/etc/shadow 파일의 HASH부분만 추출하기..

[인서]

/etc/shadow의 Hash된 값들만 추출하려고 합니다..

# cat /etc/shadow

root:67Qd6p.ieKksk:14022::::::
daemon:NP:6445::::::
bin:NP:6445::::::
sys:NP:6445::::::
adm:NP:6445::::::
lp:NP:6445::::::
uucp:NP:6445::::::
nuucp:NP:6445::::::
smmsp:NP:6445::::::
listen:*LK*:::::::
nobody:NP:6445::::::
noaccess:NP:6445::::::
nobody4:NP:6445::::::
oracle:DBLShI04v0efY:14018::::::

1. cat /etc/shadow | grep root | sed 's/root://' > k.txt       -> 일단 앞쪽 root:를 날버렸습니다. 

# cat k.txt

67Qd6p.ieKksk:14022::::::

2. 여러번 패스워드를 바꿔본 결과 hash된 값은 14단어가 넘지 않았습니다. 그래서

TEMP=`wc k.txt | awk '{print $3}'`
K=`expr $TEMP - 14`
echo $K

이렇게 K값안에 14글자이후에 잘라먹어야 할 글자의 수를 계산했습니다.

3. 그후 sed 's/...........$//' 식으로 뒤쪽에 잘라내야할 만큼을 잘라내고 싶습니다..

cat /etc/shadow | grep root | sed 's/root://' | sed 's/$K$//'

$K의 숫자만큼 [ . ] 을 넣어야하는데.. 어떻게 해야할지 모르겠습니다..

혹 이방법 말고 다른방법으로 shadow 파일의 hash된 값부분들만을 추출할수 있는 방법이 있나요..