弱口令检测工具：John the Ripper

最新推荐文章于 2025-07-04 09:17:07 发布
最新推荐文章于 2025-07-04 09:17:07 发布
阅读量3.1k 收藏 12
点赞数 1
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/qq_41976183/article/details/98473313

John the Ripper是一款弱口令检测工具，或是口令爆破工具。

弱口令由r于其简单性，容易被恶意猜测得到用户的口令，造成经济损失。这款工具能帮助我们检测到弱口令，提前做好防护措施。

此工具在kali linux中自带。

今天的实验环境是rhel6.5(Red Hat Enterprise Linux 6.5)  ，rhel中没有集成此款工具需要我们自己去下载安装，今天我们来演示一下整个过程：

一、下载此工具到opt目录下

/opt目录通常是用来存放各种应用软件。

二、解压John the Ripper

tar xvzf john-1.8.0.tar.gz

三、切换进入到src目录下

cd john-1.8.0/src

最低0.47元/天 解锁文章

200万优质内容无限畅学
dshfyjxdnh
关注
Linux系统安全--弱口令检测 John the Ripper
u012967763的专栏
01-15 828
1、下载John the Ripper [root@VM_0_11_centos Jone]# rm -rf *.tar.gz [root@VM_0_11_centos Jone]# wget http://www.openwall.com/john/j/john-1.8.0.tar.gz --2020-01-14 09:50:54-- http://www.openwall.com/j...
2024年运维最新linux下使用John检测用户是否存在弱口令，2024年网易Linux运维岗面试必问
2401_84139963的博客
05-10 1115
John the Ripper 是一款免费开源的密码破解工具，能够在已知密文的情况下快速破解出明文的破解密码字符，支持目前大多数的加密算法，如DES、MD4、MD5等多种加密算法。而且允许使用密码字典以及包含各种密码组合的列表文件来进行暴力破解。支持多种不同类型的系统架构，包括 Unix、Linux、Windows 等多种版本；其主要目的是破解不够牢固的 Unix / Linux 系统用户的密码强度；
超级弱口令检测工具
02-28
转自github大佬shack2，写的弱口令检测工具，超级弱口令检查工具是一款Windows平台的弱口令审计工具，支持批量多线程检查，可快速发现弱密码、弱口令账号，密码支持和用户名结合进行检查，大大提高成功率，支持自定义服务端口和字典。
超级弱口令检查工具
09-01
超级弱口令检查工具是一款Windows平台的弱口令审计工具，支持批量多线程检查，可快速发现弱密码、弱口令账号，密码支持和用户名结合进行检查，大大提高成功率，支持自定义服务端口和字典。 工具采用C#开发，需要安装.NET Framework 4.0，工具目前支持SSH、RDP、FTP、MySQL、SQLServer、Oracle、MongoDB、PostgreSQL、IMAP（支持SSL）、Memcached、Mongodb、POP3（支持SSL）、Redis、SMTP（支持SSL）、Telnet、VNC等服务的口令检查。
弱口令扫描工具有哪些？检测的主要方法及常用弱口令密码
最新发布
Python84310366的博客
07-04 1299
弱口令工具主要用于密码破解、安全评估和网络防御测试。这些工具通过尝试一系列常用的弱口令来检测系统或账户的安全性。
WebCrack：网站后台弱口令批量检测工具
qq_50854662的博客
10-16 4272
经过这么长时间的测试终于算是可以上线了，写篇文章跟大家分享一下自己的开发思路吧 >注：本工具借鉴吸收了TideSec的web_pwd_common_crack很多优秀的思路，在此基础上增加了很多拓展功能使其更加强大，在这里给TideSec的大佬点个赞！ 前言 ......
常用开源的弱口令检查审计工具
热门推荐
Marsal的博客
08-08 1万+
常用的密码爆破工具
图文解说弱口令检测——John the Ripper与端口扫描——NMAP工具安装应用（内附安装包）...-附件资源
03-02
图文解说弱口令检测——John the Ripper与端口扫描——NMAP工具安装应用（内附安装包）...-附件资源
