{"id":5984,"date":"2013-03-16T14:06:51","date_gmt":"2013-03-16T17:06:51","guid":{"rendered":"http:\/\/www.ethicalhacker.com.br\/site\/?p=5984"},"modified":"2019-07-16T14:13:04","modified_gmt":"2019-07-16T17:13:04","slug":"quebrando-hash-md5-com-john-the-ripper","status":"publish","type":"post","link":"https:\/\/www.ethicalhacker.com.br\/site\/2013\/03\/exploits\/quebrando-hash-md5-com-john-the-ripper\/","title":{"rendered":"Quebrando Hash MD5 com John the Ripper"},"content":{"rendered":"

\u00a0<\/span><\/p>\n

Ol\u00e1 pessoal !!! Bem vindo ao site BackTrack Brasil !!!<\/p>\n

Neste tutorial apresento o John the Ripper quebrando um Hash MD5. Vamos criar um hash do site http:\/\/www.ethicalhacker.com.br no site:\u00a0http:\/\/www.fyneworks.com\/encryption\/md5-encryption\/index.asp<\/a><\/p>\n

\"\"<\/a><\/p>\n

Fig 1<\/p>\n

\u00a0Copiamos o Hash para um arquivo com o nome de md5.<\/p>\n

\"\"<\/a><\/p>\n

\u00a0Fig 2<\/p>\n

Salvei o arquivo no Desktop e depois movi para o diret\u00f3rio \/home aplicando permiss\u00e3o 777 com o comando chmod 777. CHMOD\u00a0<\/strong>\u00e9 um comando Unix\/Linux para alterar permiss\u00f5es de arquivos (ou ficheiros) e diret\u00f3rios (diret\u00f3rios ou pastas).\u00a0<\/span><\/p>\n

CHMOD atua basicamente sobre tr\u00eas n\u00edveis; usu\u00e1rio \u2018u\u2019, grupo \u2018g\u2019 ou outros \u2018o\u2019. Podemos usar letras ou o modo octal para permiss\u00f5es. No modo octal usa-se n\u00fameros de 0 (zero) a 7 (sete). No caso de letras designa-se \u2018r\u2019 para leitura, vem do Ingl\u00eas \u2018read\u2019, \u2018w\u2019 para grava\u00e7\u00e3o, vem do Ingl\u00eas \u2018write\u2019 e \u2018x\u2019 para execu\u00e7\u00e3o, vem do Ingl\u00eas \u2018execute\u2019.<\/span><\/p>\n

 <\/p>\n

\"\"<\/a><\/p>\n

\u00a0Fig 3<\/p>\n

Vamos utilizar o programa John The Ripper, afim de executarmos o comando para quebrar o Hash MD5 gerado anteriormente.<\/span><\/p>\n

\"\"<\/a><\/span><\/p>\n

Fig 4\u00a0<\/span><\/p>\n

Aplicamos o comando .\/john –format=raw-md5 no diret\u00f3rio \/home, onde encontra-se nosso arquivo com o hash md5.<\/p>\n

\"\"<\/a><\/p>\n

\u00a0Fig 5\u00a0<\/span><\/p>\n

Devido o tamanho do Hash MD5 do site http:\/\/www.ethicalhacker.com.br o John The Ripper levar\u00e1 um enorme tempo para decriptografar, pois existe pontos adicionados. Vejam as combina\u00e7\u00f5es do processo.<\/p>\n

\"\"<\/a><\/p>\n

\u00a0Fig 6<\/p>\n

No entanto, vamos utilizar uma pequena palavra sem pontos, somente “back” com Hash MD5.\u00a0<\/span><\/p>\n

\"\"<\/a><\/p>\n

Fig 7<\/p>\n

Criei outro arquivo com o nome md5.1.<\/p>\n

\"\"<\/a><\/p>\n

\u00a0Fig 8<\/p>\n

Colocamos o novo \u00a0Hash MD5.<\/p>\n

\"\"<\/a><\/p>\n

\u00a0Fig 9<\/p>\n

Aplicando novamente o comando obtemos o Hash MD5 da palavra “back” definida em pouco segundos.<\/p>\n

\"\"<\/a><\/p>\n

\u00a0Fig 10<\/p>\n

 <\/p>\n

 <\/p>\n

Um grande abra\u00e7o a todos e at\u00e9 a pr\u00f3xima !!!<\/p>\n

\r\n\t\t

\r\n\t\t\t
\r\n\t\t\t\t
\r\n\t\t\t\r\n\t\t\t
<\/div>\r\n\t\t<\/div> \r\n\t\t
\r\n\t\t\t

By:\u00a0Gerson Raymond<\/strong><\/a><\/p>\n

T\u00e9cnico em Contabilidade, T\u00e9cnico em Eletr\u00f4nica, T\u00e9cnico em Telecomunica\u00e7\u00f5es, Bacharel em Ci\u00eancia da Computa\u00e7\u00e3o, Administrador de Redes Linux (CentOS, XEN, Zabbix, Asterisk\/Elastix) e P\u00f3s-Graduando em\u00a0Seguran\u00e7a em Tecnologia da Informa\u00e7\u00e3o \u2013 UNIVERSIDADE MACKENZIE \u2013 SP<\/a>.<\/strong><\/p>\n

Homepage:\u00a0http:\/\/www.grsecurity.com.br<\/a><\/strong><\/p>\n

\u00a0<\/em>\r\n\t\t<\/div> <\/p>\n

\r\n\t\t\t<\/div> \r\n\t\t<\/div> <\/p>\n","protected":false},"excerpt":{"rendered":"

\u00a0 Ol\u00e1 pessoal !!! Bem vindo ao site BackTrack Brasil !!! Neste tutorial apresento o John the Ripper quebrando um Hash MD5. Vamos criar um hash do site http:\/\/www.ethicalhacker.com.br no site:\u00a0http:\/\/www.fyneworks.com\/encryption\/md5-encryption\/index.asp Fig 1 \u00a0Copiamos o Hash para um arquivo com o nome de md5. \u00a0Fig 2 Salvei o arquivo no Desktop e depois movi para […]<\/p>\n","protected":false},"author":2,"featured_media":6007,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[100,21,101],"tags":[],"class_list":["post-5984","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-diversos","category-exploits","category-tutorial-backtrack"],"_links":{"self":[{"href":"https:\/\/www.ethicalhacker.com.br\/site\/wp-json\/wp\/v2\/posts\/5984","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ethicalhacker.com.br\/site\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ethicalhacker.com.br\/site\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ethicalhacker.com.br\/site\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ethicalhacker.com.br\/site\/wp-json\/wp\/v2\/comments?post=5984"}],"version-history":[{"count":47,"href":"https:\/\/www.ethicalhacker.com.br\/site\/wp-json\/wp\/v2\/posts\/5984\/revisions"}],"predecessor-version":[{"id":10510,"href":"https:\/\/www.ethicalhacker.com.br\/site\/wp-json\/wp\/v2\/posts\/5984\/revisions\/10510"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.ethicalhacker.com.br\/site\/wp-json\/wp\/v2\/media\/6007"}],"wp:attachment":[{"href":"https:\/\/www.ethicalhacker.com.br\/site\/wp-json\/wp\/v2\/media?parent=5984"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ethicalhacker.com.br\/site\/wp-json\/wp\/v2\/categories?post=5984"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ethicalhacker.com.br\/site\/wp-json\/wp\/v2\/tags?post=5984"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}