Casser des hashs de mots de passe avec John the Ripper

John the Ripper (souvent abrégé John) est l'outil de référence pour le cassage de mots de passe hors ligne : à partir d'un hash récupéré (fichier /etc/shadow, dump de base de données, hash extrait d'un fichier chiffré, CTF...), il tente de retrouver le mot de passe en clair, soit par dictionnaire, soit par brute-force, soit par règles de mutation.

GoBuster est un outil de brute-force écrit en Go, utilisé pour découvrir des répertoires, fichiers, sous-domaines ou vhosts cachés sur une cible web. Sa rapidité, grâce à la concurrence native de Go, en fait un choix courant en reconnaissance web. Récapitulatif des options essentielles :