后台弱口令检测工具
04-16
后台弱口令检测工具
超级弱口令检查工具V1.0 Beta11 20171207
12-07
最新的超级弱口令破解工具 比第一个版本好一些 最新的超级弱口令破解工具 比第一个版本好一些
批量扫描弱口令检查工具
11-19
弱口令批量扫描工具是一款支持批量多线程检查，可快速发现弱密码、弱口令账号，密码支持和用户名结合进行检查，大大提高成功率，支持自定义服务端口和字典。可进行单IP或域名，也可进行段扫描。
超级弱口令检查工具V1.0 Beta28 20190715.zip
07-18
超级弱口令检查工具是一款Windows平台的弱口令审计工具，支持批量多线程检查，可快速发现弱密码、弱口令账号，密码支持和用户名结合进行检查，大大提高成功率，支持自定义服务端口和字典。 工具采用C#开发，需要安装.NET Framework 4.0，工具目前支持SSH、RDP、SMB、MySQL、SQLServer、Oracle、FTP、MongoDB、Memcached、PostgreSQL、Telnet、SMTP、SMTP_SSL、POP3、POP3_SSL、IMAP、IMAP_SSL、VNC、Redis等服务的弱口令检查工作。
超级弱口令暴力破解检查工具V1.0 Beta2\11\17全3个版本打包
01-16
超级弱口令暴力破解工具 可以检测常见端口服务（ssh、3389、tomcat、weblogic等）弱口令，功能很强大。
弱口令检测工具，测试发现弱口令
11-05
弱口令检测工具，测试发现弱口令
常用开源的弱口令检查审计工具_超级弱口令检测工具，中高级网络安全面试中你不得不会的知识点
weixin_57992300的博客
04-06 1922
Hydra是一款非常强大的暴力破解工具，它是由著名的黑客组织THC开发的一款开源暴力破解工具。Hydra是一个验证性质的工具，主要目的是：展示安全研究人员从远程获取一个系统认证权限。Aircrack是破解WEP/WPA/WPA2加密的主流工具之一，现在排名第一，受广大小伙伴的喜爱，Aircrack-ng套件包含的工具可用于捕获数据包、握手验证。可用来进行暴力破解和字典攻击。
使用 John the Ripper 进行弱口令检测和破解
qq_26249609的博客
06-25 1745
官方网站：http://www.openwall.com/john/ 下载：wget http://www.openwall.com/john/j/john-1.8.0.tar.gz 解压：tar -xvf john-1.8.0.tar.gz 进入src目录： cd john-1.8.0 && cd src make 根据自己系统版本选择。 make clean linux-x86...
超级弱口令检查工具-SNETCracker
SuperherRo的博客
07-20 3889
SNETCracker超级弱口令检查工具是一款开源的Windows平台的弱口令安全审计工具，支持批量多线程检查，可快速发现弱密码、弱口令账号，密码支持和用户名结合进行检查，大大提高成功率，支持自定义服务端口和字典。
john the ripper怎么指定url
11-22
John the Ripper是一个用于密码恢复的工具，主要用于检测弱口令，它通常不会直接用于攻击特定URL。然而，如果你想测试某个Web服务的默认登录凭据，可以配合burp suite或类似的代理工具来间接实现。 步骤如下： 1. **设置代理**：使用Burp Suite或ZAP这样的工具设置代理服务器，让它们拦截从浏览器发送到目标服务器的HTTP请求。 2. **抓取登录页面**：通过代理工具访问https://ba.miku.kano，并获取包含用户名字段的登录表单网页。 3. **构造请求**：在John the Ripper的命令行中，你可以使用`john`命令结合`-u`选项，输入抓取到的表单提交字段名（通常是`username`或`email`），然后尝试猜测可能的密码。 4. **运行破解**：例如： ``` john -u username_field -w /path/to/passwords.txt https://ba.miku.kano ``` 这里`passwords.txt`是你准备的密码字典文件。 请注意，这种做法并不意味着你在破解该网站，而是为了教学和了解弱密码保护的重要性。在实际工作中，你需要获得权限才能进行此类测试。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值