xiaofami
0.16D
V2EX  ›  问与答

破解/etc/shadow 密码的最佳办法?

  •  
  •   xiaofami · Mar 8, 2021 via Android · 2975 views
    This topic created in 1892 days ago, the information mentioned may be changed or developed.
    手头有几台 MT7628NN 的路由器打算刷 breed 然后搞 openwrt 。用编程器一台一台写是个办法,但是比较麻烦。原厂固件默认开启 SSH (用户名密码未知),我想破解后直接用 wget+dd 刷。初步计划用编程器 dump 出固件,binwalk 提取出 /etc/shadow 文件,再想办法破解密码。目前用 john 简单测试感觉破解弱口令还行,hashcat 苦于没显卡,还有其他推荐的办法吗?
    Supplement 1  ·  Mar 9, 2021
    勘误,root 密码还是 root,不过没办法登录。感兴趣的 V 友可以研究下,bin 文件附上:

    链接: https://pan.baidu.com/s/1TJt0moxliVBgYCr9stK--A 密码: 80eh
    5 replies    2021-03-09 11:48:50 +08:00
    unixeno
        1
    unixeno  
       Mar 9, 2021 via Android
    也许你暴力破出来的时间,都够你刷几万台了
    junyee
        2
    junyee  
       Mar 9, 2021 via iPhone
    有 web 备份恢复配置?
    exploretheworld
        3
    exploretheworld  
       Mar 9, 2021 via Android
    先把 hash 丢 cmd5 查一查,没有就用谷歌的 colab 白嫖显卡来跑 hashcat
    xiaofami
        4
    xiaofami  
    OP
       Mar 9, 2021 via Android
    @unixeno
    @exploretheworld

    john 瞬间就得出了结果,用户名 root,密码 root99999 😂😂😂 这个故事告诉我们弱口令不安全
    Overfill3641
        5
    Overfill3641  
       Mar 9, 2021 via iPhone
    @xiaofami 现在流行随机密码了,穷举到 2077
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   966 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 37ms · UTC 20:04 · PVG 04:04 · LAX 13:04 · JFK 16:04
    ♥ Do have faith in what you're doing.