Diccionaris
Diccionaris /wordlists #
-
Fitxers amb passwords comuns
-
A kali hi ha algunes ja pre descarregades
-
rockyou és una llista de més de 14 milions de contrasenyes. S'ha de descomprimir
-
namp.lst en té unes 5000
-
fasttrack les 222 més utilitzades
-
Hi ha més online
-
Però també seran utils altres com els fitxers amb noms més utilitzats ... https://www.idescat.cat/pub/?id=aec&n=946 (Hi ha un botó per baixar amb excel)
Metabuscadors de diccionaris #
- Wordlistctl és un metabuscador de diccionaris de contrasenyes però també d'usuaris i altres llistes de noms de persones, ciutats, etc incloent localització i idioma.
- A kali hi ha la instrucció wordlists per a veure les wordlists instal·lades i descomprimir les que faci falta
Generació de diccionaris amb Crunch #
-
Generador de diccionaris de força bruta
-
Format
crunch <min> <max> [options]
-
Exemples:
- Diccionari des de aa fins a zzzzz
crunch 2 5
- Diccionari només amb vocals amb paraules de 2 a 5 lletres començant per a i acabant per uuuuu
crunch 2 5 aeiou
- Opcions interessants
-f charset-lst
-o wordlist.txt (output)
-t xxx%% %% representa un patró numèric (de 2 posicions darrera de xxx)
-t xxx,,, ,,, representa un patró majúsucles (de 3 posicions darrera de xxx)
-p paraula permuta els caracters de paraula
Generació de diccionaris amb cewl #
- Cewl és un generador de diccionaris que et permet connectar-te a una web i trobar paraules
roger@roger-HP-EliteBook-840-G2:~/git/m16-priv/temes/EthicalHacking$ cewl http://www.iescarlesvallbona.cat
CeWL 5.4.8 (Inclusion) Robin Wood (robin@digi.ninja) (https://digi.ninja/)
Start
End
amb
centre
del
ESO
curs
escolar
Pla
Intercanvi
Acords
Convenonaris /woris
les
Projecte
els
Informació
Copyright
que
per
Vallbona
- Per guardar a un fitxer
roger@roger-HP-EliteBook-840-G2:~/git/m16-priv/temes/EthicalHacking$ cewl http://www.iescarlesvallbona.cat -w diccionari.txt
CeWL 5.4.8 (Inclusion) Robin Wood (robin@digi.ninja) (https://digi.ninja/)
- Limitar la mida mínima per eliminar paraules (S'hauria d'ajustar al que demana la política de contrasenyes)
roger@roger-HP-EliteBook-840-G2:~$ cewl -m 8 http://www.iescarlesvallbona.cat
CeWL 5.4.8 (Inclusion) Robin Wood (robin@digi.ninja) (https://digi.ninja/)
projecte
Projecte
Vallbona
Granollers
...
- Augmentar la profunditat de cerca -d
roger@roger-HP-EliteBook-840-G2:~$ cewl -d 4 http://www.iescarlesvallbona.cat
CeWL 5.4.8 (Inclusion) Robin Wood (robin@digi.ninja) (https://digi.ninja/)
Start
- Trobar correus -e. Si no vols que surtin altre cosa que correus posa també -n
roger@roger-HP-EliteBook-840-G2:~$ cewl http://www.iescarlesvallbona.cat -e -n
CeWL 5.4.8 (Inclusion) Robin Wood (robin@digi.ninja) (https://digi.ninja/)
...
Email addresses found
---------------------
centre@iescarlesvallbona.cat
Generació de diccionaris amb TTPassGen #
- Font https://github.com/tp7309/TTPassGen
- Permet generar diccionaris i fer convinacions de diccionaris