פריצת סיסמה עם John The Ripper על וונדוס 11

תמלול ההרצאה: פריצת סיסמה עם John The Ripper על וונדוס 11

הטקסט המלא של הדקות הראשונות בהרצאה «פריצת סיסמה עם John The Ripper על וונדוס 11» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

1. 00:02

   שלום לכולם בהרצאה הזו אני רוצה להראות לכם ג'ון דה ריפר שזה המתחרה של האשקאט שבא לפרוץ לנו האשים ולמצוא סיסמה שנותנת את ההאש שאנחנו מחפשים אנחנו כותבים בגוגל ג'ון דה ריפר נכנסים לאתר הראשון open wall ומחפשים פה גרסה מוכנה ל64 ביט לווינדוס

2. 00:23

   מכווצת ב-7 זיפ כי היא תופסת רק 22 מגה ואותה גרסה בדיוק שמכווצת בזיפ רגיל תופסת 63 מגה כמובן שעדיף להוריד 22 מגה ולהוריד תוכנת 7-Zip.

3. 00:36

   אז אנחנו מורידים ג'ון דה ריפר, עושים show in folder, לוחצים כפתור ימני, show more options, 7-Zip, ולחלץ את זה, אקסטרקט, לתת תיקייה, שלא יהיה לנו בלאגן בתיקייה ראשית.

4. 00:50

   הנה התת תיקייה שהוא יצר, מחפשים פה run, וכאן john.exe. מה עוד אנחנו צריכים בשביל לפרוץ את ה-hash?

5. 01:00

   קובץ rocku.txt, קובץ טקסט עם כל סיסמה אפשרית שאני חושד שזאת הסיסמה הנכונה. אני יכול להוסיף גם לקובץ הזה עוד מילים.

6. 01:11

   סתם קובץ טקסט עם המון המון מילים ברצף. אני מחפש גיט-האפ. אני רואה שאני בקובץ הנכון ולוחץ על דאונלואוד. 50 מגה עם מיליוני סיסמאות.

7. 01:23

   רק שזה מכווץ בזיפ, אז אנחנו עוד פעם עושים אקסטרקט לתת תיקייה. הנה המילון שלנו, 136 מגה אחרי שפתחנו אותו. אני לוקח אותו ומעתיק לתיקייה של ג'ון דה ריפר, כדי שאני לא אסתבך עם נתיבים, אני שם הכל באותה תת-תיקייה, איפה שג'ון נקודה אקזה.

8. 01:43

   בדיוק לכאן אני זורק את הקובץ של rocku.txt. אם נעשה עליו דאבל קליק ייקח לו זמן לפתוח אותו. בכל זאת 136 מגה של קובץ, אבל בסוף אנחנו רואים כל סיסמה אפשרית.

9. 01:57

   אם בא לי אני יכול להוסיף גם כאן עוד שורה ולכתוב פרקטי-קיו ואני יכול לנסות עוד סיסמה פרקטי-קיו 1,2,3 A גדול, A קטן, 1,2,3,4,5,6 אני יכול להוסיף לפה עוד מילים כל שורה שאתם רואים זאת סיסמה אפשרית שהוא לוקח אותה ועושה ממנה האש ומשווה מול האש שאנחנו מחפשים אם הסיסמה שלנו המקורית לא נמצאת ברשימה הזאת

10. 02:23

    אז הוא לא ימצא אין שום ערבות לזה שהתוצאה תהיה חיובית והוא יצליח. מה עוד חסר לנו? חסר לנו קובץ hash.txt שבפנים נשים את ההאשים שאנחנו רוצים למצוא.

11. 02:35

    אז אני עושה כפתור ימני, new, טקסט, קורא לקובץ הזה hash.txt, נכנס פנימה ושם בפנים את ההאש שאנחנו מחפשים.

12. 02:45

    חילצנו אותו מתוך זיכרון של אלסאס במחשב של הקורבן. יכלתי גם לשים פה כמה האשים, כרגע אני מחפש האש אחד, ונשאר לנו להפעיל את הפקודה.