使用john弱口令检测破解用户密码步骤

先把宿主机上的john压缩包共享



打开电脑的本地安全策略



删除拒绝从网络访问这台计算机里的guest来宾用户



在安全选项中设置本地账户的共享和安全模型为仅来宾



在虚拟机里扫描宿主机共享的文件



在虚拟机上创建挂载点，然后进行挂载



挂载好之后，切换至挂载目录查看挂载的文件



对挂载后的压缩包进行解压缩



解压缩后准备安装软件编译环境，要先确认是否有yum仓库的脚本



创建一个yum仓库的脚本，文件以repo结尾



下图是yum仓库的配置文件内容



Yum仓库创建好之后，准备安装软件编译环境



进行软件编译环境的安装，complete表示软件编译环境安装完成



软件编译环境安装好之后，进行执行



然后创建几个用户，密码设置简单点，如下图



切换目录到run 复制一份密码的配置文件到root下新建一个shadow.txt的文件



使用命令执行暴力破解



上面可以看到用户的密码都被破解出来了，这是使用暴力破解密码的方法，还可以使用密码本，进行破译，先将之前的账户列表清空，然后使用密码本进行破解，也可以破解出密码



以上就是使用john弱口令进行密码破译的全部过程。