Tutoriales y Manuales
Entradas Mensuales
- ► 2021 (Total: 730 )
- ► 2020 (Total: 212 )
- ► 2019 (Total: 102 )
- ► 2018 (Total: 150 )
- ► 2017 (Total: 231 )
- ► 2016 (Total: 266 )
-
▼
2015
(Total:
445
)
-
▼
abril
(Total:
28
)
- Nueva variante del virus CryptoLocker: Crypt0L0cker
- Microsoft también recompensará a los hackers que e...
- Telefónica autorizada por la CNMC para comprar de ...
- Project Fi: el operador móvil virtual de Google
- La nueva API de Youtube dejará sin soporte algunos...
- Cambios en el algoritmo de Google: Mobilegeddon
- Disponible el juego SuperTuxKart 0.9
- Contraseñas WiFi WPA/WPA2 vía GPU con Pyrit
- El drama de la viuda de un hacker al no poder recu...
- Wifi en los aviones: ¿puede suponer un problema de...
- Chrome para Windows XP tendrá soporte hasta finale...
- Windows Server 2003 dejará de recibir soporte en m...
- Nuevo programa de recompensas de fallos de segurid...
- Vulnerabilidad crítica en IIS de Microsoft
- Ping de la muerte para Apple, llamado Darwin Nuke ...
- Parrot Security OS; Kali Linux a la italiana
- Firmware vulnerable de algunos Routers D-Link DIR
- Ficheros PDF con contraseña con John the Ripper
- PixieScript v2.4, ataque automatizado Pixie Dust A...
- Asuswrt-Merlin, el firmware personalizado para rou...
- Mitigación de ataques UDP Reflection DrDoS
- Opciones de seguridad de red en el kernel /proc en...
- Un simple enlace hace fallar a Google Chrome en Wi...
- Tor busca estudiantes que quieran desarrollar herr...
- Anonymous desenmascara a las empresas que alojan l...
- Manual: Instalar y configurar un servidor Team Spe...
- 43 años después, Telnet a pesar de ser inseguro, s...
- Kali Linux NetHunter 1.2 con soporte para Nexus 6 ...
-
▼
abril
(Total:
28
)
- ► 2014 (Total: 185 )
- ► 2013 (Total: 100 )
- ► 2012 (Total: 8 )
- ► 2011 (Total: 7 )
Blogroll
Etiquetas
noticias
(
396
)
seguridad
(
337
)
privacidad
(
244
)
vulnerabilidad
(
191
)
software
(
183
)
ransomware
(
178
)
android
(
166
)
google
(
165
)
Malware
(
153
)
tutorial
(
153
)
Windows
(
149
)
manual
(
138
)
cve
(
134
)
hardware
(
130
)
linux
(
93
)
herramientas
(
70
)
ddos
(
63
)
hacking
(
63
)
Wifi
(
62
)
sysadmin
(
57
)
cifrado
(
56
)
WhatsApp
(
53
)
app
(
49
)
twitter
(
33
)
firmware
(
31
)
adobe
(
30
)
eventos
(
30
)
Networking
(
29
)
contraseñas
(
28
)
nvidia
(
27
)
antivirus
(
26
)
flash
(
26
)
office
(
26
)
ssd
(
25
)
cms
(
24
)
firefox
(
24
)
MAC
(
23
)
hack
(
22
)
programación
(
22
)
youtube
(
20
)
apache
(
18
)
juegos
(
18
)
javascript
(
17
)
SeguridadWireless
(
16
)
documental
(
16
)
exploit
(
16
)
multimedia
(
16
)
ssl
(
16
)
anonymous
(
15
)
Kernel
(
14
)
conferencia
(
14
)
Debugger
(
13
)
Forense
(
13
)
técnicas hacking
(
13
)
auditoría
(
12
)
lizard squad
(
12
)
delitos
(
11
)
Virtualización
(
10
)
metasploit
(
10
)
adamo
(
9
)
reversing
(
9
)
Ehn-Dev
(
7
)
Rootkit
(
7
)
antimalware
(
6
)
MAC Adress
(
5
)
oclHashcat
(
5
)
Entradas populares
-
Reportan la detección de una nueva "técnica" para recopilar credenciales de usuarios robadas abusando de las características de l...
-
¿Vale la pena seguir usando banda 2.4GHz o mejor usar sólo Banda 5GHz? Diferencias, ventajas y desventajasLa forma de conectarnos a Internet en nuestra casa suele ser la conectividad WiFi, por este motivo es tan importante tener un router WiFi...
