Seminar John the Ripper Analyse von Hashformaten und 2john-Konvertern

Inhaltsübersicht

• Beschreibung und Einordnung
• Zielgruppe
• Voraussetzungen
• Seminarinhalte als Schrittfolge
• Praxisübungen
• Dokumentation und sichere Nutzung

Beschreibung und Einordnung

Dieses Seminar konzentriert sich auf die saubere Vorarbeit vor einem Passwortaudit. Der Schwerpunkt liegt nicht auf blindem Ausprobieren, sondern auf Identifikation, Formatprüfung, Konvertierung und reproduzierbarer Dokumentation. Behandelt werden typische Unix-, Linux-, Windows-, Anwendungs-, Archiv-, Dokument- und Schlüsseldatei-Szenarien in einem isolierten Labor. Die Inhalte sind auf berechtigte Prüfungen ausgerichtet, damit Auditdaten korrekt vorbereitet und Fehlinterpretationen vermieden werden.

Alle Übungen sind auf freigegebene Laborbeispiele beschränkt. Produktive Systeme, fremde Datenbestände und nicht genehmigte Prüfungen sind kein Bestandteil des Seminars.

Zielgruppe

Administratoren, Security-Analysten, Pentest-Teams, Forensik-Teams und IT-Verantwortliche, die Hash- und Containerdaten vor einem Audit korrekt klassifizieren müssen.

Voraussetzungen

Grundkenntnisse in Linux-Shell, Dateisystemen, Authentifizierung und Passwort-Hashing.

Seminarinhalte als Schrittfolge

Schritt 1: Einsatzgrenzen und Auditauftrag festlegen

Der technische Zweck der Prüfung, die zulässigen Datenbestände und die Nachweisführung werden abgegrenzt. Dadurch entstehen klare Leitplanken für einen sauberen Laborbetrieb.

Schritt 2: Hash- und Containerarten erkennen

Typische Merkmale von Systemhashes, Applikationshashes, Archivcontainern, Dokumentdateien und Schlüsseldateien werden verglichen. Besonderes Gewicht liegt auf der Frage, welche Daten direkt geprüft und welche vorab konvertiert werden müssen.

Schritt 3: 2john-Konverter fachlich einordnen

Die Konverter werden als Vorbereitungswerkzeuge betrachtet. Es wird gezeigt, welche Eingaben geeignet sind, welche Ausgaben entstehen und wie fehlerhafte oder unvollständige Ausgangsdaten erkannt werden.

Schritt 4: Formate validieren und Fehlalarme vermeiden

Laborbeispiele zeigen, wie Formatangaben, Kodierung, Dateiintegrität und Mehrdeutigkeiten geprüft werden. Ziel ist eine belastbare Grundlage für spätere Prüfungen.

Schritt 5: Prüfdaten strukturiert ablegen

Es wird ein einfaches Ordnungsmodell für Eingabedaten, konvertierte Hashdateien, Protokolle und Freigabedokumente erstellt. Dadurch bleiben Audits nachvollziehbar.

Schritt 6: Übergabe an Audit- und Reporting-Prozesse vorbereiten

Die vorbereiteten Daten werden so beschrieben, dass anschließende Passwortprüfungen, Bewertung und Dokumentation ohne Medienbruch möglich sind.

Praxisübungen

• Klassifikation freigegebener Laborhashes nach Formatfamilien
• Konvertierung ungefährlicher Musterdateien in prüfbare Auditdaten
• Prüfung von Formatangaben, Encoding und Dateiintegrität
• Erstellung eines nachvollziehbaren Audit-Datenverzeichnisses

Dokumentation und sichere Nutzung

Die erarbeiteten Abläufe werden so dokumentiert, dass spätere Prüfungen wiederholbar, nachvollziehbar und auf den freigegebenen Zweck begrenzt bleiben. Sensible Treffer werden minimiert dargestellt und nicht unnötig verteilt.