John the Ripper是一款弱口令檢測工具，或是口令爆破工具。

弱口令由r於其簡單性，容易被惡意猜測得到使用者的口令，造成經濟損失。這款工具能幫助我們檢測到弱口令，提前做好防護措施。

此工具在kali linux中自帶。

今天的實驗環境是rhel6.5(Red Hat Enterprise Linux 6.5) ，rhel中沒有整合此款工具需要我們自己去下載安裝，今天我們來演示一下整個過程：

一、下載此工具到opt目錄下

/opt目錄通常是用來存放各種應用軟體。

二、解壓John the Ripper

tar xvzf john-1.8.0.tar.gz

三、切換進入到src目錄下

cd john-1.8.0/src
 

四、安裝John the Ripper

make clean linux-x86-64

五、檢視預設的密碼字典檔案

1. cd ../run #跳轉到run目錄下
2. more password.lst

我們可以檢視該工具中包含的弱口令的數目：

該工具自帶有3546個弱口令，足以檢測生活中常用的弱口令了。

使用者也可以用自己定義的弱口令字典：--worllist=/root/password.txt（用法後面說）

六、複製系統賬戶的口令檔案

cd /etc/shadow  /root/shadow.txt

注意不要對shadow檔案進行直接操作。

/root/shadow.txt #複製的Linux系統的賬戶密碼檔案

七、進行弱口令掃描

./john /root/shadow.txt --wordlist=/root/password.txt(指定的弱口令字典)

從結果來看，弱口令已經被檢測出來了。弱口令檢測的成功與否取決於口令字典是否強大。

再次也提醒大家，口令儘量設定的複雜一些，謹防被他人惡意破解。