Скачать программу john the ripper для windows 10

Freeware

Freeware programs can be downloaded used free of charge and without any time limitations. Freeware products can be used free of charge for both personal and professional (commercial use).

Open Source

Open Source software is software with source code that anyone can inspect, modify or enhance. Programs released under this license can be used at no cost for both personal and commercial purposes. There are many different open source licenses but they all must comply with the Open Source Definition — in brief: the software can be freely used, modified and shared.

Free to Play

This license is commonly used for video games and it allows users to download and play the game for free. Basically, a product is offered Free to Play (Freemium) and the user can decide if he wants to pay the money (Premium) for additional features, services, virtual or physical goods that expand the functionality of the game. In some cases, ads may be show to the users.

Demo

Demo programs have a limited functionality for free, but charge for an advanced set of features or for the removal of advertisements from the program’s interfaces. In some cases, all the functionality is disabled until the license is purchased. Demos are usually not time-limited (like Trial software) but the functionality is limited.

Trial

Trial software allows the user to evaluate the software for a limited amount of time. After that trial period (usually 15 to 90 days) the user can decide whether to buy the software or not. Even though, most trial software products are only time-limited some also have feature limitations.

Paid

Usually commercial software or games are produced for sale or to serve a commercial purpose.

John the Ripper является специальной утилитой, помогающей оценить, насколько надежны пароли. Разработчики дополнили программу разными режимами взлома. Она способна распознавать различные форматы тех текстов, что были зашифрованы. С ее помощью можно восстановить пароли от системы, тех или иных документов и архивов.

«Джон зе Риппер» представляет собой инструмент, проверяющий надежность системы, восстанавливающий и взламывающий пароли. Этот софт вычисляет хеши. Парольные данные определяются несколькими способами. К примеру, утилита подбирает комбинации чисел и символов, перебирает различные варианты, пользуясь словарем. Еще один применяемый метод – брутфорс.

Предусматривается проведение аудита хешей MySQL, Kerberos, NTLM, LM, SSE2 Hash, FreeBSD MD5 Raw и многих других. 
Приложение может выполнять взлом ключей TGT Key, PDF, Openness’ и так далее. В том случае, если JtR удастся взломать один из заданных вами паролей, то их точно нельзя назвать надежными. Можно сохранять результаты проведенной диагностики в документации форматов TXT и DOC.

Допустимо управление путем введения команд в командной строке. Также можно установить дополнительный интерфейс для ПО. 

Какими возможностями обладает программный продукт

• Подбираются из указанного файла.
• Поддерживается BSDI Crypt в iOS и «Мак».
• Проверяются слабые пароли в системах «Юникс».
• Извлекаются парольные данные от «Виндовс НТ» и «ДОК».
• Хэши SHA-crypt от «Убунту» и «Федора» определяются автоматически.
• Утилита работает с разными архивами (к примеру, «ЗИП», «РАР»), а также документами «Офис» от корпорации «Майкрософт».

Достоинства «Джон зе Риппер»

• Управлять из командной строки очень удобно.
• Системные требования приемлемые.
• Комбинации символов читаются и перебираются на высокой скорости.
• Система «атакует» словарь, быстро выполняет перебор множества числовых комбинации. 
• Наличие встроенных высокооптимизированных модулей для разнообразных хэшей и архитектур процессоров.
• На официальном сайте компании-разработчика можно ознакомиться с примерами и инструкциями по применению «Джон Риппер Пассворд Крекер». 
• Взаимодействие с такими технологиями, как «Опен Вол», «Вордлист Пассворд», «Кали Линукс» и другие.

Минусы софта

• Обновления для JtR Pro не предусмотрены.
• Графический интерфейс отсутствует.
• Неопытным юзерам сложно разобраться в некоторых опциях, а значит, утилита больше рассчитана на продвинутых пользователей. 

Its primary purpose is to detect weak Unix passwords. Besides several crypt(3) password hash types most commonly found on various Unix systems, supported out of the box are Windows LM hashes, plus lots of other hashes and ciphers in the community-enhanced version.

John the Ripper is free and Open Source software, distributed primarily in source code form. If you would rather use a commercial product tailored for your specific operating system, please consider John the Ripper Pro, which is distributed primarily in the form of «native» packages for the target operating systems and in general is meant to be easier to install and use while delivering optimal performance.

What’s New:

We’ve just released John the Ripper 1.9.0-jumbo-1, available from the usual place, here.

Only the source code tarball (and indeed repository link) is published right now. I expect to add some binary builds later (perhaps Win64).

It’s been 4.5 years and 6000+ jumbo tree commits (not counting JtR core tree commits, nor merge commits) since we released 1.8.0-jumbo-1:

https://www.openwall.com/lists/announce/2014/12/18/1

During this time, we recommended most users to use bleeding-jumbo, our development tree, which worked reasonably well — yet we also see value
in making occasional releases. So here goes.

