Aller au contenu principal

John the Ripper

Overview​

John the Ripper est un outil de cassage de mots de passe open source, capable de casser de nombreux types de hachages de mots de passe (MD5, SHA, bcrypt, etc.)John the Ripper utilise différentes stratégies (dictionnaire, brute force, règles) pour casser les mots de passe, permettant de tester la résistance des mots de passeIl est particulièrement adapté aux tests de sécurité où la validation de la force des mots de passe est nécessaire.

John the Ripper se distingue par sa polyvalence (support de nombreux hachages), sa rapidité, et son rôle de standard pour le cassage de mots de passe.

Informations essentielles​

PropriétéValeur
Site officielhttps://www.openwall.com/john/
LicenceGPL v2 (JtR), propriétaire (Jumbo)
NationalitéInternational (Openwall)
TypeOutil de cassage de mots de passe
DéploiementInstallation système, Kali Linux
DifficultéFacile à intermédiaire
TechnologiesC

TL;DR​

John the Ripper est le standard pour le cassage de mots de passe, supportant de nombreux hachages, essentiel pour tester la résistance des mots de passe.

Points clés à retenir :

  • Standard pour cassage de mots de passe
  • Support de nombreux hachages
  • Stratégies multiples (dictionnaire, brute force)
  • Essentiel pour tests de sécurité
  • Simple à utiliser

Compatibilité et intégrations​

  • Compatible avec Linux, Windows, macOS
  • Supporte de nombreux types de hachages
  • Compatible avec les listes de mots de passe
  • Supporte les règles personnalisées
  • Intégration avec les outils de pentest

Avantages​

  • Standard de facto
  • Support multi-hachages
  • Stratégies flexibles
  • Simple à utiliser
  • Communauté active

Limites​

  • Peut être lent pour hachages complexes
  • Nécessite listes de mots de passe
  • Utilisation légale uniquement
  • Consommation de ressources

Ressources​