Hash crack: John The Ripper

John the Ripper, interessante programma per “craccare” degli hash. Un buon tutorial (che presenta anche dimensioni ridotte) è quello scritto da Ethernet e lo si può trovare sul sito www.Securitydb.org. Qua vi propongo come sempre una breve e NON accurata traduzione/interpretazione personale :-))

Ma vediamo prima cos’è un hash. L’hashing è una tecnica che utilizza complessi algoritmi per cambiare un testo alfanumerico comprensibile da noi umani in una stringa illeggibile composta da numeri e lettere (per una definizione più corretta potete consultare Wiki ).
Gli algoritmi utilizzabili per la codifica sono diversi, il più utilizzato è però l’MD5.
La cosa importante da sapere sugli hash è che sono “a senso unico”: non si può cioè risalire dall’hash al testo “in chiaro”. Ecco allora che fanno la loro comparsa alcuni programmi in grado di “craccare” questi hash. Tra questi programmi spicca il nome di “John the Ripper”.

A cosa serve “decifrare” un hash? Gli utilizzi stanno alla vostra creatività… Personalmente vi posso consigliare un possibile utilizzo: i file “.htpasswd”. Sui server Apache è possibile utilizzare il file .htpasswd per proteggere particolari aree del proprio sito web (in pratica restringere l’accesso ad un’area del sito soltanto a chi conosce la password). Tale password è criptata (è sotto forma di hash) all’interno del file .htpasswd. Se il webmaster ha un po’ d’esperienza posizionerà il file .htpasswd in un’area protetta, non accessibile neanche in lettura. In caso contrario, come spesso capita, inserirà il file nella medesima directory su cui intende restringere l’accesso. La sua allocazione sarà pertanto qualcosa di simile: “www.NomeSitoWeb.it/DirectoryAccessoRistretto/.htpasswd”. Conclusione: leggete il file = trovate l’hash = “decriptate” l’hash = avete accesso all’area protetta del sito.
Si tratta ovviamente di un esempio abbastanza banale ma rende bene l’idea delle potenzialità di un programma in grado di “craccare” gli hash!

John the Ripper può funzionare con due metodi: il classico brute force oppure un attacco basato su un dizionario (a questo proposito vi ricordo che nella sezione download del mio sito web, sezione documenti/password, trovate un password dictionary molto completo, uno dei rari in italiano che si riescano a reperire in rete).

Per iniziare scarichiamoci il programma: http://www.openwall.com/john/

Ora alcune note per l’utilizzo pratico. Scrivete l’hash che volete decifrare all’interno di un file di testo (un comune file .txt). Salvate ora il file come “hash.txt”.
a) Se procediamo scegliendo il metodo “brute force” il programma non farà altro che generare degli hash e confrontarli con quello all’interno del file “hash.txt”: se trova un riscontro è fatta, abbiamo la password in chiaro. Per eseguire il metodo brute force andate in DOS (start, esegui, cmd), spostatevi nella cartella in cui avete salvato il programma (la directory del programma si chiama JTR), esempio “c:\JDR\run>” e scivete il comando “John-386 hash.txt” (ovviamente il file hash.txt deve risiedere nella stessa cartella del programma). Se poi conoscete il tipo di algoritmo utilizzato per criptare l’hash potete restringere il campo di ricerca del programma con il comando “–format=TipoDiHash” (dove a “TipoDiHash” andate a sostituire l’algoritmo, quindi, per esempio, “–format=MD5”).
b) Se procediamo scegliendo il dictionary attack il programma trasformerà in hash le parole contenute nel file dizionario finché non troverà un hash che combacia con quello inserito nel file “hash.txt”. Per eseguire il metodo dizionario digitate “John-846 –wordlist=password.lst hash.txt”.

Buon lavoro.

~ di 2BFree su febbraio 9, 2007.