John the Ripper

Définition

John the Ripper (JtR) est un outil open source de cracking de mots de passe multiplateforme, pionnier dans le domaine depuis 1996. Il supporte des centaines de formats de hachage et plusieurs modes d'attaque, avec une implémentation CPU optimisée et une version Jumbo maintenue par la communauté qui ajoute support GPU via OpenCL/CUDA et des centaines de formats supplémentaires. John the Ripper est apprécié pour son mode 'single crack' qui utilise des informations sur le compte (nom d'utilisateur, nom complet, GECOS) pour générer des candidats intelligents basés sur des transformations du nom (variations de casse, remplacement de caractères, ajout de suffixes numériques). Ce mode exploite la tendance des utilisateurs à dériver leurs mots de passe de leurs noms ou identifiants. Le mode 'wordlist' teste des mots d'un dictionnaire avec des règles de mutation configurables dans le fichier john.conf. Les règles John sont d'une syntaxe différente d'Hashcat mais offrent des capacités similaires. Le mode 'incremental' (force brute intelligente) génère des candidats selon des statistiques de fréquence de caractères extraites de mots de passe réels, progressant des plus probables aux moins probables. Des outils complémentaires dans l'écosystème JtR incluent : unshadow (combine /etc/passwd et /etc/shadow pour obtenir un fichier de hachages Linux), ssh2john.py (extrait les hachages de clés SSH protégées par passphrase pour cracking), keepass2john.py (extrait le hash d'une base KeePass), pdf2john.py, office2john.py, etc. Ces scripts permettent de cibler des fichiers protégés par mot de passe de nombreux formats. Hashcat a largement supplanté John pour les attaques GPU massives sur des hachés standards (NTLM, MD5, SHA), mais John reste pertinent pour des formats spécialisés (certains formats de firmware, systèmes UNIX anciens, fichiers protégés par mot de passe) et son interface simple.