Diccionaris

Diccionaris /wordlists #

  • Fitxers amb passwords comuns

  • A kali hi ha algunes ja pre descarregades

  • rockyou és una llista de més de 14 milions de contrasenyes. S'ha de descomprimir

  • namp.lst en té unes 5000

  • fasttrack les 222 més utilitzades

  • Hi ha més online

  • Però també seran utils altres com els fitxers amb noms més utilitzats ... https://www.idescat.cat/pub/?id=aec&n=946 (Hi ha un botó per baixar amb excel)

Metabuscadors de diccionaris #

  • Wordlistctl és un metabuscador de diccionaris de contrasenyes però també d'usuaris i altres llistes de noms de persones, ciutats, etc incloent localització i idioma.
  • A kali hi ha la instrucció wordlists per a veure les wordlists instal·lades i descomprimir les que faci falta

Generació de diccionaris amb Crunch #

  • Generador de diccionaris de força bruta

  • Format

  crunch <min> <max> [options]

  • Exemples:

    • Diccionari des de aa fins a zzzzz
    crunch 2 5
  • Diccionari només amb vocals amb paraules de 2 a 5 lletres començant per a i acabant per uuuuu
    crunch 2 5 aeiou
  • Opcions interessants
  -f charset-lst
  -o wordlist.txt (output)
  -t xxx%%    %% representa un patró numèric (de 2 posicions darrera de xxx)
  -t xxx,,,    ,,, representa un patró majúsucles (de 3 posicions darrera de xxx)
  -p paraula    permuta els caracters de paraula

Generació de diccionaris amb cewl #

  • Cewl és un generador de diccionaris que et permet connectar-te a una web i trobar paraules
roger@roger-HP-EliteBook-840-G2:~/git/m16-priv/temes/EthicalHacking$ cewl http://www.iescarlesvallbona.cat
CeWL 5.4.8 (Inclusion) Robin Wood (robin@digi.ninja) (https://digi.ninja/)
Start
End
amb
centre
del
ESO
curs
escolar
Pla
Intercanvi
Acords
Convenonaris /woris
les
Projecte
els
Informació
Copyright
que
per
Vallbona
  • Per guardar a un fitxer
roger@roger-HP-EliteBook-840-G2:~/git/m16-priv/temes/EthicalHacking$ cewl http://www.iescarlesvallbona.cat -w diccionari.txt
CeWL 5.4.8 (Inclusion) Robin Wood (robin@digi.ninja) (https://digi.ninja/)
  • Limitar la mida mínima per eliminar paraules (S'hauria d'ajustar al que demana la política de contrasenyes)
roger@roger-HP-EliteBook-840-G2:~$ cewl -m 8 http://www.iescarlesvallbona.cat
CeWL 5.4.8 (Inclusion) Robin Wood (robin@digi.ninja) (https://digi.ninja/)
projecte
Projecte
Vallbona
Granollers
...
  • Augmentar la profunditat de cerca -d
roger@roger-HP-EliteBook-840-G2:~$ cewl -d 4 http://www.iescarlesvallbona.cat
CeWL 5.4.8 (Inclusion) Robin Wood (robin@digi.ninja) (https://digi.ninja/)
Start
  • Trobar correus -e. Si no vols que surtin altre cosa que correus posa també -n

roger@roger-HP-EliteBook-840-G2:~$ cewl http://www.iescarlesvallbona.cat -e -n
CeWL 5.4.8 (Inclusion) Robin Wood (robin@digi.ninja) (https://digi.ninja/)
...
Email addresses found
---------------------
centre@iescarlesvallbona.cat

Generació de diccionaris amb TTPassGen #