破解/etc/shadow 密码的最佳办法？

[xiaofami]

手头有几台 MT7628NN 的路由器打算刷 breed 然后搞 openwrt 。用编程器一台一台写是个办法，但是比较麻烦。原厂固件默认开启 SSH （用户名密码未知），我想破解后直接用 wget+dd 刷。初步计划用编程器 dump 出固件，binwalk 提取出 /etc/shadow 文件，再想办法破解密码。目前用 john 简单测试感觉破解弱口令还行，hashcat 苦于没显卡，还有其他推荐的办法吗？

[unixeno]

也许你暴力破出来的时间，都够你刷几万台了

[junyee]

有 web 备份恢复配置？

[exploretheworld]

先把 hash 丢 cmd5 查一查，没有就用谷歌的 colab 白嫖显卡来跑 hashcat

[xiaofami]

@unixeno
@exploretheworld

john 瞬间就得出了结果，用户名 root，密码 root99999 😂😂😂 这个故事告诉我们弱口令不安全

[Overfill3641]

@xiaofami 现在流行随机密码了，穷举到 2077