Cracking

Ya, kali ini saya mau share crack md5 hash password dengan John The Ripper. Udah lama sih punya. Biar blog tetep update aja makanya share ini . 😀 . Software ini tentu bermanfaat bagi yang suka main SQLi dan menemukan password yang di hash.
Tools ini tidak hanya mampu untuk memecahkan password MD5 . bisa MD4, SHA, SFS, LM , dll.
Kelebihan lain tools ini adalah kita bisa melakukan mass cracking . Artinya tidak cuma submit hash satu satu.  Langsung 1000 juga bisa karena kita akan menaruhnya di file.txt . Oke langsung saja ya.
Pertama, download dulu John The Ripper Password Cracker
Dalam tutorial ini saya letakkan tools nya di G:/Tools/john
Sehingga di folder john nanti ada dua folder lagi, run dan doc .

Defaultnya file ini sudah memiliki dictionary password sendiri di file password.lst . tapi kalo kalian ingin mencoba wordlist kalian sendiri bisa simpan di folder /run/ dengan format .txt .

Cara menggunakannya, siapkan wordlist dan list password yang ingin di hash di foder /run/ .
Untuk testing saja. Silahkan lihat gambar berikut.

saya membuat list password dengan nama p.txt serta list hash dengan nama u.txt
Format pemasukan list password yang akan di hash :

• passwordhash
• username:passwordhash

Jika kalian ingin memberi penomoran ya pisahkan dengan tanda titik dua ( : ) . contoh 1:0b909d567a737b73862a4fb446d49e9b

Sekarang saat nya eksekusi.
Buka john.exe nya . lewat cmd tentunya.
G:
cdToolsjohnrun
 Setelah itu , ketik john .
maka akan muncul list command yang bisa dipakai .

disitu sudah perintah perintahnya.
Buat yang belum jelas, untuk melakukan cracking password kita menggunakan command
john –wordlist=wordlist.txt hash.txt
atau kadang ada hash password yang karakteristik nya sama ,contoh nya jumlah karakter hash nya sama . Maka gunakan perintah .
john –wordlist=wordlist.txt –format=format-hash hash.txt
Berhubung di tutorial ini saya membuat file p.txt dan u.txt . Dan password yang akan saya hash adalah raw-md5 (md5 memiliki banyak kemiripan dengan banyak tipe hash) maka command nya
john –wordlist=p.txt –format=raw-md5 u.txt
Jika sukses maka akan muncul hasilnya :

Loaded 4 password hashes with no different salts (Raw MD5 [SSE2i 10x4x3])
sendy            (1)
ariani           (2)
sinka            (3)
juliani          (4)
guesses: 4  time: 0:00:00:00 DONE (Mon May 26 06:03:44 2014)  c/s: 79.60  trying
: sendy – ayu
Use the “–show” option to display all of the cracked passwords reliably

Bagaimana ? mudah kan ?
Selamat mencoba.