Linux下破解shadow口令

Linux下破解shadow口令

Linux下破解shadow口令，废话不多说，直接上图上真相。

使用工具：John the Ripper

下载地址：

免费下载地址在 http://linux.bkjia.com/

用户名与密码都是www.bkjia.com

具体下载目录在 /pub/2011/09/09/Linux下破解shadow口令/

1、下载John the Ripper工具，并上传到Linux系统

2、tar -xzvf  john-1.7.8.tar.gz解压到当前文件夹

3、cd john-1.7.8目录，查看readme安装信息

  #more    doc/INSTALL

4、进入解压后的src目录，执行如下命令编译安装

#cd  john-1.7.8

#cd  src   //进入源代码目录

#make

#make clean SYSTEM

#make clean generic

编译完成后，系统会在../run目录下生成John的可执行文件，使用John破解shadow文件的命令及结果

看到了吧，系统的账户以及加密密码都一览无余。。。。。。

所以sa应该保护好shadow文件，因为在正常情况下只有root用户可以访问该文件，所以我们可以是用普通用户管理系统，需要使用root权限时，su -切换就是了。。。。。