# بررسی نصب John
john --version
 
# خروجی:
# John the Ripper jumbo 1.9.0+jumbo1+20240101 [linux-x86-64 AVX-512]
# Copyright (c) 1996-2024 by Solar Designer and others

# نصب نسخهٔ jumbo در صورت نیاز
sudo apt install -y john-jumbo

# استفاده از hash-identifier
hash-identifier
# یا
hashid
 
# مثال:
echo -n "5f4dcc3b5aa765d61d8327deb882cf99" | hashid
# Analyzing '5f4dcc3b5aa765d61d8327deb882cf99'
# [+] MD5
# [+] MD4
# [+] LM

# ساخت فایل هش
echo "5f4dcc3b5aa765d61d8327deb882cf99" > hash.txt
 
# کرک با wordlist پیش‌فرض
john --wordlist=/usr/share/wordlists/rockyou.txt hash.txt
 
# خروجی:
# Loaded 1 password hash (Raw-MD5 [MD5 256/256 AVX16 8x3])
# Press 'q' or Ctrl-C to abort, almost any other key for status
# password         (?)
# 1g 0:00:00:01 DONE (2026-06-30 10:00) 0.8547g/s 8500Kp/s
# Use the "--show" option to display all of the cracked passwords reliably
# Session completed.

# نمایش نتایج
john --show hash.txt
 
# خروجی:
# password
# 1 password hash cracked, 0 left

# تعیین فرمت هش
john --format=raw-md5 --wordlist=rockyou.txt hash.txt
 
# لیست تمام فرمت‌های پشتیبانی‌شده
john --list=formats | tr ',' '\n' | head -30

# ترکیب passwd و shadow
sudo unshadow /etc/passwd /etc/shadow > combined.txt
 
# مشاهدهٔ فایل ترکیب‌شده
cat combined.txt
# root:$6$rounds=5000$saltsalt$hash...:0:0:root:/root:/bin/bash
# kali:$6$rounds=5000$saltsalt$hash...:1000:1000:kali:/home/kali:/bin/zsh
 
# کرک با John
john --wordlist=rockyou.txt combined.txt
 
# نمایش نتایج
john --show combined.txt
# root:password123:0:0:root:/root:/bin/bash
# 1 password hash cracked, 1 left

# استفاده از rules پیش‌فرض
john --wordlist=rockyou.txt --rules hash.txt
 
# یا rules خاص
john --wordlist=rockyou.txt --rules=KoreLogic hash.txt
 
# تعریف rules سفارشی در john.conf
sudo nano /etc/john/john.conf
 
# اضافه کردن rule:
# [List.Rules:MyRules]
# $[0-9]$[0-9]   # اضافه کردن دو عدد در انتها
# ^[A-Z]         # اضافه کردن حرف بزرگ در ابتدا
# r              # معکوس کردن کلمه

# حملهٔ incremental (پیش‌فرض)
john --incremental hash.txt
 
# حملهٔ incremental با فرمت خاص
john --incremental=digits hash.txt   # فقط اعداد
john --incremental=alpha hash.txt    # فقط حروف

# مشاهدهٔ sessionهای فعال
john --list=sessions
 
# توقف کرک (با Ctrl+C)
# session به‌صورت خودکار ذخیره می‌شود
 
# ادامهٔ session ذخیره‌شده
john --restore
# یا با نام session خاص
john --restore=hash.txt

# نصب hashcat
sudo apt install -y hashcat
 
# کرک با GPU
hashcat -m 0 -a 0 hash.txt rockyou.txt
 
# -m 0: الگوریتم MD5
# -a 0: حمله dictionary

# لیست wordlist‌های موجود
ls -la /usr/share/wordlists/
 
# خروجی:
# -rw-r--r-- 1 root root  134M rockyou.txt
# -rw-r--r-- 1 root root  9.5M dirb
# -rw-r--r-- 1 root root  3.3M metasploit
# -rw-r--r-- 1 root root  1.8M wifite.txt
# -rw-r--r-- 1 root root   55K fasttrack.txt

# تولید تمام رمزهای ۴ رقمی
crunch 4 4 0123456789 -o pin.txt
 
# تولید wordlist با الگوی خاص
# الگو: 4 حرف + 2 عدد
crunch 6 6 -t @@@@%% -o custom.txt

# تعیین صریح فرمت
john --format=raw-md5 hash.txt
 
# یا تشخیص نوع هش با hashid
hashid hash.txt

# استفاده از فرمت بهینه‌شده
john --format=raw-md5-opencl hash.txt   # با GPU
 
# یا استفاده از hashcat که معمولاً سریع‌تر است
hashcat -m 0 -a 0 hash.txt rockyou.txt

# نتایج همیشه در pot file ذخیره می‌شوند
cat ~/.john/john.pot
 
# یا با --show
john --show hash.txt

# استخراج rockyou.txt فشرده
sudo gunzip /usr/share/wordlists/rockyou.txt.gz
 
# یا نصب مجدد wordlist
sudo apt install -y wordlists