频道直达:新闻 - 组网 - 安全 - 服务器 - 存储 - 系统 - 应用 - 开发 - 数据库 - 前沿 - 技术人 - 培训 - 求职 - 读书 - 教程 - 专题 - 产品 - 案例 - 技术圈 - 博客 - BBS
51CTO.COM_中国领先的IT技术网站
找资料:

常用的Linux网络安全工具介绍(5)

作者: xuey 出处:51CTO.com 2007-09-26 09:47    砖    好    评论   进入论坛
阅读提示:尽管各种版本的Linuxdistribution附带了很多开放源的自由软件,但是仍然有大量的有用的工具没有被默认。这里简单地介绍一下几个增强Linux网络安全的工具。
5、Johntheripper

在Linux中,密码以hash格式被存储,你不能反向从该hash数据表中分析出密码,但可以以一组单词hash后和它进行比较,如相同则就猜测出密码。故起一个很难被猜测的密码是非常关键的。一般地你决不能用字典存在的某个单词作为密码,那是相当容易被猜测出来的。另外也不能用一些常见的有规则性的字母数字排列来作为密码,以123abc等。

Johntheripper是一个高效的易于使用的密码猜测程序,其主页在http://www.openwall.com/john/
下载tar.gz格式的forUNIX的程序,然后用tarxvfzjohn*.tar.gz解开到任一目录下。进入src目录,打入makelinux-x86-any-elf(我用redhat6.1)后会在run目录下生成几个执行文件,包括主程序john。现在要Crack密码就运行./john/etc/passwd即可。

John也可以Crack由htpasswd生成的用于验证apache用户的密码,如果你用htpasswd-capachepasswduser创建了一个用户user,并生成了密码,你也可以用johnapachepasswd来进行猜测。John在猜测密码时输出在终端上,并把猜测出的密码存于john.pot文件中。
另一个passwordCracker是大家知道的经典的Cracker.主页在http://www.users.dircon.co.uk/~crypto/


共7页: 上一页 [1] [2] [3] [4] 5 [6] [7] 下一页
【内容导航】
 第 1 页:sudo  第 2 页:Sniffit
 第 3 页:ttysnoop(s)  第 4 页:nmap
 第 5 页:Johntheripper  第 6 页:Logcheck
 第 7 页:Tripwire
专题
见证中国网络安全二十年
NAC安全访问控制
微软Forefront企业安全解决方案
VPN安全技术与应用
安全防范与策略
我也说两句

匿名发表

(如果看不清请点击图片进行更换)


中 国 领 先 的 IT 技 术 网 站 ·
技 术 成 就 梦 想
订阅技术快讯
电子杂志下载
名称:SQL Server数据库管理精品黄皮书
简介:书中文章经过精挑细选,便于用户能根据自己的实际工作和学习,快速在本书寻找到相关资料。内容涵盖了SQL Server的安装与升级、语句查询、数据备份和恢复、自动化任务、数据同步、数据字典、安全和预防、性能和优化、集群等各方面应用信息,以及DBA管理人员在数据库管理工作中
名称:2007路由技术大全
简介:《2007路由技术大全》由51CTO.com网站特别策划制作,该书包括路由器技术、路由器产品、路由器配置、安全设置、路由器故障处理、路由器密码恢复,以及广大网友在实践使用中的心得经验和技巧文章,内容注重实用性,适用于初学者入门,也适合多年从业者提高,是一本实践和理论完
名称:网络安全精品应用黄皮书
简介:《2007精品网络安全黄皮书》包括了9个大类24个小类, 800余篇文章,内容包含了熊猫烧香病毒、DDOS攻击、ARP病等热点问题的介绍及解决方案。从病毒查杀、防范、系统、数据等各方面的安全设置到黑客技术的了解、防范,涉及到了安全应用的全部领域, 由浅至深内容全面。