home *** CD-ROM | disk | FTP | other *** search
/ HPAVC / HPAVC CD-ROM.iso / pc / UNIX.ZIP / JOHN / JOHN.DOX < prev    next >
Encoding:
Text File  |  1996-07-03  |  3.7 KB  |  85 lines
  1.  
  2.  John the Ripper -- THE replacement for your old Cracker Jack
  3. ──────────────────────────────────────────────────────────────
  4.  
  5. I assume that you have already seen Cracker Jack, which had been the best
  6. UNiX password cracker for DOS until I coded this one. That's why I'm only
  7. going to cover the differences between these two crackers now.
  8.  
  9.  FAQ
  10. ─────
  11.  
  12. Q: Why "John"?
  13. A: Why not? ;)
  14.  
  15. Q: Why "the Ripper"?
  16. A: That was Lost Soul's idea. Ask him. ;)
  17.  
  18. Q: Why is John the Ripper better than Jack the Cracker?
  19. A: John runs much faster than Jack on Pentiums and somewhat faster on 486s.
  20.  
  21. Q: Does John support all the Jack's features?
  22. A: Sure. It has all Jack's features and also some new ones. However, some
  23.    features (for example, the single crack mode) are not the same as Jack's.
  24.  
  25. Q: Should I replace my good old Jack the Cracker with John the Ripper?
  26. A: If you have a 486 or better CPU, then you definitely should.
  27.  
  28. Q: How should I install John?
  29. A: Just copy all its files into your Jack's directory and use JOHN.COM
  30.    instead of JACK.EXE.
  31.  
  32. Q: What if I don't have the original Cracker Jack package?
  33. A: Well, you can also use John separately. :)
  34.  
  35. Q: Why shouldn't I run John on my old 386?
  36. A: John's crypt() routine requires a CPU with internal cache to run fast.
  37.  
  38. Q: Should I run JOHN.EXE or JOHN.COM? They seem to work the same.
  39. A: I recommend to use JOHN.COM since it loads JOHN.EXE at a suitably aligned
  40.    address and runs it so you always get the best performance. BTW, when you
  41.    type JOHN at your DOS prompt, JOHN.COM is used.
  42.  
  43. Q: Why does John sometimes load less accounts than Jack? All the files
  44.    (including JACK.POT and JOHN.POT) are the same.
  45. A: John doesn't load dupes, while Jack does. :)
  46.  
  47. Q: How can I test John's crypt() for proper encryption?
  48. A: John always tests itself when you run it and reports if an error occurs.
  49.  
  50. Q: How do I use John's single crack mode? It doesn't seem to use a wordlist.
  51. A: Right. John's single crack mode only requires that you specify several
  52.    passwd files and the -single option on the command line. It automatically
  53.    applies lots of rules to login/GECOS information to try that as passwords.
  54.    It also checks all the accounts with the same salt as the one's login/GECOS
  55.    was taken from. Additionally, it tries cracked passwords on the entire
  56.    accounts list. This makes John's single crack mode both powerful and fast.
  57.  
  58. Q: What's that incremental mode?
  59. A: It's the most powerful and the slowest cracking method supported by John.
  60.    It can try all possible character combinations as passwords. However, in
  61.    most cases it succeeds much earlier than regular incremental crackers due
  62.    to its ability to try different combinations in a reasonable order.
  63.  
  64. Q: Why do character sets in the JOHN.INI file look so strange?
  65. A: The order of characters is based on their frequencies in actually used
  66.    passwords. I used a list of over 10000 cracked passwords from different
  67.    machines all over the world to sort the characters.
  68.  
  69. Q: Did you code John entirely?
  70. A: Actually, some parts of crypt() are not of my own: the assembly version
  71.    of XForm() is based on the one by Roman Rusakov (but I optimized it even
  72.    more and adapted for usage here) and the crypt() initialization routine
  73.    is from Crack v4.1 by Alec Muffett. John has been compiled using DJGPP v2
  74.    by DJ Delorie with GCC 2.7.2, the DPMI server is by Charles W Sandmann
  75.    (sandmann@clio.rice.edu; 102 Hurst Ct, Destrehan, LA 70047), its source code
  76.    is at ftp://x2ftp.oulu.fi/pub/msdos/programming/djgpp/v2misc/csdpmi1s.zip.
  77.    Everything else (most of the code) is by me.
  78.  
  79. Q: How can I contact you?
  80. A: Send your mail to solar@ideal.ru or 2:5020/398.9, or catch me on IRC,
  81.    my IRC nick is Solar_Diz.
  82.  
  83. Have phun,
  84. Solar Designer
  85.