John the Ripper im Old Hash Format

1390
cccbhsuo

TL; DR :

John the Ripper versucht nicht, Hashes in einem alten Format zu knacken ( $pdf$1*2*40*4294967292*1*16*...*). Wie man sie knackt

Lange Version :

Ich habe ein paar passwortgeschützte PDFs von Jahren. Leider habe ich das Passwort nicht aufgezeichnet.

Ich versuchte zu

./pdf2john.pl old.pdf > hash.txt ./john hash.txt 

aber ich verstehe

Using default input encoding: UTF-8 No password hashes loaded (see FAQ) 

Nach einigen Tests habe ich herausgefunden, dass dies auf einen älteren Hash-Typ zurückzuführen ist .

Ich habe ein paar passwortgeschützte Dateien erstellt und an einen online-Dienst von pdf2john übermittelt .

Sie berichten, dass die von mir erstellte Datei (new.pdf) die folgenden Informationen enthält:

Detected HashType: PDF 1.4 - 1.6 (Acrobat 5 - 8) Hashcat Mode: 10500 Hash: $pdf$2*3*128*-1028*1*16*7315fd58cbe087352a67bd87ffb6fd97* 

Und die Datei, deren Passwort ich finden möchte (old.pdf), enthält folgende Informationen:

Detected HashType: PDF 1.1 - 1.3 (Acrobat 2 - 4) Hashcat Mode: 10400 Hash: $pdf$1*2*40*4294967292*1*16*57ca7a373434d062619a543a70b302ad* 

Kopieren Sie den ersten Hash (new.pdf $pdf$2*3*128*-1028*1*16*7315fd58cbe087352a67bd87ffb6fd97*) in die Hash.txt und führen Sie die Ausführung aus ./john hash.txt.

Das Kopieren des zweiten Hashes (old.pdf $pdf$1*2*40*4294967292*1*16*57ca7a373434d062619a543a70b302ad*) in die dann laufende Hash.txt ./john hash.txtfunktioniert nicht.

Ich bekomme

Using default input encoding: UTF-8 No password hashes loaded (see FAQ) 

Wie kann ich John the Ripper verwenden, um dieses Hash-Format zu knacken?

Ich habe es vor wenigen Tagen von https://github.com/magnumripper/JohnTheRipper und configured und maked heruntergeladen .

0
[Hier ist ein Spickzettel] (http://pentestmonkey.net/cheat-sheet/john-the-ripper-hash-formats) für das JTR-Format. Schauen Sie sich auch -format an. DIDIx13 vor 6 Jahren 0
@ DIDIx13 Ich habe sie mir angesehen und getestet. Es funktioniert immer noch nicht cccbhsuo vor 6 Jahren 0

0 Antworten auf die Frage