<?xml version="1.0" encoding="UTF-8"?>
<rss version="2.0"
	xmlns:content="http://purl.org/rss/1.0/modules/content/"
	xmlns:wfw="http://wellformedweb.org/CommentAPI/"
	xmlns:dc="http://purl.org/dc/elements/1.1/"
	xmlns:atom="http://www.w3.org/2005/Atom"
	xmlns:sy="http://purl.org/rss/1.0/modules/syndication/"
	xmlns:slash="http://purl.org/rss/1.0/modules/slash/"
	>

<channel>
	<title>guzik &#187; John</title>
	<atom:link href="http://guzik.net.pl/blog/tag/john/feed/" rel="self" type="application/rss+xml" />
	<link>http://guzik.net.pl/blog</link>
	<description>Mój blog</description>
	<lastBuildDate>Fri, 27 Jan 2012 22:13:05 +0000</lastBuildDate>
	<language>en</language>
	<sy:updatePeriod>hourly</sy:updatePeriod>
	<sy:updateFrequency>1</sy:updateFrequency>
	<generator>http://wordpress.org/?v=3.3.1</generator>
		<item>
		<title>John the Ripper i hasła w MD5</title>
		<link>http://guzik.net.pl/blog/2009/10/john-the-ripper-i-hasla-w-md5/</link>
		<comments>http://guzik.net.pl/blog/2009/10/john-the-ripper-i-hasla-w-md5/#comments</comments>
		<pubDate>Mon, 19 Oct 2009 10:01:03 +0000</pubDate>
		<dc:creator>guzik</dc:creator>
				<category><![CDATA[Tech]]></category>
		<category><![CDATA[crack]]></category>
		<category><![CDATA[John]]></category>
		<category><![CDATA[John the Ripper]]></category>
		<category><![CDATA[MD5]]></category>

		<guid isPermaLink="false">http://guzik.net.pl/blog/?p=1133</guid>
		<description><![CDATA[Kolejna notka dla potomnych. John The Ripper potrafi łamać hasła zapisane w następujących formatach: DES, BSDI, MD5, BF, AFS i LM. Innych nie wspiera, ale za pomocą łat można go do tego zmusić. Ja miałem problem z hasłami MD5. Bo np. wynik md5 daje nam raw MD5, czyli 32 znaki HEX, a nie 22 jakich [...]]]></description>
			<content:encoded><![CDATA[<p><a href="http://www.openwall.com/john/"><img class="alignright" title="John the Ripper" src="http://www.openwall.com/john/jack.jpg" alt="" width="94" height="169" /></a>Kolejna notka dla potomnych.<br />
<a title="http://www.openwall.com/john/" href="http://www.openwall.com/john/">John The Ripper</a> potrafi łamać hasła zapisane w następujących <a title="http://www.openwall.com/john/doc/OPTIONS.shtml" href="http://www.openwall.com/john/doc/OPTIONS.shtml">formatach</a>: <a title="http://pl.wikipedia.org/wiki/Data_Encryption_Standard" href="http://pl.wikipedia.org/wiki/Data_Encryption_Standard">DES</a>, BSDI, <a title="http://pl.wikipedia.org/wiki/MD5" href="http://pl.wikipedia.org/wiki/MD5">MD5</a>, <a title="http://pl.wikipedia.org/wiki/Blowfish" href="http://pl.wikipedia.org/wiki/Blowfish">BF</a>, AFS i LM. Innych nie wspiera, ale za pomocą łat można go do tego zmusić. Ja miałem problem z hasłami MD5. Bo np. wynik <a title="http://www.openbsd.org/cgi-bin/man.cgi?query=md5&amp;apropos=0&amp;sektion=0&amp;manpath=OpenBSD+Current&amp;arch=i386&amp;format=html" href="http://www.openbsd.org/cgi-bin/man.cgi?query=md5&amp;apropos=0&amp;sektion=0&amp;manpath=OpenBSD+Current&amp;arch=i386&amp;format=html">md5</a> daje nam <em>raw</em> MD5, czyli 32 znaki HEX, a nie 22 jakich oczekuje John korzystający z algorytmu wywodzącego się z <a title="http://www.freebsd.org/doc/en/books/handbook/crypt.html" href="http://www.freebsd.org/doc/en/books/handbook/crypt.html">FreeBSD</a>. Próbę wykorzystania nieznanego formatu program zgłasza tak:</p>
<blockquote><p><code>Unknown ciphertext format name requested</code></p></blockquote>
<p>Do poczytania ten wątek:</p>
<ul>
<li><a title="http://marc.info/?l=owl-users&amp;m=108039499911624&amp;w=2" href="http://marc.info/?l=owl-users&amp;m=108039499911624&amp;w=2">http://marc.info/?l=owl-users&amp;m=108039499911624&amp;w=2</a></li>
</ul>
<p><a title="ftp://ftp.openbsd.org/pub/OpenBSD/4.6/packages/i386/john-1.7.3.1.tgz" href="ftp://ftp.openbsd.org/pub/OpenBSD/4.6/packages/i386/john-1.7.3.1.tgz">Paczka z OpenBSD</a> (1.7.3.1. dla OpenBSD 4.6) to &#8216;czysty&#8217; john, w <a title="http://packages.gentoo.org/package/app-crypt/johntheripper" href="http://packages.gentoo.org/package/app-crypt/johntheripper">Gentoo</a> mamy już dodane co trzeba. Jeśli chcemy budować ze źródeł, poniżej odnośniki do przykładów:</p>
<ul>
<li><a title="http://echtor2oo3.de/comments.php?y=08&amp;m=09&amp;entry=entry080907-184531" href="http://echtor2oo3.de/comments.php?y=08&amp;m=09&amp;entry=entry080907-184531">echtor2oo3.de &#8211; Wie man mit John the Ripper Md5 Crackt</a></li>
<li><a title="http://www.stottmeister.com/blog/2009/06/29/how-to-crack-md5-passwords-with-john-the-ripper-a-live-example-exploiting-typo3/" href="http://www.stottmeister.com/blog/2009/06/29/how-to-crack-md5-passwords-with-john-the-ripper-a-live-example-exploiting-typo3/">How to crack MD5 passwords with John the Ripper &#8211; a live example exploiting TYPO3 // stotti.blog()</a></li>
</ul>
<p>Można też skorzystać z gotowej bazy:</p>
<ul>
<li><a title="http://www.md5.pl/" href="http://www.md5.pl/">Web Hash Tool</a></li>
</ul>
<p>Miłej zabawy!</p>
<blockquote><p><code>194 password hashes cracked, 1019 left</code></p></blockquote>
]]></content:encoded>
			<wfw:commentRss>http://guzik.net.pl/blog/2009/10/john-the-ripper-i-hasla-w-md5/feed/</wfw:commentRss>
		<slash:comments>0</slash:comments>
		</item>
	</channel>
</rss>

