A lo largo de esta unidad estaremos usando:
- La versión de John the Ripper: Jumbo John.
- El diccionario
rockyou.txt.
Instalación
John the Ripper está soportado en varios sistemas operativos, no sólo distros Linux. La versión más popular es Jumbo John.
AttackBox y Kali Linux
Ya viene instalado. Puedes comprobarlo escribiendo john en la terminal.
Otras distribuciones de Linux
En Fedora puedes instalarlo escribiendo sudo dnf install john y en Ubuntu sudo apt install john.
Instalarlo en Windows
Para instalarlo en Windows necesitaremos descargar e instalar el binario comprimido para un sistema de 64 bits o de 32 bits.
Diccionarios
Ahora que tenemos john debemos considerar otro componente indispensable, los diccionarios. Hay muchos diccionarios muy buenos, una buena colección la podemos encontrar en el repositorio SecLists. Por lo general, en el directorio /usr/share/wordlists hay buenos diccionarios para diferentes propósitos.
RockYou
Para todas las tareas de esta unidad vamos a estar usando el diccionario rockyou.txt en la sección /passwords/Leaked-Database.