Соціальна інженерія. (from Github)

30 квітня 2023 1 хвилина Автор: Cyber Witcher

S.E. Нотатка. Словники для брута

Брут – це одна із систем злому пароля методом підбору ключової композиції. Підібрати пароль може ваш комп’ютер за наявності відповідного програмного забезпечення та бази словників. Брут може використовуватися практично скрізь, де передбачено захист паролем. Це може бути поштова скринька, соціальна сторінка чи щось інше. Словники для бруту нерідко використовують професійні хакери у своїй діяльності. Звичайно, також знадобиться спеціалізоване ПЗ, яке необхідне для синхронізації з базою словників. Але якщо самі програми можна запросто завантажити з будь-якого відкритого джерела, то хороші словники для брута доведеться добре пошукати. Тим більше, що це рідкісна та дуже цінна знахідка на просторах інтернету. Справа в тому, що навіть брут словники дуже відрізняються між собою і не завжди їх використання може бути ефективним, якщо ви підберете не ту базу.

Також треба зважати і на максимальну цифрову послідовність у завантаженому вами словнику. Найчастіше користувачі використовують 8 цифр у паролі, але є словники з базою комбінацією паролів на 7-9 цифр. Використання відповідних словників під час проведення тестування на проникнення багато в чому визначає успіх підбору облікових даних. Не може бути одного найкращого словника – під різні ситуації потрібні різні словники. Атака за словником, значно прискорює та загалом підвищує шанси успішності злому пароля методом перебору. І якщо вам вдалося завантажити словники з надійної та перевіреної бази, то ви можете розраховувати на позитивний підсумковий варіант.

Невеликий список словників та генераторів, які допоможуть вам в цій справі:

  1.  https://github.com/D4Vinci/CWFF

  2.  https://github.com/Bo0oM/fuzz.txt

  3.  https://github.com/Josue87/gotator

  4.  https://github.com/sc0tfree/mentalist

  5.  https://github.com/skahwah/wordsmith

  6.  https://github.com/ignis-sec/Pwdb-Public 

  7.  https://github.com/1N3/IntruderPayloads

  8.  https://github.com/danielmiessler/SecLists

  9.  https://github.com/FlameOfIgnis/Pwdb-Public

  10.  https://github.com/berzerk0/Probable-Wordlists

  11.  https://github.com/laconicwolf/Password-Scripts

  12.  https://github.com/initstring/passphrase-wordlist

  13.  https://github.com/random-robbie/bruteforce-lists

  14.  https://github.com/govolution/betterdefaultpasslist

  15.  https://github.com/insidetrust/statistically-likely-usernames

  16.  https://utkusen.com/blog/generating-personalized-wordlists

  17.  https://github.com/sorokinpf/cth_wordlists/tree/master/keyboard

Для генерації власних словників, ще можна використовувати програми Hashcat, John the Ripper, crunch, statsprocessor, maskprocessor та інші.

Інші статті по темі
Знайшли помилку?
Якщо ви знайшли помилку, зробіть скріншот і надішліть його боту.
↑