-
En distintas ciudades de Estados Unidos delincuentes utilizan falsos códigos QR para que los incautos realicen pagos parking en páginas fals...
miércoles, 15 de abril de 2015


Publicado por
el-brujo


Editar entrada
Ya hemos visto como oclHashcat permite ahora descifrar contraseñas de documentos PDF, o cómo desproteger y desbloquear un documento PDF con un simple navegador, pero también se puede crackear un documento PDF con contraseña con John The Ripper en Windows.
No es nada difícil.
Descargar la última edición jumbo de john-the-ripper-v1.8.0-jumbo-1-win-32.7z de la página de costumbre.
Descomprimir esta versión.
Descargar la edición anterior jumbo John the Ripper 1.7.9-jumbo-5 (binario de Windows, ZIP, 3845 KB).
Extraer archivo cyggcc_s-1.dll de la edición anterior jumbo, y copiarlo a la carpeta John-la-Ripper-v1.8.0-jumbo-1-Win-32 \ run.
Generar el hash para el archivo PDF protegido por contraseña (estoy usando mi archivo ejercicio ex020.pdf) y guárdelo en un archivo (pdf2john.py es un programa en Python, por lo que es necesario tener instalado Python):
Iniciar John The Ripper:
Al comenzar John The Ripper sin ninguna opción, se sucederán en el modo de crack "single" y luego en el modo de lista de palabras hasta que encuentra la contraseña (secret).
Pero también se puede proporcionar a sus propias listas de palabras (con opción -wordlist) y normas de uso (-rules opción) o trabajar en modo incremental (-incremental).
Fuente:
http://blog.didierstevens.com/2015/04/15/pdf-password-cracking-with-john-the-ripper/
PDF Password Cracking Con John The Ripper
No es nada difícil.
Descargar la última edición jumbo de john-the-ripper-v1.8.0-jumbo-1-win-32.7z de la página de costumbre.
Descomprimir esta versión.
Descargar la edición anterior jumbo John the Ripper 1.7.9-jumbo-5 (binario de Windows, ZIP, 3845 KB).
Extraer archivo cyggcc_s-1.dll de la edición anterior jumbo, y copiarlo a la carpeta John-la-Ripper-v1.8.0-jumbo-1-Win-32 \ run.
¿Cómo extraer el hash de un fichero PDF para John The Ripper?
- pdf2john.py --> https://github.com/magnumripper/JohnTheRipper/blob/unstable-jumbo/run/pdf2john.py
Generar el hash para el archivo PDF protegido por contraseña (estoy usando mi archivo ejercicio ex020.pdf) y guárdelo en un archivo (pdf2john.py es un programa en Python, por lo que es necesario tener instalado Python):
John-la-Ripper-v1.8.0-jumbo-1-Win-32\run\pdf2john.py ex020.pdf> ex020.hash
Iniciar John The Ripper:
John-the-Ripper-v1.8.0-jumbo-1-Win-32\run\john.exe ex020.hash
Loaded 1 password hash (PDF [MD5 SHA2 RC4/AES 32/32])
Will run 8 OpenMP threads
Press 'q' or Ctrl-C to abort, almost any other key for status
secret (ex020.pdf)
1g 0:00:00:00 DONE 2/3 (2015-03-29 22:39) 10.20g/s 125071p/s 125071c/s 125071C/s
123456..crawford
Use the "--show" option to display all of the cracked passwords reliably
Session completed
Al comenzar John The Ripper sin ninguna opción, se sucederán en el modo de crack "single" y luego en el modo de lista de palabras hasta que encuentra la contraseña (secret).
Pero también se puede proporcionar a sus propias listas de palabras (con opción -wordlist) y normas de uso (-rules opción) o trabajar en modo incremental (-incremental).
Fuente:
http://blog.didierstevens.com/2015/04/15/pdf-password-cracking-with-john-the-ripper/
¿Cómo extraer el hash de un fichero PDF para OCLHashCat?
- Descargar y extraer pdf2john.pywget https://github.com/magnumripper/JohnTheRipper/archive/bleeding-jumbo.zip- Ejecutar archivo "pdf2john.py" desde donde quieras en tu archivo .pdf, dejando sólo los caracteres entre (dentro) de los ":":
unzip bleeding-jumbo.zip
cp JohnTheRipper-bleeding-jumbo/run/pdf2john.py
./pdf2john.py MyPDF.pdf | sed 's/::.*$//' | sed 's/^.*://' > MyPDF-Hash.txt