分类： 网络与安全
2009-06-17 13:36:53
--wordlist:<字典文件名> -stdin 指 定 的 用 于 解 密 用 的 字 典 文 件 名。 你 也 可 以 使 用 STDIO 来 输 入， 就 是 在 键 盘 中 输 入。
--rules 在 解 密 过 程 中 使 用 单 词 规 则 变 化 功 能。 如 将 尝 试 cool 单 词 的 其 他 可 能， 如 COOLER、 Cool 等， 详 细 规 则 可 以 在 john.conf 文 件 中 的 [List.Rules:Wordlist] 部 分 查 到， 我 们 在 下 面 详 细 解 释。
-incremental[:<模式名称>] 使 用 遍 历 模 式， 就 是 组 合 密 码 的 所 有 可 能 情 况， 同 样 可 以 在 john.conf 文 件 中 的 [Incremental:*****] 部 分 查 到， 我 们 在 下 面 详 细 解 释。
--single 使 用 单 一 模 式 进 行 解 密， 主 要 是 根 据 用 户 名 产 生变 化 来 猜 测 解 密， 可 以 消 灭 笨 蛋 用 户。 其 组 合 规 则 可 以 在 john.conf 文 件 中 的 [List.Rules:Single] 部 分 查 到， 我 们 在 下 面 详 细 解 释。
--external:<模式名称> 使 用 自 定 义 的 扩 展 解 密 模 式, 你 可 以 在 john.conf 中 定 义 自 己 需 要 的 密 码 组 合 方 式。 JOHN 也 在 INI 文 件 中 给 出 了几 个 示 例， 在 conf 文 件 的 [List.External:******] 中 所 定 义 的 自 订 破 解 功 能。
--restore[:<文件名>] 继 续 上 次 的 破 解 工 作， JOHN 被 中 断 后， 当 前 的 解 密 进 度 情 况 被 存 放 在 RESTORE 文 件 中， 你 可 以 拷 贝 这 个 文 件 到 一 个 新 的 文 件 中。 如 果 参 数 后 不 带 文 件 名， J O H N 默 认 使 用 RESTORE 文 件。
--makechars:<文件名> 制 作 一 个 字 符 表, 你 所 指 定 的 文 件 如 果 存 在， 则 将 会 被 覆 盖。
--show 显 示 已 经 破 解 出 的 密 码， 因 为 JOHN.POT 文 件 中 并 不 包 含 用 户 名， 同 时 你 应 该 输 入 相 应 的 包 含 密 码 的 文 件 名， JOHN 会 输 出 已 经 被 解 密 的 用 户 连 同 密 码 的 详 细 表 格。
--test 测试当前机器运行 JOHN 的解密速度， 需要1分钟， 它会得出在当前的情况下解密的各种可能情况下相应的解密速度， 如同时解密 100 个用户时的平均速度， 使用遍历法解密模式时解密的速度。 salts 指用户个数， 如果给出的对于 100 个用户解密的平均 速 度 为 18000 次/秒， 那么表明同时对 100 个用户解密， 解密的速度为每个 180 次/秒。 因为绝大多数的时间被用于密匙比较过程中了。 所以应该对用户进行挑选。
--users:[，..] 只 破 解 某 类 型 的 用 户 或 者 属 于 某 个 组 的 用 户。
--shells:[!][，..] 和 上 面 的 参 数 一 样， 这 一 选 项 可 以 选 择 对 所 有 可 以 使 用 shell 的 用 户 进 行 解 密， 对 其 他 用 户 不 予 理 睬。 “！” 就 是 表 示 不 要 某 些 类 型 的 用 户。 例 如： “ -shells：csh”。
--salts:[!] 只 选 择 解 密 用 户 大 于 的 帐 号， 可 以 使 你 得 到 选 择 的 权 利， 尽 快 的 得 到 所 需 要 的 用 户 的 PASS。
#./john --user=test --rules shadow.txt
4. 最 后 进 行 大 屠 杀：
#john -i:all shadow.txt
当然了， 第三步可能要你的电脑跑上 10000 年
