Il tool John the Ripper installato su Ubuntu

A dispetto di quanto si può pensare mi piacere essere ripreso dai lettori che mi stimolano ha trovare nuovi spunti e a dimostrare sempre di più. Tempo fa scrivevo dei modi per craccare la password dei sistemi operativi. Fu lasciato un commento che mi esortava a non considerare JohnTherRipper un semplice tool.

Oggi vedremo come installarlo su Ubuntu e provare questo programma per capire se esso è realmente un semplice tool o ha qualcosa di diverso. Ritengo, per basare il mio test, di affidarmi al tempo col quale esso riesca a scovare le password più o meno complesse.
Da schell scriviamo:
sudo apt-get update && sudo apt-get install john
A questo punto, creiamo un file contenente la lista delle password del sistema preso dall’output ottenuto dalla visualizzazione di due file principali, scriviamo:
sudo unshadow /etc/passwd /etc/shadow > listadellepassword
Prima di avviare la fase di scansione controlliamo che John sia installato correttamente:
john -test
Adesso avviamo JohnTheRipper e aspettiamo. Il tempo varia dalla complessità della password. Nel mio caso per trovare la password “x” ci ha messo 2 minuti – No comment. Per trovare la password “molesto” dell’utente test ci ha impiegato 30minuti. Una delle password che uso generalmente, ha una lunghezza totale di 13 caratteri ed è composta da lettere alfanumerici mischiate ad una serie di numeri. JohnTheRipper, dopo 52 ore è ancora lì che macina senza darmi un responso positivo. Direi no-good! Voi che risultato ha dato? In quanto tempo vi ha trovato la password?

Faccio notare che il tempo per scovare la password varia dalla potenza di calcolo del vostro computer, dall’uso di un dizionario e dalla complessità della password da scovare. Tutti questi fattori tuttavia non modificano di molto la velocità di risoluzione di una stringa ragionevolmente complessa portano di fatto all’esecuzione di un processo che potrebbe terminare con molta probabilità quando avremo dei nipoti che stanno andando in pensione.

Ophcrack, al contrario, mi ha scovato la password lunga 13 caratteri in poco meno di 20 minuti dimostrando che a volte un algoritmo semplice non sia necessariamente il migliore e ribadendo come JohnTheRipper sia qualcosa di molto semplice da implementare. Basta conoscere un qualsiasi linguaggio di programmazione e far generare tutte le possibili combinazioni di stringhe. Anche con l’ausilio di un dizionario, non ritengo che John si possa comparare minimamente a programmi che sfruttano qualche reversing, collisione nell’algoritmo di hash o vulnerabilità di vario genere.

Ribadisco la mia definizione iniziale affermando che John The Ripper è un banale tool. Voi cosa ne pensate?