Tutorial Cracking Tools Kata Sandi Menggunakan Kali Linux

Dalam bab ini, kita akan belajar tentang alat peretas kata sandi penting yang digunakan di Kali Linux.

Hydra

Hydra adalah cracker login yang mendukung banyak protokol untuk menyerang (Cisco AAA, Cisco auth, Cisco enable, CVS, FTP, HTTP (S) -FORM-GET, HTTP (S) -FORM-POST, HTTP (S) -GET, HTTP (S)-HEAD, HTTP-Proxy, ICQ, IMAP, IRC, LDAP, MS-SQL, MySQL, NNTP, Pendengar Oracle, Oracle SID, PC-Di Mana Saja, PC-NFS, POP3, PostgreSQL, RDP, Rexec, Rlogin , Rsh, SIP, SMB (NT), SMTP, SMTP Enum, SNMP v1 + v2 + v3, SOCKS5, SSH (v1 dan v2), SSHKEY, Subversi, Teamspeak (TS2), Telnet, VMware-Auth, VNC dan XMPP) .

Untuk membukanya, buka Aplikasi → Serangan Kata Sandi → Serangan Online → hydra.

Ini akan membuka konsol terminal, seperti yang ditunjukkan pada tangkapan layar berikut.

Dalam hal ini, kami akan memaksa layanan FTP dari mesin metasploitable, yang memiliki IP 192.168.1.101

Kami telah membuat Kali daftar kata dengan ekstensi 'lst' di jalan usr \ share \ wordlist \ metasploit .

Perintahnya adalah sebagai berikut -

hydra -l /usr/share/wordlists/metasploit/user -P 
/usr/share/wordlists/metasploit/ passwords ftp://192.168.1.101 –V 

di mana –V adalah nama pengguna dan kata sandi saat mencoba

Seperti yang ditunjukkan pada tangkapan layar berikut, nama pengguna dan kata sandi ditemukan yaitu msfadmin: msfadmin

Johnny

Johnny adalah GUI untuk alat peretas kata sandi John the Ripper. Umumnya, ini digunakan untuk kata sandi yang lemah.

Untuk membukanya, buka Aplikasi → Serangan Kata Sandi → johnny.

Dalam hal ini, kita akan mendapatkan kata sandi mesin Kali dengan perintah berikut dan sebuah file akan dibuat di desktop.

Klik "Buka File Passwd" → OK dan semua file akan ditampilkan seperti pada screenshot berikut.

Klik "Mulai Serangan".

Setelah serangan selesai, klik panel kiri di "Kata Sandi" dan kata sandi akan diarsir.

John

john adalah versi baris perintah dari Johnny GUI. Untuk memulainya, buka Terminal dan ketik "john" .

Dalam hal menghapus password, kita perlu menulis perintah berikut -

root@kali:~# unshadow passwd shadow > unshadowed.txt 

Rainbowcrack

Perangkat lunak RainbowCrack memecahkan hash dengan mencari tabel pelangi. Rainbow table adalah file biasa yang disimpan di hard disk. Secara umum, tabel Rainbow dibeli secara online atau dapat dikompilasi dengan alat yang berbeda.

Untuk membukanya, buka Aplikasi → Serangan Kata Sandi → klik “rainbowcrack”.

Perintah untuk memecahkan kata sandi hash adalah -

rcrack path_to_rainbow_tables -f path_to_password_hash 

SQLdict

Ini adalah alat serangan kamus untuk SQL server dan sangat mudah dan dasar untuk digunakan. Untuk membukanya, buka terminal dan ketik "sqldict" . Ini akan membuka tampilan berikut.

Di bawah "Target IP Server", masukkan IP server yang memegang SQL. Di bawah "Target Account", masukkan nama pengguna. Kemudian muat file dengan kata sandi dan klik "mulai" sampai selesai.

pengidentifikasi hash

Ini adalah alat yang digunakan untuk mengidentifikasi jenis hash, artinya untuk apa mereka digunakan. Misalnya, jika saya memiliki HASH, ia dapat memberi tahu saya apakah itu Linux atau windows HASH.

Layar di atas menunjukkan bahwa itu bisa berupa hash MD5 dan tampaknya kredensial di-cache domain.