从0开始玩安全--Python篇--Python入门指导 & 案例Unixshadow密码破解

Python 真是一门友好的语言，如果你有c或者其他常见编程语言基础，入门只需一天



入门请撸violent Python 第一章，刷廖雪峰老师的入门课 http://www.imooc.com/learn/177，手边一本《Python核心编程第二版》备查



进入今天的正题



先说说Unix的shadow文件，此文件用来存储系统用户名和密码的密文，root用户有读写权限，其它用户看不到密文，举个例子

root:$1$TCVDVaiT$JC7TbKjvIZpIprdehWFH/1:15157:0:

用户名（login name）。
加密后的密码（形如：$1$2eWq10AC$NaQqalCk3InEPBrIxjaJQ1）。如果密码是"*"或"!"，则表示这个不会用这个帐号来登录（通常是一些后台进程）。
密码最后修改时间，从1970年1月1日起计算的天数。
不可修改密码的天数。如果是0，表示随时可修改密码。如果是N，表示N天后才能修改密码。
密码可以维系的天数。如果设置为N，则表示N天后必须更新密码。设置为99999通常表示无需更新密码。
在密码必须修改前的N天，就开始提示用户需要修改密码。
密码过期的宽限时间。
帐号失效时间。也是UNIX时间戳格式。
最后一个字段是保留字段。

/etc/shadow中的密码格式：

$id$salt$encrypted

id表示hash算法。起初密码用DES算法加密，但因随DES加密破解难度的降低，已用其他加密算法替代DES。在shadow文件中，密码字段如果以"$"打头，则表示非DES加密，如：

$1$2eWq10AC$NaQqalCk3InEPBrIxjaJQ1

即表示非DES加密密码。而

$1$

表示使用了基于MD5的加密算法。

$2a$04$NZJWn7W2skvQRC5lW3H7q.ZTE8bz4xbCAtU1ttzUOy63si3phphUu

$2a$

表示Blowfish算法。常见的标识与算法：

ID	算法
$1$	MD5
$2a$	Blowfish
$5$	SHA-256
$6$	SHA-512

$1$2eWq10AC$

这段叫作salt ，unix密码采用了常见密码算法结合salt的方式来加密，一定程度防止了彩虹表等方法破解

BUT！

Python提供了一个crypt库，直接给了这种算法的接口，只要你了解salt的生成方式就可以暴力破解密码

经过分析我们发现unix的salt是由 {$id$固定位数的随机字符$} 组成的，于是就有了以下的程序思路



思路———1.分别读入shadow文件和字典文件，通过shadow每一行的第二段字符串判断是不是可登陆的用户。

  2.截取一行的salt字段，调用crypt方法，根据字典里的密码明文生成密文与shadow的密文字段对比就

  3.循环第2点，直到找到密码或者找不到密码，跳向下一个用户行

以下贴上一个示例源码

#Function :crack password in UNIX shadow
#Usage: python ShadowCracker.py [shadow file] [dictionary file]
import hashlib
import crypt
import sys
import os

def testpass(cryptedpass):<span style="white-space:pre"> </span>#用来测试字典里的密码的函数
salt = cryptedpass[0:13] <span style="white-space:pre"> </span>#截取salt
try:<span style="white-space:pre"> </span>
dictfile = open(sys.argv[2],'r')
except Exception, e:<span style="white-space:pre"> </span>#异常判断
print "Error ! "+str(e)
exit(0)

for word in dictfile.readlines():
word = word.strip('\n')
hash = crypt.crypt(word,salt) #生成加密后的密文
if (hash == cryptedpass):<span style="white-space:pre"> </span>#进行比较
print "[+] Found Password: "+word+" \n"
return
print "[-] Not Found Password"
return

def main():
if len(sys.argv) == 3:
try:
shadowfile = open(sys.argv[1])
except Exception, e:<span style="white-space:pre"> </span>#异常判断
print "Error ! "+str(e)
exit(0)
else:
print "Usage: python ShadowCracker.py [shadow file] [dictionary file]"
exit(0)

for line in shadowfile.readlines():<span style="white-space:pre"> </span>#循环
if (":" in line) and (len(line.split(':')[1]) > 2):<span style="white-space:pre"> </span>#判断是不是有效用户
user = line.split(':')[0]<span style="white-space:pre"> </span>#截取用户名
CryptedPass = line.split(':')[1]
print "[*] Cracking Password For: "+user
testpass(CryptedPass)

if __name__=='__main__':
main()

那么，问题来了，这个程序有什么缺点？你能不能把这个示例程序再完善完善呢？