[資安工具] 005 用 John the Ripper 破解密碼 Hash：從原理到實 ...

本篇從 John the Ripper 工具介紹、常見情境到實作演練，手把手教你用 rockyou 字典成功破解 MD5 密碼，適合資安新手與CTF練習者。

字典檔其實就是一個文字檔而已，一行一個密碼這樣， 可以參考下圖，這就是一個帶有五個密碼的字典檔。 假設我今天要嘗試破解一個需要輸入密碼的網站， 載入這個字典檔用暴力破解工具進行後，它就會幫我序列以這五個密碼去連線。

最常見且最容易理解的暴力攻擊是破解密碼的字典攻擊，在這種情況下，攻擊者使用包含數百萬個可作為密碼的單詞的密碼字典，然後攻擊者逐個嘗試這些密碼並進行身份驗證，如果字典中包含正確的密碼，攻擊者將會成功。 在傳統的暴力攻擊中，攻擊者只是嘗試字母和數字的組合來順序生成密碼。 但是，當密碼足夠長的時候，這種技術就會需要更長的時間，這些攻擊可能需要幾分鐘到幾小時甚至是幾年的時間，具體取決於所使用的系統和密碼的長度。 為了防止暴力破解密碼，應始終使用長而複雜的密碼。 這會使得攻擊者很難猜到密碼，暴力攻擊會花費更多的時間

在這裡，我們將向您展示破解密碼的最佳暴力程序。 這些大多是免費的密碼破解軟體。

PassGAN 可以產生多種密碼特性，並提高預測密碼的品質，使網路罪犯更容易破解你的密碼並存取你的個人資料。 因此，務必保持領先一步，定期更新密碼並妥善保管。

使用這個工具來解開 ZIP 密碼，你可以不必擔心會丟失任何數據，因為它的高效技術，能夠保持檔案的完整性，只需要片刻就可以解決忘記 zip 密碼的問題。 不用擔心操作方面的問題，因為 PassFab for ZIP 的使用方法非常簡單，基本上只需要三個步驟就可以完成了。 點擊此處安裝 PassFab for ZIP，打開軟體主頁。 點擊 “添加”，然後跟著步驟將你忘了密碼的 zip 檔案導入. PassFab for ZIP 共有三種破解方式可以選擇：字典破解、帶掩碼攻擊的暴力破解以