/etc/shadow 中用户名、盐值、密码哈希值判断

原创已于 2023-10-31 09:50:27 修改 · 670 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#哈希算法 #python #windows

于 2023-10-30 16:01:08 首次发布

python 专栏收录该内容

20 篇文章

订阅专栏

文章讲述了如何在Windows和Linux环境下，直接从shadow文件中提取并解析用户的密码信息，包括用户名、盐值和密码哈希，同时检查账户状态。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

windows 下直接提取单行 shadow 信息分析

pwd="test:$y$j9T$gqqjXxJvGekurE5n7AQ1e1$sb87YgJzXyyjyc6uG0RRWMHgD6HNRCXYMnUhOzFj8S.:19632:0:99999:7:::"
list=pwd.split(":")
print("用户名是："+list[0])
# 盐值为第一个 $ 到最后一个 $
salt = list[1][list[1].find("$"):list[1].rfind("$")+1]
print("盐值是："+salt)
print("密码哈希值是："+list[1])

直接在 linux 下解析 shadow 文件

with open(f"/etc/shadow","r") as f:
    pwd=f.readlines()
    for i in range(0,len(pwd)):
        per_pwd=pwd[i].split(":")
        print(f"用户{i}是：" + per_pwd[0])
        # # $id$盐值$哈hash
        if per_pwd[1]=="*":
            print("账户被锁定")
        elif per_pwd[1]=="!":
            print("账户被禁用")
        else:
            salt = per_pwd[1][per_pwd[1].find("$"):per_pwd[1].rfind("$")+1]
            print(f"用户{i}的盐值是：" + salt)
            print(f"用户{i}的密码哈希值是：" + per_pwd[1])
        print()

或

with open(f"/etc/shadow","r") as f:
    i=0
    for password in f:
        per_pwd=password.split(":")
        print(f"用户名{i}是：" + per_pwd[0])
        # # $id$盐值$hash
        if per_pwd[1]=="*":
            print("账户被锁定")
        elif per_pwd[1]=="!":
            print("账户被禁用")
        else:
            salt = per_pwd[1][per_pwd[1].find("$"):per_pwd[1].rfind("$")+1]
            print(f"用户{i}的盐值是：" + salt)
            print(f"用户{i}的密码哈希值是：" + per_pwd[1])
        print()
        i+=1