John the Ripper

John the Ripper es una herramienta de código abierto diseñada para profesionales de la seguridad informática y administradores de sistemas que necesitan auditar la fortaleza de las contraseñas o recuperar credenciales olvidadas. Su objetivo principal es identificar vulnerabilidades en los mecanismos de autenticación de diversos entornos operativos y aplicaciones.

Entre sus capacidades destacadas se encuentran:

• Auditoría de seguridad para evaluar la resistencia de las contraseñas en sistemas Unix, macOS y Windows.
• Recuperación de credenciales mediante el ataque por fuerza bruta o diccionarios en múltiples plataformas.
• Soporte de formatos para decodificar hashes de bases de datos SQL, LDAP, archivos ZIP, RAR y documentos PDF.
• Análisis de tráfico para capturar y analizar autenticaciones de red y claves WiFi WPA-PSK.
• Desbloqueo de claves privadas cifradas de SSH, GnuPG y carteras de criptomonedas.
• Compatibilidad amplia con cientos de tipos de hash y cifrado en su versión jumbo.

La herramienta se distribuye bajo la licencia GNU GPL v2.0, siendo gratuita y de código abierto, aunque existe una versión comercial "Pro" para facilitar la instalación. Al ser una utilidad de doble filo utilizada tanto para auditorías legítimas como para ataques, su uso requiere conocimientos técnicos avanzados y una estricta ética profesional.