John the ripper no Kali

Summer
(usa Outra)

Enviado em 27/08/2013 - 20:23h

Até onde usava backtrack e resolvi mudar pro kali só que não consigo usar o john the ripper e gostaria de saber porque.

eu uso: john /home/hash.txt/ --format=raw-md5 --show


root@kali:~# john /home/hash.txt/ --format=raw-MD5 --show
Unknown ciphertext format name requested

oque será q estou fazendo de errado? o arquivo hash.txt esta no home

danniel-lara
(usa Fedora)

Enviado em 27/08/2013 - 20:25h

seguinte

de uma lida na man page

# man john

espero que ajude

Summer
(usa Outra)

Enviado em 28/08/2013 - 12:16h

Dei uma olhada e não entendi muito bem, alguem ai ajuda?

Summer
(usa Outra)

Enviado em 28/08/2013 - 22:13h

bump

rahremix
(usa Arch Linux)

Enviado em 29/08/2013 - 08:57h

# john /home/hash.txt/ --format=raw-MD5 --show

Será que não é por causa da barra extra no final do nome do arquivo?

Já tentou o seguinte?:

# john /home/hash.txt --format=raw-MD5 --show

Summer
(usa Outra)

Enviado em 29/08/2013 - 15:45h

Fiz isso e continua a mesma coisa

rahremix
(usa Arch Linux)

Enviado em 30/08/2013 - 14:53h

$ john --help

John the Ripper password cracker, ver: 1.7.9-jumbo-7_omp [linux-x86-64]

Copyright (c) 1996-2012 by Solar Designer and others

Homepage: http://www.openwall.com/john/



Usage: john [OPTIONS] [PASSWORD-FILES]

--config=FILE             use FILE instead of john.conf or john.ini

--single[=SECTION]        "single crack" mode

--wordlist[=FILE] --stdin wordlist mode, read words from FILE or stdin

                  --pipe  like --stdin, but bulk reads, and allows rules

--loopback[=FILE]         like --wordlist, but fetch words from a .pot file

--dupe-suppression        suppress all dupes in wordlist (and force preload)

--encoding=NAME           input data is non-ascii (eg. UTF-8, ISO-8859-1).

                          For a full list of NAME use --list=encodings

--rules[=SECTION]         enable word mangling rules for wordlist modes

--incremental[=MODE]      "incremental" mode [using section MODE]

--markov[=OPTIONS]        "Markov" mode (see doc/MARKOV)

--external=MODE           external mode or word filter

--stdout[=LENGTH]         just output candidate passwords [cut at LENGTH]

--restore[=NAME]          restore an interrupted session [called NAME]

--session=NAME            give a new session the NAME

--status[=NAME]           print status of a session [called NAME]

--make-charset=FILE       make a charset file. It will be overwritten

--show[=LEFT]             show cracked passwords [if =LEFT, then uncracked]

--test[=TIME]             run tests and benchmarks for TIME seconds each

--users=[-]LOGIN|UID[,..] [do not] load this (these) user(s) only

--groups=[-]GID[,..]      load users [not] of this (these) group(s) only

--shells=[-]SHELL[,..]    load users with[out] this (these) shell(s) only

--salts=[-]COUNT[:MAX]    load salts with[out] COUNT [to MAX] hashes

--pot=NAME                pot file to use

--format=NAME             force hash type NAME: afs bf bfegg bsdi crc32 crypt

                          des django dmd5 dominosec dragonfly3-32 dragonfly3-64

                          dragonfly4-32 dragonfly4-64 drupal7 dummy dynamic_n

                          epi episerver gost hdaa hmac-md5 hmac-sha1

                          hmac-sha224 hmac-sha256 hmac-sha384 hmac-sha512

                          hmailserver ipb2 keepass keychain krb4 krb5 lm lotus5

                          md4-gen md5 md5ns mediawiki mscash mscash2 mschapv2

                          mskrb5 mssql mssql05 mysql mysql-sha1 nethalflm netlm

                          netlmv2 netntlm netntlmv2 nsldap nt nt2 odf office

                          oracle oracle11 osc pdf phpass phps pix-md5 pkzip po

                          pwsafe racf rar raw-md4 raw-md5 raw-md5u raw-sha

                          raw-sha1 raw-sha1-linkedin raw-sha1-ng raw-sha224

                          raw-sha256 raw-sha384 raw-sha512 salted-sha1 sapb

                          sapg sha1-gen sha256crypt sha512crypt sip ssh

                          sybasease trip vnc wbb3 wpapsk xsha xsha512 zip

--list=WHAT               list capabilities, see --list=help or doc/OPTIONS

--save-memory=LEVEL       enable memory saving, at LEVEL 1..3

--mem-file-size=SIZE      size threshold for wordlist preload (default 5 MB)

--nolog                   disables creation and writing to john.log file

--crack-status            emit a status line whenever a password is cracked

--max-run-time=N          gracefully exit after this many seconds

--regen-lost-salts=N      regenerate lost salts (see doc/OPTIONS)

--plugin=NAME[,..]        load this (these) dynamic plugin(s) 

Se os parâmetros forem case-sensitive, o problema pode ser o parâmetro --format=raw-MD5, já tentou colocá-lo em minúsculas?

Summer
(usa Outra)

Enviado em 31/08/2013 - 13:32h

Bom, fiz oque vc falo mas deu no mesmo eu acho q é algo com o diretório.

http://prntscr.com/1oj3oi

ai mostra onde ta, fiz a indicação certa pra pasta home?

rahremix
(usa Arch Linux)

Enviado em 01/09/2013 - 23:47h

Tenta assim:

# john ~/hash.txt --format=raw-md5 --show

Summer
(usa Outra)

Enviado em 02/09/2013 - 15:26h

Mesma coisa. oque sera q é no backtrack eu fazia e funcionava certinho

rahremix
(usa Arch Linux)

Enviado em 02/09/2013 - 16:54h

Criei um arquivo em branco com o nome hash.txt, no diretório home do meu usuário root, e executei o john com o mesmo parâmetro que você. Segue o retorno que o sistema me deu:

[root@Ohara ~]# john ~/hash.txt --format=raw-md5 --show

Created directory: /root/.john

0 password hashes cracked, 0 left

[root@Ohara ~]# john ~/hash.txt --format=raw-md5 --show

0 password hashes cracked, 0 left 

Note que, na primeira execução, ele criou o diretório de configuração "/root/.john", e que o processamento com o arquivo vazio não deu erro algum.

Tente renomear a pasta de configuração do john, (ex.: "# mv /root/.john /root/.john_old") e execute novamente o comando. Caso não dê certo, o problema pode ser com o arquivo que você está usando na entrada.

Summer
(usa Outra)

Enviado em 02/09/2013 - 17:05h

Renomeei o arquivo e assim q executo o comando é criada outra pasta com o nome de .john com nada dentro