FreeBoard Tools Challenge Auth Rank
Find Password
 ::Notice
 ::Encoder
 ::AsciiCode
 ::ChattingRoom
Today : 79 Total : 102986
 FreeBoard
14번 $6$ shadow password file format
순서 : [11] 작성자 : iceicebaby 작성날짜 : 2012-04-16 조회수 : 727
더 많은 hash type의 format을 지원하는 John the Ripper password cracker, ver: 1.7.9-jumbo-5 [win32-cygwin-x86-sse2i] 점보 버전으로

--format=NAME             force hash type NAME: des/bsdi/md5/bf/afs/lm/
                          dynamic_n/bfegg/dmd5/dominosec/epi/hdaa/ipb2/krb4/
                          krb5/mschapv2/mysql-fast/mysql/netlm/netlmv2/netntlm/
                          netntlmv2/nethalflm/md5ns/nt/phps/po/xsha/crc32/
                          hmac-md5/lotus5/md4-gen/mediawiki/mscash/mscash2/
                          mskrb5/mssql/mssql05/mysql-sha1/nsldap/nt2/oracle11/
                          oracle/phpass-md5/pix-md5/pkzip/raw-md4/raw-md5thick/
                          raw-md5/raw-sha1/raw-sha/raw-md5u/salted-sha1/sapb/
                          sapg/sha1-gen/raw-sha224/raw-sha256/raw-sha384/
                          raw-sha512/xsha512/hmailserver/sybasease/trip/ssh/pdf/
                          rar/zip/dummy

모두 대입해 봐도 안되는데..

--subformat=LIST          get a listing of all 'dynamic_n' formats <-- 이부분에 뭐가 있는 건지?
$6$로 hash화 된 것이 SHA512가 아니라면 도대체 무슨 포멧인지 참조할 URL Link 좀 부탁드립니다. 문제를 내신 건 좋은데 어지간히 꼬와서 낸 느낌 지울 수가 없네요!

cf. hashcat 이라는 tool도 있네요! 문제를 푸시는 분들 아래 링크도 참조하시길..
http://hashcat.net
                 
* 써니나타스     2012-04-17 오전 2:47:05
관심가져 주셔서 대단히 감사합니다.
어거지로 꼬으려고 의도한건 없었는데... 오해하지 마시구요... ^^;
BT5에 있는 JTR을 사용해 보세요~ ^^;
* Santeria     2012-04-17 오전 11:05:15
windows용 john으로 하는건 포기하시는게 좋으실꺼 같구요
정식판 john에서 sha256, sha512가 인식되도록 패치를 해야되구요

관련 URL은 : http://blog.tevora.com/authentication/resuscitating-john-for-password-auditing/
글 내용중 Dr. Junjun Mao’s blog 라는 링크를 타고가시면 자세한 패치방법이 있습니다.

BT5에 john을 이용하시는걸 추천합니다. 이미 패치되어 있으니깐요 ㅎㅎ
* jin03     2012-04-17 오후 3:59:23
crypt(3)라는 암호화 방식이 원래 JTR에 있었는데 나중엔 JTR Pro 버전에만 crypt(3)를 지원하게 하고 원래 버전은 crypt(3)크래킹 기능을 삭제한 것입니다.
* 써니나타스     2012-04-17 오후 4:50:49
Santeria님, jin03님 Very Good!!! 감사합니다...
* substr_sql     2012-04-17 오후 11:17:46
답에 관련된 힌트같은것을 주시는 기분 같네요.. (..)
* iceicebaby     2012-04-29 오후 12:29:17
결국 bt5 jtr로 해결했습니다. Thanks!

root@bt:/pentest/passwords/john# john -show suninatas.txt
........(생략)........
1 password hash cracked, 0 left
root@bt:/pentest/passwords/john# uname -a Linux bt 3.2.6 #1 SMP Fri Feb 17 10:40:05 EST 2012 i686 GNU/Linux

cf. bt5 ftp download
ftp://hook7346.ignorelist.com/
id : bt5r2ko
pw : gksrmfakstp!
Copyright(c) 2012 SuNiNaTaS All Rights Reserved. (suninatas@gmail.com)
Since April 1, 2012 with blackkey, wkdrnlwnd, 2theT0P