Top contributors who made 10+ commits each since 1.8.0-jumbo-1:

• magnum (2623)
• JimF (1545)
• Dhiru Kholia (532)
• Claudio Andre (318)
• Sayantan Datta (266)
• Frank Dittrich (248)
• Zhang Lei (108)
• Kai Zhao (84)
• Solar (75)
• Apingis (58)
• Fist0urs (30)
• Elena Ago (15)
• Aleksey Cherepanov (10)

About 70 others have also directly contributed (with 1 to 6 commits each), see doc/CREDITS-jumbo and doc/CHANGES-jumbo (auto-generated from git). Many others have contributed indirectly (not through git).

Indeed, the number of commits doesn’t accurately reflect the value of contributions, but the overall picture is clear. In fact, we have the exact same top 6 contributors (by commit count) that we did for the 1.7.9-jumbo-8 to 1.8.0-jumbo-1 period years ago. That’s some stability in our developer community. And we also have many new and occasional contributors. That’s quite some community life around the project.

Unlike for 1.8.0-jumbo-1, which we just released as-is without a detailed list of changes (unfortunately!), this time we went for the trouble to compile a fairly detailed list — albeit not going for per-format change detail, with few exceptions, as that would have taken forever to write (and for you to read!) This took us (mostly magnum and me, with substantial help from Claudio) a few days to compile, so we hope some of you find this useful. Included below is 1.9.0-jumbo-1/doc/NEWS, verbatim.

Major changes from 1.8.0-jumbo-1 (December 2014) to 1.9.0-jumbo-1 (May 2019):

• Updated to 1.9.0 core, which brought the following relevant major changes:
• Optimizations for faster handling of large password hash files (such as with tens or hundreds million hashes), including loading, cracking, and «—show». These include avoidance of unnecessary parsing (some of which creeped into the loader in prior jumbo versions), use of larger hash tables, optional use of SSE prefetch instructions on groups of many hash table lookups instead of doing the lookups one by one, and data layout changes to improve locality of reference. [Solar; 2015-2017]
• Benchmark using all-different candidate passwords of length 7 by default (except for a few formats where the length is different — e.g., WPA’s is 8 as that’s the shortest valid), which resembles actual cracking and hashcat benchmarks closer. [Solar, magnum; 2019]
• Bitslice DES implementation supporting more SIMD instruction sets than before (in addition to our prior support of MMX through AVX and XOP on x86(-64), NEON on 32-bit ARM, and AltiVec on POWER):
• On x86(-64): AVX2, AVX-512 (including for second generation Xeon Phi), and MIC (for first generation Xeon Phi).
• On Aarch64: Advanced SIMD (ASIMD). [Solar, magnum; 2015-2019]
• Bitslice DES S-box expressions using AVX-512’s «ternary logic» (actually, 3-input LUT) instructions (the _mm512_ternarylogic_epi32() intrinsic). [DeepLearningJohnDoe, Roman Rusakov, Solar; 2015, 2019] (In jumbo, we now also use those expressions in OpenCL on NVIDIA Maxwell and above — in fact, that was their initial target, for which they were implemented in both JtR jumbo and hashcat earlier than the reuse of these expressions on AVX-512.)

John The Ripper — бесплатная утилита с открытым исходным кодом (лицензия GNU) для восстановления (взлома) паролей по их хешам. Изначально создана для использования в Linux системах, но предусмотрена возможность её компиляции практически под любую актуальную ОС. По умолчанию включена в состав Kali Linux. Работает через терминал, так что и на Android её запустить возможно (через Andrax или Kali NetHunter). Для программы также есть кроссплатформенный GUI, в том числе на русском языке, но устанавливается графический интерфейс как отдельное приложение.

Возможности программы

John The Ripper для Windows используется для подбора паролей по хеш-сумме. На текущий момент программа поддерживает свыше 260 алгоритмов подбора ключей, работает как в режиме «брутфорса», так и по пользовательским словарям. Одно из ключевых преимуществ John The Ripper — утилита умеет самостоятельно вычислять хеш, конспектировать его. Благодаря этому её массово используют для «скорого» граббинга защищенной локальной сети.

То есть с помощью утилиты можно не копировать всю информацию с LAN, а лишь получить log-файл с перечнем всех хеш-сумм для обнаруженных файлов на сервере (что занимает меньше времени). И уже после этого программа будет подбирать к ним пароли.
Дополнительные особенности приложения:

• есть подбор паролей к архивам, WiFi точкам доступа;
• в актуальной версии программы добавлен гибридный режим «атаки» (одновременный брутфорс и подбор ключа по словарю);
• совместимость с Nvidia CUDA и OpenCL (не для всех алгоритмов);
• программа оптимизируется под имеющиеся наборы инструкций процессора (может использовать SSE, AVX-ускорение).

Детальная инструкция о том, как пользоваться приложение, опубликована на официальном сайте проекта. Там же можно скачать бесплатно и дополнительные модули (для включения поддержки MD4, MySQL).

Варианты использования

Приложение поможет восстановить забытый пароль к архиву или WiFi. IT-специалисты с её помощью также проверяют ключи на устойчивость ко взлому. Ближайшими аналогами John The Ripper являются Hashcat, Cain/Abel, но последние не умеют самостоятельно определять хеши.

Скачать John The Ripper актуальной версии бесплатно можно на нашем сайте.

