패스워드 공격 - John-the-ripper를 이용한 zip 파일 풀기

1. Kali 리눅스에서 임의의 텍스트 파일 생성

  > mousepad text.txt

  > Hello World! 입력 후 종료

2. 생성된 test.txt 파일 zip으로 압축

  > test.txt 우클릭 > Create Archive

  > 확장자 .zip

  > Other options 에서 Password 입력-> PW : passwd 

 

3. zip2john 프로그램을 이용하여 hash 값 추출

  > zip2john test.zip > hashpw.txt

 

4. 공격 수행

  > john hashpw.txt

  > john --show hashpw.txt

    * 실패했을 경우, /usr/share/john/password.lst를 확인 후 password.lst 에 패스워드 입력 후 재시행