John the Ripper es una herramienta de criptografía que usa fuerza bruta para descifrar contraseñas débiles al probar múltiples combinaciones de caracteres. Se instala fácilmente en Linux y une los archivos de contraseñas y usuarios para luego iniciar un proceso que intenta desencriptar las contraseñas de forma automatizada utilizando diccionarios o reglas simples, lo que permite a los administradores comprobar la seguridad de las contraseñas.

1. Obtención de contraseñas débiles con John the Ripper
Realizado por Mario Navarro
Manuel Monzón Pérez
Moisés Pedrajas Olmo

2. ¿Qué es John The Ripper?
● John the Ripper es un programa de criptografía que aplica fuerza
bruta para descifrar contraseñas. Es capaz de romper varios
algoritmos de cifrado o hash, como DES, SHA-1,etc... Esta
herramienta es comúnmente usada por administradores para
comprobar si las contraseñas de los usuarios son débiles o no.
● John the Ripper es capaz de autodetectar el tipo de cifrado de
entre. muchos disponibles, y se puede personalizar su algoritmo
de prueba de contraseñas Eso ha hecho que sea uno de los más
usados en este campo.

3. Instalación
● Lo instalaremos en una máquina con Linux, en este caso en
Ubuntu 14.04 mediante la siguiente orden:
apt-get install john

4. ● Una vez instalado, vamos a unir los archivos /etc/passwd
y /etc/shadows en un solo archivo mediante la siguiente
orden:
unshadow /etc/passwd /etc/shadows > /misclaves
● De esta forma asociamos la información de los usuarios con
sus contraseñas encriptadas.

5. ● Una vez que tenemos el archivo, usaremos la orden john
sobre el archivo para iniciar el proceso de desencriptar.
● Depende de la complejidad de la contraseña las encontrará
o no.

6. ● Empezará el proceso e irá desencriptando claves de
usuario.
● En cualquier momento podremos pulsar cualquier tecla para
comprobar el proceso por si quedarán claves sin descifrar.

7. ● También podemos usar un diccionario de datos para poder
descifrar las claves. Un diccionario de ejemplo para
comprobar que funciona
● Introducimos de nuevo el comando introduciendo el
parámetro –wordlist=”ruta” --rules