John the Ripper – это утилита, основное предназначение которой заключается в оценке надежности паролей. Продукт распространяется бесплатно без графического интерфейса пользователя, который необходимо загружать и устанавливать отдельно.

Механизм работы программы строится на вычислении хешей. Другими словами, John the Ripper пытается подобрать такое значение хеша, которое бы в точности соответствовало результату выполнения хеш-функции при вводе реального пароля. При этом утилита использует несколько методов определения паролей, как то брутфорс или полный перебор всех возможных вариантов, подбор с применением словаря, а также их комбинацию. В случае успешного подбора паролей можно судить об их низкой надежности.

Возможности утилиты можно использовать не только для оценки сложности, но также и для восстановления собственных паролей. Кроме того, функционал John the Ripper активно применяется хакерами для получения доступа к системе, архивам и документам.

Из коробки программа предлагает пользователям лишь интерфейс командной строки. Примеры использования команд и параметров можно найти в текстовых файлах, распространяемых совместно с утилитой, однако навыков рядовых пользователей ПК вряд ли хватит для освоения John the Ripper.

Преимущества John the Ripper

• Бесплатное распространение продукта.
• Поддержка нескольких методов подбора паролей.

Недостатки John the Ripper

• Отсутствие графического интерфейса пользователя из коробки.

Заключение

Программа представляет собой чрезвычайно мощный инструмент, который в хороших руках может сослужить хорошую службу при организации собственных защищенных систем. В руках же недоброжелателей утилита способна нанести непоправимый вред не только отдельному пользователю, но и целым предприятиям.

Изменения в последней версии

• Увеличено чередование для bcrypt на x86-64 с 2x до 3x для значительного ускорения процессоров без SMT. К сожалению, это иногда приводит к незначительному снижению производительности при выполнении нескольких потоков на ЦП с SMT.
• Распознайте префикс bcrypt $2b$.
• В общем формате crypt(3) определите расшифровку с действительными и недействительными солями как отдельные идентификаторы для нашей эвристики для поддерживаемых типов хэшей.
• Введен ряд оптимизаций для более быстрой обработки больших файлов хэшей паролей, включая загрузку, взлом и «—show». Некоторые из них используют больше памяти, чем раньше, но более эффективно.
• Сравните, используя все разные пароли-кандидаты длиной 7 по умолчанию.
• Убрана недокументированная специальная обработка «Mc» в командах правил «c» и «C».
• Убрано недокументированное ограничение команд правил «M» и «Q», когда они иногда запоминали/проверяли только до предела длины текущего типа хэша, но эта оптимизация не обязательно была бы прозрачной (например, если более поздняя команда будет извлекать подстроку выше предела длины типа хеша и довести его до предела).
• Реализована специальная обработка повторяющихся команд правил «$», «^», «[», «]», «{» и «}», а также более быстрая обработка команды «D».
• При построении с поддержкой «—fork» запрещаются имена сеансов с суффиксами, состоящими только из цифр, поскольку они конфликтуют с теми, которые создаются «—fork».
• Переслать SIGTERM дочерним элементам —fork.
• Установите для stdout буферизацию строки (а не потенциально полную буферизацию), за исключением «—stdout», «—show» и вспомогательных программ, таких как «unshadow».
• В Windows восстановите нормальную обработку Ctrl-C, если наш родитель (например, Джонни с графическим интерфейсом) отключил ее.
• Добавлены цели linux-x86*-avx512 и linux-x86*-avx2 make, которые используют соответственно AVX-512 и AVX2 для DES для битовых фрагментов.
• Добавлена цель linux-mic make для Intel MIC (Xeon Phi первого поколения, также известная как Knights Corner), которая использует свои 512-битные встроенные функции SIMD для битового DES. (Для Xeon Phi второго поколения, также известного как Knights Landing, используйте linux-x86-64-avx512.)
• Добавлены цели linux-arm64le, linux-arm32le-neon и linux-arm32le. (Первые два из них используют ASIMD или NEON для битового DES.)
• Добавлена цель make linux-sparc64.
• Сделана небольшая оптимизация ассемблерного кода MMX и SSE2 для хэша LM.
• Прекращена поддержка Ultrix и SCO.
• Не ищите альтернативные имена файлов конфигурации (например, john.ini в Unix).
• Образец внешнего режима «ДокуВики» добавлен в файл john.conf по умолчанию.
• Исправлен приоритет операций в компиляторе внешнего режима, чтобы он был таким же, как в C.
• Исправлена ошибка записи за пределами виртуальной машины во внешнем режиме.
• Исправлена ошибка, появившаяся в версии 1.7.4 в механизме правил списка слов, из-за которой некоторые последовательности команд правил могли переполнить буфер слов.
• Исправлена ошибка, из-за которой невыровненные инструкции доступа SSE/AVX без необходимости генерировались GCC 4.6+ в коде bitslice DES в сборках, отличных от OpenMP.
• Исправлена ошибка, из-за которой «Предупреждение: нет поддержки OpenMP для этого типа хэша» могло быть напечатано в режиме «—stdout».
• Внесен ряд других исправлений, улучшена переносимость и документация.

Скачать John the Ripper для Windows

Комментарии