1、基础知识
- /etc/passwd:记录着用户的基本属性，所有用户可读
字段含义如下：
用户名:口令:用户标识号:组标识号:注释性描述:主目录:登录Shell
eg:
root:x:0:0:root:/root:/bin/bash
backup:x:34:34:backup:/var/backups:/usr/sbin/nologin
mysql:x:117:125:MySQL Server,,,:/nonexistent:/bin/false
-
- 用户名(login_name):是代表用户账号的字符串。通常长度不超过8个字符，由大小写字母和/或数字组成。
-
- 口令(passwd):存放加密后的用户口令字符。真正的加密后的用户口令字存放到/etc/shadow文件中，而在/etc/passwd文件的口令字段中只存放一个特殊的字符，例如“x”或者“*”。
-
- 用户标识号(UID):系统内部用它来标识用户。取值范围是0-65535。0是超级用户root的标识号，1-99由系统保留，作为管理账号，普通用户的标识号从100开始。在Linux系统中，这个界限是500。
-
- 组标识号(GID):字段记录的是用户所属的用户组。它对应着/etc/group文件中的一条记录。
-
- 注释性描述(users):字段记录着用户的一些个人情况，例如用户的真实姓名、电话、地址等。
-
- 主目录(home_directory):用户的起始工作目录。
-
- 登录Shell(Shell):shell环境变量。
-
/etc/shadow:
字段含义如下：
登录名:加密口令:最后一次修改时间:最小时间间隔:最大时间间隔:警告时间:不活动时间:失效时间:标志
eg:
root:!:17043:0:99999:7:::
sshd:*:17043:0:99999:7:::
mysql:!:17048:0:99999:7:::
-
- 登录名:是与/etc/passwd文件中的登录名相一致的用户账号
-
- 口令:字段存放的是加密后的用户口令字：
如果为空，则对应用户登录时不需要口令；
星号代表帐号被锁定；
双叹号表示这个密码已经过期了；
$6$开头的，表明是用SHA-512加密；
$1$表明是用MD5加密；
$2$ 是用Blowfish加密；
$5$ 是用 SHA-256加密；
-
- 最后一次修改时间:表示的是从某个时刻起，到用户最后一次修改口令时的天数。
-
- 最小时间间隔:指的是两次修改口令之间所需的最小天数。
-
- 最大时间间隔:指的是口令保持有效的最大天数。
-
- 警告时间:字段表示的是从系统开始警告用户到用户密码正式失效之间的天数。
-
- 不活动时间:表示的是用户没有登录活动但账号仍能保持有效的最大天数。
-
- 失效时间:字段给出一个相应账号的绝对存活天数。期满后，该账号就不再是一个合法的账号，也就不能再用来登录了。
2、Linux口令破解
2.2、远程口令破解
- hydra
hydra -L /root/Desktop/用户名.txt -P /root/Desktop/密码.txt -o /root/Desktop/输出.txt -e n -t 6 -vV -s 端口 192.169.14.129 ssh
注：-e n 测试空密码
2.3、本地口令破解
将shadow文件里含有密文信息的字段保存为文本进行破解。
- hashcat
/root/Desktop/password.list为自定义字典
root@kali:~/Desktop# ./hashcat-cli64.bin -m 1800 -a 0 -o found1.txt --remove /root/Desktop/hascat_pass.txt /root/Desktop/password.list
- John the Ripper
# 破密码
root@kali:~/Desktop#john /root/Desktop/etc_shadow.txt
# 查看破解后的密码
root@kali:~/Desktop#john /root/Desktop/etc_shadow.txt --show
3、参考
hashcat
https://samsclass.info/123/proj10/p12-hashcat.htm
John the Ripper使用方法概述
https://weibo.com/p/2304185d9de9950102x84n
linux 系统中 /etc/passwd 和 /etc/shadow文件详解
https://blog.csdn.net/yaofeino1/article/details/54616440