Как расшифровать пароль из /etc/passwd

Ничем. Иначе он был бы не нужен.

Подобрать.

1. man passwd

2. brutforce, атака по словарю, радужные таблицы, тыщи их. Но в основном - перебор, ты же не изощрённый криптоаналитик.

John The Ripper

Возьми John the Ripper (john).

Никто так и не сказал, что в /etc/passwd паролей нет.

Ну, если там иксы проставлены.

А, ой, не дочитал сообщение до конца.

Это какой-то мелкий хэш.

> Как расшифровать пароль из /etc/passwd

Расшифровать — никак, хэширование по определению необратимо. В связи с этим, только подобрать. Как подобрать — см. ответы выше

интересно зачем это нужно ТС. думаешь юзер какую-то личную инфу как пароль юзает?

Это существенно уменьшило бы перебор

Как показывает практика, быстрее всего хеш загуглить :)

это не читсый же хэш, а хэш с солью, поэтому гугл впринципе бесполезен если конечно не найти с такой же солью

А чего в /etc/passwd делает пароль?

и все ж интересно зачем знать пароль. ТС надеется что пользователь везде один пароль юзает?

Подключиться по ssh и прописать в .xinitrc кейлогер. Или подключиться по ssh и утащить пару файлов. Или ещё что-нибудь сделать.

Если у него есть /etc/shadow то у него есть рут.

Если это не какая то экзотическая рухлядь, где пароли ещё не вынесены из passwd.

>2. brutforce, атака по словарю, радужные таблицы, тыщи их. Но в основном - перебор, ты же не изощрённый криптоаналитик.

радужные не пойдут. там есть соль, а задача составления радужной таблицы не проще тупого перебора. И если для венды без соли можно создать раджную одну на любой пароль, то для линуха нужно для каждого хеша свою делать.

А так да - только перебор. Лучше по словарю. Совет - проверяйте так же и пароли типа «rjirf» (кошка, если кто не понял).

>Если у него есть /etc/shadow то у него есть рут.

ну возможно у него есть бекап /etc/

>А чего в /etc/passwd делает пароль?

я тут с ужасом наткнулся на интересный косяк дебиана (наверное и не только)

1) отключаем учётку вставляя вместо :x: в /etc/passwd что-то другое, например :!:

2) всё ок, не войти.

3) меняем пароль командой passwd - опа, хеш оказывается не в shadow, а в /etc/passwd!

>косяк
А почему косяк? Если пароль был записан прямо в passwd, почему бы утилите при его смене не записать новый пароль тоже в passwd?

>А почему косяк? Если пароль был записан прямо в passwd, почему бы утилите при его смене не записать новый пароль тоже в passwd?

косяк не в утилите passwd, а у тех, кто таким образом блокирует учётку. ЕМНИП в бубунте так. Не?

(православно: passwd --lock)

чем там по умолчанию хеч считают? md5? тогда подбор коллизий

sudo unshadow /etc/passwd /etc/shadow > /tmp/pwd.db
john /tmp/pwd.db

это так, потренироваться и посмотреть, как выглядит файлик, который тебе нужно скормить.

No password hashes loaded

никак. там же однозначно нельзя раскодиривать символы