Dotaz: John the Ripper setup

[CIJOML]

Ahoj,

potreboval bych nastavit Johna tak, aby zkousel kombinace jen desetiznakove, bez cisla a s jednim specialnim znakem. Jak na to?

Odpovědi

[d.c.]

John je chytry a vi, ze desetiznakove kombinace jsou moc dlouhe na zkouseni jinak nez se slovnikem (prip. s pozmenovacimi pravidly).

[CIJOML]

proto jsem uvedl okrajove podminky a nyni hledam reseni jak mu rici aby se jimi ridil ;)

[d.c.]

Takze chces rict, ze mas doma stroj, ktery to da levou zadni driv nez z Tebe bude uhli ci ropa?

Jestli ano, pak navod je zde, zajimat Te patrne bude zejmena MinLen = LENGTH a MaxLen = LENGTH do charset si das seznam toho, co se ma zkouset. Viz take tento navod. Netestovano, u me neni splnena podminka, takze prichazeji v uvahu jen konvencni zpusoby.

[CIJOML]

mam pristup k farme nekolika set masinek tak me zajima za kolik casu se to da distribuovane dat :)

[d.c.]

Jenze defaultne neni JTR distribuovany. Existuji napady, viz wiki na openwall. Nicmene good luck, vysledky by me docela zajimaly.

[Arno3t]

Jo, jak se takove pravidlo napise, kdyz navic nekolik znaku znam, by me taky zajimalo. Nedavno jsem hledal vlastni zapomenute heslo. Nicmene v danem pripade, pokud mate farmu nekolika stovek stroju, si nejsem jist, zda je podstatne, zda to bude hledat po dobu existence vesmiru nebo jen nekolik desitek milionu let

[menphis]

urcit 10 znakove heslo nebude zdaleka trvat miliony let, spise se to bude pohybovat v radek roku, obzvlast pokud dokaze omezit mnozinu pouzitych znaku napr. na mala pismena + specialni znaky.

[CIJOML]

a taky je to o nahode jestli to nebude zrovna v sade co se zkousi na zacatek - john to nedela poporade - nicmene zatim se mi porad nepodarilo presvedcit ten konfigurak aby rikal spravne ty okrajove podminky

[Arno3t]

Mate pravdu, pouzity cas byla nadsazka. V kazdem pripade je dobre si uvedomit, ze pokud uvazuji jen mala a velka pismena, tak mam zhruba padesat znaku, cili s kazdym pridanym znakem musim pocet pocitacu (cas) pro zpracovani 50x zvetsit a farma se stovkami pocitacu mi heslo "nezkrati" ani o dva znaky. Pritom i heslo s osmi znaky je stale povazovano za docela bezpecne.