Kennst du die Geschichte von Jack the Ripper? Dann solltest du sie kennen, denn sie ist der Namensgeber für das Programm, das wir als Nächstes analysieren werden. Die Rede ist von John the Ripper, einem Werkzeug, das Informatiker jahrelang benutzen werden. Obwohl wir heute darüber sprechen, wie man es für die Systemadministration einsetzt, wird es häufig zum Hacken oder Knacken aller Arten von Inhalten verwendet.

Die Wahrheit ist, dass Sicherheitsspezialisten John the Ripper ideal nutzen können, denn wenn wir es als Gegenstück zu seinen Hacking-Funktionen betrachten, können wir es zu unserem Vorteil nutzen, um uns vor ihnen zu schützen. Wenn du sicherstellen willst, dass alle Elemente auf deinem Computer sicher sind, kannst du dir sicher sein, dass diese Plattform dir helfen wird, diese Probleme schnell zu lösen.

Du musst jedoch bedenken, dass wir, wenn wir dieses Programm für solche Zwecke einsetzen, eine reaktive Plattform verwenden, die wir, wie wir bereits gesagt haben, für einen Zweck nutzen, der sich oft von dem üblichen unterscheidet. Viele sind der Meinung, dass proaktive Tools, d.h. speziell zur Abwehr von Angriffen entwickelte, sicherer sind. Aber das muss jeder Nutzer für sich selbst entscheiden.

Mit dieser kryptografischen Anwendung können wir Passwörter aus den verschiedenen Daten rund um das System wiederherstellen. Obwohl sie oft unbedeutend erscheinen, können sie am Ende Schaden anrichten. In seiner edelsten Anwendung ist es eine ideale Option, wenn du Zweifel an der Sicherheit eines Passworts hast, denn wenn dieses Programm es entschlüsseln kann, ist es schwach.

Einer der Hauptunterschiede zwischen John the Ripper und anderen ähnlichen Programmen ist, dass es Brute-Force-Methoden verwendet, um verschiedene Passwörter zu erraten und viele andere Methoden hat, um an Informationen zu gelangen. Einer der Modi, den wir am interessantesten fanden, ist der, der auf die Suche nach den unsichersten Passwörtern setzt. Unser System muss sie in der Regel eins nach dem anderen markieren und abändern.

Um dir eine Vorstellung davon zu geben, wie John the Ripper arbeitet, nehmen wir das Beispiel des Einzelmodus , da er der einfachste von allen ist. Dieses Programm nimmt Informationen wie den Systembenutzernamen, den tatsächlichen Namen des Computerbesitzers und andere lose Daten, generiert alle möglichen Kombinationen mit Zahlen und Buchstaben und versucht, deine Passwörter zu knacken. Wenn eines von ihnen auftaucht, empfehlen wir dir, es so schnell wie möglich zu ändern.

Was die Benutzeroberfläche angeht, so können wir sagen, dass sie das Wesentliche, nämlich die Anordnung der Funktionen und ihre intuitive Bedienung, mehr als erfüllt. Allerdings finden wir auch, dass sie für das Auge noch attraktiver sein könnte. Das ist kein Grund, dieses Tool zu verwerfen, ganz im Gegenteil, sondern eine einfache, oberflächliche Beobachtung über das, was es den Augen bietet.

Wie benutzt man John the Ripper? Als erstes musst du dir eine Kopie der Security Account Manager Datei, auch bekannt als SAM, auf deinem Windows Computer besorgen, in der die verschlüsselten Benutzernamen und Passwörter gespeichert sind. Wenn du sie zur Hand hast und diese Plattform installiert hast, musst du zur Befehlskonsole des Betriebssystems gehen und Folgendes hinzufügen:

john keyfile

Du wirst die Methoden sehen, die wir bereits erwähnt haben, von Single bis zu anderen. Wenn du das Programm besser kennenlernst, kannst du auch die anderen ausprobieren, aber wir können dir sagen, dass du, wenn du mit ihnen fertig bist, einen weiteren Befehl hinzufügen musst, um die Ergebnisse zu visualisieren:

john --show keyfiles

Generell können wir sagen, dass es sich um ein wertvolles Programm handelt, das wir wahrscheinlich nicht als einzige Vorsichtsmaßnahme empfehlen würden, falls du deine Passwörter für etwas unsicher hältst. Dennoch könnte es dir helfen, sie zu entdecken. Die Wahrheit ist, dass John the Ripper völlig stabil ist und uns keine nennenswerten Leistungsprobleme bereitet hat.

Fügen wir hinzu, dass es sich um ein Open-Source-Programm handelt, was bedeutet, dass wir es jederzeit kostenlos herunterladen können. In diesem Fall besteht kein Zweifel daran, dass es sich um ein Muss für Sicherheitsfanatiker handelt, die jedoch kein Geld für die Analyse der Stärke ihrer Passwörter ausgeben wollen.

Abschließend und obwohl wir denken, dass es nicht wiederholt werden sollte, solltest du daran denken, dass dieses Tool entwickelt wurde, damit Systemadministratoren die Anfälligkeit der Netzwerkpasswörter, die sie auf ihren Computern haben, überprüfen können, damit sie schwache Passwörter erkennen können, bevor es jemand anderes tut. Auf keinen Fall solltest du dieses Programm nutzen, um die Passwörter eines Netzwerks zu knacken, das nicht das deine ist.