John有别于Hdra之类的工具。Hydra进行盲目的蛮力攻击，其方法是在FTP服务器或Telnet服务器上的服务后台程序上尝试用户名/密码组合。不过，John首先需要散列。所以，对黑客来说更大的挑战是，先搞到需要破解的散列。如今，使用网上随处可得的免费彩虹表(rainbowtable)，比较容易破解散列。只要进入到其中一个网站，提交散列;要是散列由一个常见单词组成，那么该网站几乎立马就会显示该单词。彩虹表基本上将常见单词及对应散列存储在一个庞大的数据库中。数据库越大，涵盖的单词就越多。
但是如果你想在自己的系统上本地破解密码，那么John是值得一试的好工具之一。John跻身于KaliLinux的十大安全工具。在Ubuntu上，它可以通过新立得软件包管理器(synapticpackagemanager)来安装。
我在本文中将向各位介绍如何使用unshadow命令连同John，在Linux系统上破解用户的密码。在Linux上，用户名/密钥方面的详细信息存储在下面这两个文件中。
复制代码