John the Ripper چیست؟ آموزش شکستن رمز عبور و هش

# اول: هش (hash) چیست؟

سیستم‌ها رمزِ عبور را به‌صورتِ خام ذخیره نمی‌کنند؛ آن را از یک تابعِ یک‌طرفه به‌نامِ «هش» عبور می‌دهند که خروجی‌اش یک رشته‌ی ثابت و به‌ظاهر تصادفی است. این کار یک‌طرفه است: از رمز می‌توان هش ساخت، اما از هش نمی‌توان مستقیم به رمز رسید. پس حمله‌کننده چه می‌کند؟ حدس می‌زند: رمزهای مختلف را هش می‌کند و نتیجه را با هشِ هدف مقایسه می‌کند تا به تطابق برسد.

# John the Ripper چطور کار می‌کند؟

‏John the Ripper (به‌اختصار John) دقیقاً همین حدس‌زدن را با سرعتِ بسیار بالا و به‌صورتِ هوشمند انجام می‌دهد. سه حالتِ اصلی دارد:

• حمله‌ی دیکشنری: رمزهای یک لیستِ آماده (wordlist) مثل rockyou را یکی‌یکی امتحان می‌کند — سریع‌ترین و پرکاربردترین روش.
• حمله‌ی بروت‌فورس (Incremental): همه‌ی ترکیب‌های ممکن از حروف و ارقام را می‌سازد؛ کند اما در نهایت هر رمزی را می‌شکند.
• حالت قواعد (Rules): رمزهای دیکشنری را هوشمندانه تغییر می‌دهد (مثلاً password می‌شود P@ssw0rd) تا رمزهای «به‌ظاهر قوی» را هم پوشش دهد.

# یک نمونه‌ی ساده

جریانِ کارِ John معمولاً این‌طور است: اول هش‌ها را در یک فایل جمع می‌کنی، بعد John را با یک wordlist روی آن اجرا می‌کنی و در پایان رمزهای شکسته‌شده را می‌بینی:

# حمله‌ی دیکشنری با wordlist معروف rockyou
john --wordlist=/usr/share/wordlists/rockyou.txt hashes.txt

# نمایش رمزهای شکسته‌شده
john --show hashes.txt

# John یا Hashcat؟

‏John the Ripper و Hashcat دو غولِ این حوزه‌اند. John انعطاف‌پذیر، ساده برای شروع و عالی برای انواعِ زیادی از هش است. Hashcat از کارتِ گرافیک (GPU) استفاده می‌کند و برای هش‌های سنگین و حجمِ بالا معمولاً بسیار سریع‌تر است. حرفه‌ای‌ها هر دو را بلدند و بسته به موقعیت انتخاب می‌کنند.

# کاربردِ قانونی

‏John یک ابزارِ دوکاره است: مهاجم با آن حمله می‌کند و مدافع با آن «قدرتِ رمزها» را می‌سنجد. تیم‌های امنیتی به‌طورِ قانونی با John رمزهای سازمانِ خودشان را آزمایش می‌کنند تا رمزهای ضعیف را پیدا و کاربران را وادار به تغییر کنند. استفاده از آن فقط روی سیستم‌ها و هش‌هایی مجاز است که اجازه‌ی صریح داری.