Fuerza bruta a contraseÃƒÂ±as de AIX con John the Ripper

Hola a todos.
AIX es otro unix, pero es de IBM. Aix es muy parecido a cualquier otro unix y se ejecutan los mismos comandos, pero algunos archivos se encuentran en otras ubicacione y tienen diferentes formatos.

Por ejemplo, el archivo de contraseÃƒÂ±as difiere de nombre y de ubicaciÃƒÂ³n a otros sistemas. En AIX el fichero se llama passwd y se encuentra en /etc/security/passwd
Se puede leer la referencia en la pÃƒÂ¡gina de IBM http://publib.boulder.ibm.com/infocenter/pseries/v5r3/index.jsp?topic=/com.ibm.aix.files/doc/aixfiles/passwd_security.htm

La diferencia radica en que un archivo tÃƒÂpido de password de AIX es asÃƒÂ:

Código:

root:
password = ffvaQBTbfd9uo
lastupdate = 1165851285
flags =

daemon:
password = *

bin:
password = *

user01:
password = lLt47A1yuB9F6
lastupdate = 1125594391
flags =

user02:
password = 4aDuQFjV5IVbA
lastupdate = 1165850857
flags =

Noten que algunos usuarios tienen *, por lo tanto estÃƒÂ¡n deshabilitados.

Este archivo no sirve para John the Ripper, por lo cual toca modificarlo un poco para que sea entendible:

Código:

root:ffvaQBTbfd9uo
user01:lLt47A1yuB9F6
user02:4aDuQFjV5IVbA

* Se quitaron los usuario deshabilitados.

Este archivo modificado ya es entendible por John The ripper. Ahora, como el proceso de cracking puede durar horas (y tal vez se realice en un equipo que no es propio), entonces se recomienda usar sesiones. En este post, salcho nos habla de como usar sesiones en John The Rippper, por eso es recomendable leerlo.

Luego solo basta:

Código:

john-386.exe --incremental --session=sesionpararestaurar passwd

Happy Hacking.