Cracking Shadow File [John+Hashcat]

, ,
 
Shadow file adalah sebuah file yang berisikan informasi dari sebuah sistem operasi Linux, yang memuat:
  1. Username
  2. Salt
  3. Password
  4. User ID
  5. Group ID
  6. Full Name
  7. Home Directory
  8. Login Shell
Tantangan para penterster adalah, file shadow ini dienkripsi dengan sistem BSD 32 bit yang bila sebuah password sepanjang 10 karakter di-bruteforce
akan butuh seribu tahun untuk bisa menemukan kombinasinya. Namun, ada cara yang lebih cepat, yaitu dengan dictionary attack. Dengan dictionary attack, seorang pentester hanya butuh 2 sampai 3 jam saja untuk melakukan peretasan. 


Yang kamu butuhkan:
  1. John The Rripper (sudah ada di BackTrack)
  2. HashCat (sudah ada di BackTrack)
  3. File Shadow (bisa didapatkan di pc Unix kamu sendiri)
  4. Dictionary
Menggunakan JTR
Pertama, sediakan file shadow dan dictionary, kemudian buka terminal,menuju ke /pentest/password/jtr.




Di sini saya mempunyai sebuah file shadow di folder /root/cracking-file-shadow/ bernama "shadow" dan di folder yang sama, saya juga sudah menyediakan sebuah dictionary list bernama "wordlist.lst". Berikut adalah file shadow dan dictionary saya:

SHADOW:

 WORDLIST:

Untuk memulai cracking, kita harus mengetahui cara menggunakan JTR. Dimana:


Usage: john [OPTIONS] [PASSWORD-FILES]


Untuk cracking shadow, tentukan posisi wordlist serta shadow yang akan di crack.
Code:
root@blusp10it:/pentest/passwords/jtr# ./john --wordlist=[FILE] [SHADOW]


Dimana [FILE] adalah dictionary file kamu dan [SHADOW] adalah file shadow kamu.
Code:
root@blusp10it:/pentest/passwords/jtr# ./john --wordlist=/root/cracking-file-shadow/wordlist.lst /root/cracking-file-shadow/shadow



Jika berhasil di-crack:





Menggunakan HashCat

Menggunakan hachcat agak sedikit rumit daripada menggunakan JTR, karena kita harus menentukan tipe enkripsi file itu sendiri, dan harus ada modifikasi sedikit agar hashcat bisa membaca enkripsi shadow.
Penyesuaian:

Jika file shadow kamu seperti ini:
root:$1$aQo/FOTu$rriwTq.pGmN3OhFe75yd30:13574:0:::::
Hapus yang berwarna merah menjadi:



$1$aQo/FOTu$rriwTq.pGmN3OhFe75yd30

Kemudian, save file tersebut:





Jika sudah, kita lakukan cracking dengan perintah umum hashcat
Usage: ./hashcat-cli.bin [options] hashfile [wordfiles|directories]
Di sini, options akan kita gunakan untuk menentukan jenis enkripsi file yang akan kita crack yaitu: MD5(Unix) dengan nomor 500.
Setelah menentukan jenis enkripsi, kita harus menentukan file shadow dan dictionary kita, sehingga perintah akhirnya menjadi:
Code:
root@blusp10it:/pentest/passwords/hashcat# ./hashcat-cli.bin --hash-mode=500 /root/cracking-file-shadow/shadow /root/cracking-file-shadow/wordlist.lst


Jika berhasil di crack, akan seperti ini: