Você já ouviu a história de Jack, o Estripador? Bem, é melhor você conhecê-la porque é a que dá o nome ao programa que vamos analisar a seguir. Estamos falando de João, o Estripador, uma ferramenta que os cientistas da computação usarão por anos. Embora hoje nós vamos falar sobre como usá-la para a administração do sistema, ela é amplamente utilizada para hackear ou rachar todos os tipos de conteúdo.

A verdade é que os especialistas em segurança podem idealmente usar John the Ripper, considerando que se nós o tomarmos como uma contraparte de suas funções de hacking, podemos usá-lo a nosso favor para nos protegermos deles. Se você quiser garantir que todos os elementos em seu computador estejam seguros, você pode ter certeza de que esta plataforma o ajudará a resolver estes problemas rapidamente.

Você tem que ter em mente, entretanto, que quando usamos este programa para tais propósitos, estamos usando uma plataforma reativa, que, como dissemos antes, nós usamos para um propósito que muitas vezes é diferente do usual. Muitos consideram que ferramentas pró-ativas, ou seja, especialmente desenvolvidas para se defender contra ataques, são mais seguras. Mas isso cabe a cada usuário decidir.

Com esta aplicação criptográfica, podemos recuperar senhas a partir dos diferentes dados ao redor do sistema. Apesar de muitas vezes parecerem insignificantes, elas podem acabar causando danos. Em seu uso mais nobre, esta é uma opção ideal se você tiver dúvidas sobre a segurança de uma senha, porque se este programa pode desbloqueá-la, ela é fraca.

Uma das principais diferenças entre John the Ripper e outros programas similares é que ele usa força bruta para adivinhar senhas diferentes e tem muitos outros métodos para obter informações. Um dos modos que achamos mais interessante é aquele que aposta na busca das senhas mais inseguras. Nosso sistema geralmente tem que marcá-las uma a uma e modificá-las.

Para lhe dar uma idéia de como John the Ripper funciona, vamos pegar o exemplo do Modo Único já que é o mais simples de todos. Este programa vai pegar informações como o nome do usuário do sistema, o nome real do proprietário do computador e outros dados soltos, gerando todos os tipos de combinações com números e letras, e tentando decifrar suas senhas. Se alguma delas aparecer, nós recomendamos que você as mude o mais rápido possível.

Então, quanto à sua interface, podemos dizer que no que é essencial, que é a localização das funções e o quão intuitiva ela é, ela mais do que cumpre. No entanto, é verdade da mesma forma que achamos que ela poderia ser mais atraente aos olhos. Isto não é um motivo para descartar esta ferramenta, longe disso, mas uma simples observação superficial sobre o que ela oferece aos olhos.

Como usar John the Ripper? Primeiro, você precisará obter uma cópia do arquivo Security Account Manager, também conhecido como SAM, em seu computador Windows, onde os nomes de usuário e senhas criptografados estão localizados. Uma vez que você o tenha em mãos e tenha instalado esta plataforma, você precisará ir para o console de comando do sistema operacional e adicionar o seguinte:

john keyfile

Você verá os métodos que mencionamos anteriormente, de Single a outros. Convenientemente, você começa a usar este, e à medida que você vai conhecendo melhor o programa, tente os outros, mas podemos lhe dizer que quando você terminar com eles, você terá que adicionar outro comando para visualizar os resultados obtidos:

john --show keyfiles

Em termos gerais, podemos dizer este é um programa valioso, que provavelmente não recomendaríamos como única precaução caso você considere suas senhas um pouco inseguras. Mesmo assim, isso poderia lhe dar uma mão para detectá-las. A verdade é que John the Ripper é inteiramente estável e não nos deu nenhum problema de desempenho em particular que valha a pena mencionar.

Suponha que nós acrescentemos que ele é um programa de código aberto, o que garante que podemos baixá-lo de graça a qualquer momento que quisermos. Nesse caso, não duvidamos de que estamos na presença de um dos obsessivos de segurança que, entretanto, não querem gastar dinheiro enquanto analisam a força de suas senhas.

Finalmente, e embora pensemos que isso não deve ser repetido, você deve lembrar que esta ferramenta foi projetada para que os administradores de sistema possam verificar a vulnerabilidade das senhas de rede que eles têm em seus computadores para que eles possam detectar as mais fracas antes que alguém as detecte. De forma alguma você deve aproveitar este programa para quebrar as senhas de uma rede que não é sua.