·

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P						NOW!			o
					BUY
				to
w Click										m
w
	w								o
	.							.c
		p					g
			df			n		e
				-xcha

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P						NOW!			o
					BUY
				to
w Click										m
w
	w								o
	.							.c
		p					g
			df			n		e
				-x cha

Рис. 8.16. Вывод инструментаjоhп.

john

8.11. Wiresharkзахват трафика

.	--
•

hang

e

hang

e

C

E

C

E

X

X

-

d

-

d

F

t

F

t

D

i

D

i

r

r

P

NOW!

o

P

NOW!

o

BUY

BUY

to

to

w Click

w Click

m

o

m

w

Программаo

подойдет не только для хакеров, но еще и для сетевых админовw

,

w

w

.

g

.c

.

g

.c

p

p

которые могут использовать его для устранения неполадок в сети, и для сту­

e

df

n

e

df

n

-xcha

-x cha

дентов, которые хотят изучить строение сетевых протоколов.

Использовать его можно так:

tshark

"tcp port 80"

ethO

Здесь нас интересуют только пакеты протокола ТСР с портом 80, переда­ ваемые по интерфейсу ethO. То есть мы будем захватывать только трафик с сетевой карты.

Рис. 8.17. Передаваемые пакеты

Существует и версия с графическим интерфейсом, которая более удобна в использовании. При запуске нужно выбрать интерфейс, который нужно прослушивать (рис. 8.18), а затем ты увидишь все захваченные пакеты, про­ ходящие через этот интерфейс.

В Интернете множество инструкций по правильному использованию wireshark, а на Youtube можно найти даже видеоуроки, например,

https://wi,vw.youtube.com/watch?v =qvj7Uzj8QPY	•
ID----------------------------------- ------------ ----------------------------------	·