Mass Password Cracking Using John The Ripper | Crack Hash Password dengan John The Ripper

Ya, kali ini saya mau share crack md5 hash password dengan John The Ripper. Udah lama sih punya. Biar blog tetep update aja makanya share ini . :D . Software ini tentu bermanfaat bagi yang suka main SQLi dan menemukan password yang di hash.

Tools ini tidak hanya mampu untuk memecahkan password MD5 . bisa MD4, SHA, SFS, LM , dll.

Kelebihan lain tools ini adalah kita bisa melakukan mass cracking . Artinya tidak cuma submit hash satu satu.  Langsung 1000 juga bisa karena kita akan menaruhnya di file.txt . Oke langsung saja ya.

Pertama, download dulu John The Ripper Password Cracker

Dalam tutorial ini saya letakkan tools nya di G:/Tools/john

Sehingga di folder john nanti ada dua folder lagi, run dan doc .



Defaultnya file ini sudah memiliki dictionary password sendiri di file password.lst . tapi kalo kalian ingin mencoba wordlist kalian sendiri bisa simpan di folder /run/ dengan format .txt .



Cara menggunakannya, siapkan wordlist dan list password yang ingin di hash di foder /run/ .

Untuk testing saja. Silahkan lihat gambar berikut.

saya membuat list password dengan nama p.txt serta list hash dengan nama u.txt

Format pemasukan list password yang akan di hash :

• passwordhash


• username:passwordhash

Jika kalian ingin memberi penomoran ya pisahkan dengan tanda titik dua ( : ) . contoh 1:0b909d567a737b73862a4fb446d49e9b



Sekarang saat nya eksekusi.

Buka john.exe nya . lewat cmd tentunya.

G:

cd\Tools\john\run

 Setelah itu , ketik john .

maka akan muncul list command yang bisa dipakai .

disitu sudah perintah perintahnya.

Buat yang belum jelas, untuk melakukan cracking password kita menggunakan command

john --wordlist=wordlist.txt hash.txt

atau kadang ada hash password yang karakteristik nya sama ,contoh nya jumlah karakter hash nya sama . Maka gunakan perintah .

john --wordlist=wordlist.txt --format=format-hash hash.txt

Berhubung di tutorial ini saya membuat file p.txt dan u.txt . Dan password yang akan saya hash adalah raw-md5 (md5 memiliki banyak kemiripan dengan banyak tipe hash) maka command nya

john --wordlist=p.txt --format=raw-md5 u.txt

Jika sukses maka akan muncul hasilnya :

Loaded 4 password hashes with no different salts (Raw MD5 [SSE2i 10x4x3])

sendy            (1)

ariani           (2)

sinka            (3)

juliani          (4)

guesses: 4  time: 0:00:00:00 DONE (Mon May 26 06:03:44 2014)  c/s: 79.60  trying

: sendy - ayu

Use the "--show" option to display all of the cracked passwords reliably



Bagaimana ? mudah kan ?

Selamat mencoba.