Contenido

Tabla de ilustracin............................................................................................................................3
John The Ripper.................................................................................................................................4
Qu es?.........................................................................................................................................4
Caractersticas................................................................................................................................4
Instalacin de John the Ripper en Ubuntu y ejecucin......................................................................5
Conclusiones de la prctica a nivel de seguridad...............................................................................8
Tabla de ilustracin
Ilustracin 1 Proceso de instalacin exitosa.......................................................................................5
Ilustracin 2 Programa en ejecucin..................................................................................................6
John The Ripper

Qu es?
John the Ripper es un programa de criptografa que aplica fuerza bruta para
descifrar contraseas. Es capaz de romper varios algoritmos de cifrado o hash,
como DES, SHA-1 y otros.

Se basa en un diccionario de contraseas que puede ser el que se incluye o descargarnos

uno que nos guste y lanzarlo.

Caractersticas
Optimizado para muchos modelos de procesadores.

Funciona en muchas arquitecturas y sistemas operativos.

Ataques de diccionario y por fuerza bruta.

Muy personalizable (es software libre).

Permite definir el rango de letras que se usar para construir las palabras y las
longitudes.

Permite parar el proceso y continuarlo ms adelante.

Permite incluir reglas en el diccionario para decir cmo han de hacerse las variaciones
tipogrficas.

Se puede automatizar; por ejemplo, ponerlo en cron.

Instalacin de John the Ripper en Ubuntu y ejecucin

El siguiente mtodo de instalacin debera funcionar para la mayora de las distribuciones de

Linux, iniciar el terminal del sistema y ejecutar el siguiente comando para cambiar su
directorio de trabajo a / opt.

Cd / opt

Aqu se ejecuta el siguiente comando para descargar el zip binario de John the Ripper.

Wget http://www.openwall.com/john/g/john-1.7.9-jumbo-7.tar.gz

Una vez completada la descarga, ejecute el siguiente comando para extraer el archivo
descargado.

Tar -xvzf john-1.7.9-jumbo-7.tar.gz

Cambie el nombre del directorio extrado a algo ms significativo.

Mv john-1.7.9-jumbo-7 john

Si tiene un sistema operativo Linux de 64 bits, ejecute el siguiente comando para instalarlo.

Make clean linux-x86-64

Si la arquitectura del sistema operativo es de 32 bits, ejecute el siguiente comando para

instalar John the Ripper.

Make clean linux-x86-sse2

Enhorabuena, John the Ripper ha sido instalado en tu sistema Linux ahora. As es como debe
ser el proceso de instalacin exitosa.
 Ilustracin 1 Proceso de instalacin exitosa

Para ejecutar esta herramienta, vaya al directorio "run":

Cd / opt / john / run

Aqu se ejecuta el siguiente comando para llevar a Juan el Destripador a la accin.

./John
Ilustracin 2 Programa en ejecucin
Conclusiones de la prctica a nivel de seguridad

Ninguna contrasea es 100% segura

Es necesario cambiar la contrasea de nuestros usuarios a menudo para dificultar el
ingreso a terceros
Necesitamos aprender a colocar contraseas mucho mas fuertes para evitar el posible
robo de informacin

Diccionario con las palabras ms usadas para contraseas

1) 123456
2) contrasea
3) admin
4) 12345678
5) abc123
6) teamo
7) nombre de la novia o el novio
8) numero de cedula
9) password
10) passw0rd
11) 987654321
12) bienvenido
13) fecha de nacimiento
14) 123123
15) login
16) princesa
17) 1q2w3e4r5t
18) 123qwe
19) zxcvbnm
20) 1q2w3e
21) R00t
22) Root
23) Toor
24) 111111
25) 12345
26) 123456789
27) 1234567
28) Nombres Propios (alejandra, alberto, alejandro, roberto, etc..)
29) Tequiero
30) Tpicos desde los 80s (sexo,amor,dios,dinero, muchas veces se combinan con nmeros
para cumplir el mnimo de caracteres exigido)
31) Nombre de la Pgina (si la clave es de facebook, la clave ser facebook, lo mismo con
gmail, hotmail, etc)
32) qwerty
33) 000000
34) Hobby (equipos de ftbol, artistas o grupos musicales, nombres de actores o pelculas,
etc)
35) Cdula o nmeros celular (son muy utilizados y dan sensacin de seguridad, pero esta
informacin se puede conseguir fcilmente)
36) tequiero
37) estrella
38) iloveyou
39) 654321
40) bonita
41) mariposa
42) america
43) Nombre de alguno de sus padres
44) Nombre de algn hermano
45) Nombre de una mascota
46) Color favorito
47) Animal favorito
48) Carrera que sigue
49) 1234567890
50) Frase que ms utiliza