Heb je het verhaal van Jack the Ripper gehoord? Nou, je kunt het maar beter kennen, want het is het verhaal waar het programma dat we hierna gaan analyseren naar vernoemd is. We hebben het over John the Ripper, een hulpmiddel dat computerwetenschappers jarenlang zullen gebruiken. Hoewel we vandaag zullen praten over hoe je het kunt gebruiken voor systeembeheer, wordt het veel gebruikt voor hacken of kraken van allerlei soorten inhoud.

De waarheid is dat beveiligingsspecialisten idealiter John the Ripper kunnen gebruiken, aangezien we het, als we het nemen als tegenhanger van zijn hackende functies, in ons voordeel kunnen gebruiken om onszelf daartegen te beschermen. Als je ervoor wilt zorgen dat alle elementen op je computer veilig zijn, kun je erop vertrouwen dat dit platform je helpt deze problemen snel op te lossen.

Je moet echter in gedachten houden dat we, wanneer we dit programma voor dergelijke doeleinden gebruiken, eigenlijk een reactief platform gebruiken, dat, zoals we eerder al zeiden, voor een doel wordt gebruikt dat vaak anders is dan het gebruikelijke. Velen zijn van mening dat proactieve tools, d.w.z. speciaal ontwikkelde tools om zich te verdedigen tegen aanvallen, veiliger zijn. Maar dat is aan elke gebruiker om te beslissen.

Met deze cryptografische applicatie kunnen we wachtwoorden van verschillende gegevens rond het systeem herstellen. Hoewel ze vaak onbeduidend lijken, kunnen ze uiteindelijk schade veroorzaken. In het meest nobele gebruik is dit een ideale optie als je twijfels hebt over de veiligheid van een wachtwoord, want als dit programma het kan ontgrendelen, is het zwak.

Een van de belangrijkste verschillen tussen John the Ripper en andere vergelijkbare programma's is dat het brute kracht gebruikt om verschillende wachtwoorden te raden en veel andere methoden heeft om informatie te verkrijgen. Een van de meest interessante modi die we hebben gevonden, is degene die op zoek gaat naar de meest onveilige wachtwoorden. Ons systeem moet ze over het algemeen een voor een labelen en wijzigen.

Om je een idee te geven van hoe John the Ripper werkt, nemen we het voorbeeld van de Single Mode , aangezien dit de eenvoudigste is van allemaal. Dit programma zal informatie zoals de systeemgebruikersnaam, de daadwerkelijke naam van de eigenaar van de computer en andere losse gegevens nemen, alle soorten combinaties genereren met cijfers en letters, en proberen je wachtwoorden te kraken. Als er een van hen verschijnt, raden wij je aan deze zo snel mogelijk te wijzigen.

Wat betreft de interface kunnen we zeggen dat deze in essentie, namelijk de locatie van de functies en hoe intuïtief het is, meer dan voldoet. We vinden echter dat het ook aantrekkelijker voor het oog kan zijn. Dit is echter geen reden om deze tool af te wijzen, integendeel, het is een eenvoudige oppervlakkige observatie over wat het biedt voor het oog.

Hoe gebruik je John the Ripper? Ten eerste moet je een kopie van het bestand Security Account Manager, ook bekend als SAM, op je Windows-computer hebben, waar de gecodeerde gebruikersnamen en wachtwoorden zich bevinden. Zodra je het bij de hand hebt en dit platform hebt geïnstalleerd, moet je naar de opdrachtconsole van het besturingssysteem gaan en het volgende toevoegen:

john keyfile

Je ziet dan de eerder genoemde modi, van Single tot andere. Begin deze gemakkelijk te gebruiken en probeer de andere naarmate je het programma beter leert kennen, maar we kunnen je vertellen dat, wanneer je ze allemaal hebt uitgeprobeerd, je een andere opdracht moet toevoegen om de verkregen resultaten te visualiseren:

john --show keyfiles

In het algemeen kunnen we zeggen dat dit een waardevol programma is, dat we waarschijnlijk niet zouden aanbevelen als de enige voorzorgsmaatregel als je je wachtwoorden enigszins onveilig vindt, maar het kan je wel helpen ze te detecteren. De waarheid is dat John the Ripper volledig stabiel is en ons geen bijzonder prestatieprobleem heeft opgeleverd dat het vermelden waard is.

Als we eraan toevoegen dat het een open-source programma is, wat betekent dat we het altijd gratis kunnen downloaden wanneer we maar willen, dan twijfelen we er niet aan dat we te maken hebben met een van de must-haves voor beveiliging-obsessieven die echter geen geld willen uitgeven terwijl ze de sterkte van hun wachtwoorden analyseren.

Ten slotte, en hoewel we denken dat het niet herhaald moet worden, moet je onthouden dat deze tool is ontworpen zodat systeembeheerders de kwetsbaarheid van de netwerkwachtwoorden die ze op hun computers hebben kunnen controleren, zodat ze zwakke wachtwoorden kunnen detecteren voordat iemand anders dat doet. Gebruik dit programma op geen enkele manier om de wachtwoorden van een netwerk dat niet van jou is te kraken.