Ana içeriğe atla

John The Ripper ve Hashcat Örnek Kullanımı

Öncelikle John The Ripper'dan adım adım bahsetmek, küçük bir örnekle kullanımını göstermek istiyorum. Sonrasında aynı şeyi hashcat için de gerçekleştireceğim.

John The Ripper

John komutunu kullanarak Kali üzerinden direk olarak da kullanabilirsiniz ancak şekildeki gibi menülerin altında da bulabilirsiniz.




--help komutu ile kullanımına bakacak olursak john [kullanilacak_opsiyon] password_dosyası


Opsiyonlara da bakacak olursak aslında çoğunluklar --format bizim için önemli olanlardan bir tanesini bu parametre sayesinde hangi hash algoritmasını kullanacağımızı seçebiliyoruz. Eğer çıktıyı ekranda görmek istiyorsak --show parametresini kullanabiliriz.

Aşağıdaki gibi bir password dosyası oluşturdum. DVWA'nın kullandığı 2 kullanıcı ve şifresinin hashlenmiş halini içeriyor.


john --format=raw-md5 password.txt --show




Hashcat

Hashcat'i de tıpkı öncekinde olduğu gibi direk olarak kullanabiliriz; bunun dışında eğer menüler üzerinde bulmak isterseniz aşağıdaki gibi bulabilirsiniz:


--help komutuyla nasıl kullanıldığına bakacak olursak da hashcat [kullanilacak_opsiyon] hash_dosyası [mask/wordfiles/directory] şeklinde kullanmamız gerekiyor:


Hashcat'in parametreleri açısından çoğunlukla önemli olanlar -m hash tipi ve -a saldırı tipi önemlidir. Hazırlanan örnek için md5 kullanılmıştır. Aşağıda saldırı için kullanacağımız hashleri alınmış şifreleri sırayla görebiliriz:


hashcat -m 0 -a 0 x.txt rockyou.txt komutumuzu inceleyecek olursak, -m 0 parametresi md5'i -a 0 da straight yani direk saldırı yap demek. rockyou.txt de wordlist dosyamız.


Yukarıdaki resimde gördüğünüz üzere hashlere karşılık düşen metinler aşağıdaki gibi rockyou.txt içerisindeki kelimelerin hashlerini alıp tek tek deneyerek bulunmuştur:

5d41402abc4b2a76b9719d911017c592:hello       
7d793037a0760186574b0282f2f435e7:world

Yorumlar

Bu blogdaki popüler yayınlar

Adım Adım Weka Kullanımı

WEKA bir veri madenciliği uygulamasıdır ve Yeni Zellanda'daki Waikato Üniversitesi tarafından geliştirilmektedir. Bu yazının amacı WEKA Explorer'ı kullanmayı öğretmektir.


Weka ile Sınıflandırma

"Preprocessing" aşamasında veri setimizi yükledik ve eğer gerekliyse ön aşamadan geçirdikten sonra sınıflandırma aşamasına geçebiliriz. Weka nedir, Ön İşlem bölümünde neler yapılır sorusunun cevapları için önce bu yazımı okumalısınız.
SINIFLANDIRMA
Verimizi ön işlemden geçirdikten sonra artık sınıflandırabiliriz. WEKA'yı kullanarak bir çok sınıflandırıcıyı kullanabilirsiniz; Karar Ağaçları, SVM, Multi-layer Perceptrons vs. Veri setinizi yükledikten sonra Classify bölümüne tıklayarak sınıflandırma sayfasına erişebilirsiniz. Ön tanımlı ayarlara göre ZeroRalgoritması gelmektedir. Bu algoritmanın başarımı çok düşük olduğu için ben "Iris" veri seti için iyi sonuç verdiği bilinen J48 algoritması ile devam edeceğim:

Java ile Thread Pool Kullanımı

Oluşturacağımız uygulama 100 x 100 boyutlu bir matrisin içerisinde arttırma işlemi yapacaktır. Bu işlem için Runnable yada Callable sınıfı kullanılabilir. Runnable objesi olarak tanımladığımızda threadlerimiz sonlandırılana kadar sürekli olarak çalışacak ve kuyruğu sürekli olarak kontrol edip yeni bir görev olup olmadığına bakacaklardır. Thread class'ımız bize execute() adında bir method kullanım imkanı sağlamaktadır; execute(Runnable myR) şeklinde bir kullanım ile kuyruğa yeni Runnable objeler eklememize imkan sağlamaktadır.