[SOLUCIONADO] Pregunta de novato sobre Diccionarios.

« **en:** Mayo 21, 2019, 08:35:27 pm »

Hola foreros!

Hace tiempo consutlé uno de mis emails en la famosa página https://haveibeenpwned.com/ y desgraciadamente había varios sitios con las credenciales..

Tomé medidas para no volver a exponerme ante atacantes y ahora practicando en mi lab me surge la duda sobre si hay alguna herramienta que genere diccionarios de contraseñas con parámetros de la víctima(por ejemplo edad,lugar de nacimiento,fecha de nacimiento,nombre de la mascota etc..)

En caso de que no conozcan de ninguna herramienta semejante,¿Cómo generan ustedes vuestros diccionarios? (Esta claro que si por ejemplo están probando atacar una red WPA2 usarán ataques de diccionario de la compañía o Crunch)

Aquí un novato que está para aprender.

« **Respuesta #1 en:** Mayo 21, 2019, 09:21:01 pm »

Cita de: s3ven en Mayo 21, 2019, 08:35:27 pm

Hace tiempo consutlé uno de mis emails en la famosa página https://haveibeenpwned.com/ y desgraciadamente había varios sitios con las credenciales..

Y seguro les creyó… después de darle sus credenciales.
Pregunta filosófica: ¿cómo cree o pudiera intuir, que saben sus credenciales?
No me conteste que por las listas que “según ellos” poseen.

Existen sinfín de herramientas para crear diccionarios a la medida, o con información probable que pudiera dilucidarse de la víctima. Menciona una que es muy versátil sobre todo para lo que refiere: el Crunch; aunque existen muchos otros como el StrinGenerator, etc.

Todo depende de lo que se desee hacer y cómo hacerlo.

« **Respuesta #2 en:** Mayo 21, 2019, 10:47:15 pm »

Buenas, una muy buena herramienta para crear diccionarios a base de datos que le proveas es Cupp.

Puedes clonar el repositorio mediante el siguiente comando:

Código: [Seleccionar]

git clone https://github.com/Mebus/cupp.git
Luego, accedes a la carpeta clonada:

Código: [Seleccionar]

cd cup
y ejecutas el programa:

Código: [Seleccionar]

./cupp.py
La he utilizado y me gusto mucho, espero te sirva. Saludos!

« **Respuesta #3 en:** Mayo 21, 2019, 11:41:18 pm »

Cita de: AXCESS en Mayo 21, 2019, 09:21:01 pm

Cita de: s3ven en Mayo 21, 2019, 08:35:27 pm

Hace tiempo consutlé uno de mis emails en la famosa página https://haveibeenpwned.com/ y desgraciadamente había varios sitios con las credenciales..

Y seguro les creyó… después de darle sus credenciales.
Pregunta filosófica: ¿cómo cree o pudiera intuir, que saben sus credenciales?
No me conteste que por las listas que “según ellos” poseen.

Existen sinfín de herramientas para crear diccionarios a la medida, o con información probable que pudiera dilucidarse de la víctima. Menciona una que es muy versátil sobre todo para lo que refiere: el Crunch; aunque existen muchos otros como el StrinGenerator, etc.

Todo depende de lo que se desee hacer y cómo hacerlo.

En efecto, hace mucho tiempo siempre utilicé la misma clave en todos lados, después emepzaron a lakear demasiadas base de datos de muchos sitios y yo me registraba en miles de sitios, y total, mi vieja contraseña está ahí. Busqué mi correo electrónico y te responde con las listas y en su totalidad ahí estaba mi contraseña y de que sitios provenían, así que sin duda ahí está la contraseña.

Yo utilizo Chromium en Linux, y tienes la posiblidad de que te genere una contraseña aleatoria al reigstrarte en sitios y el navegador te la guarda, la recomiendo, igual lo tiene Chrome.

Saludos!

« **Respuesta #4 en:** Junio 04, 2019, 04:28:36 am »

https://github.com/berzerk0/BEWGor
https://github.com/R3nt0n/bopscrk
https://github.com/Mebus/cupp
https://github.com/LandGrey/pydictor
https://github.com/sc0tfree/mentalist

« **Respuesta #5 en:** Junio 05, 2019, 10:30:09 am »

Cita de: HATI en Junio 04, 2019, 04:28:36 am

https://github.com/berzerk0/BEWGor
https://github.com/R3nt0n/bopscrk
https://github.com/Mebus/cupp
https://github.com/LandGrey/pydictor
https://github.com/sc0tfree/mentalist

Muchísimas gracias,voy a investigar un poco una a una

[SOLUCIONADO] ¿Kali Linux o Kali Linux Ligth ? Iniciado por worq	Respuestas: 2 Vistas: 21479	Noviembre 21, 2017, 12:28:54 pm por Codig0Bit
[SOLUCIONADO] Multiuploader de imagenes con mysql, hosting de imagenes con mysql Iniciado por graphixx	Respuestas: 4 Vistas: 9521	Marzo 26, 2013, 05:42:58 pm por Xt3mP
[SOLUCIONADO] ¿Como publicar un software como software libre? Iniciado por FuriosoJack	Respuestas: 2 Vistas: 8168	Mayo 23, 2017, 07:24:22 am por HATI
[SOLUCIONADO] Linux Mint, errores, errores y mas errores... Iniciado por n1sendev	Respuestas: 12 Vistas: 12496	Noviembre 22, 2017, 06:50:55 am por RuidosoBSD
[SOLUCIONADO] Problem al instalar Windows "cualquier windows" Iniciado por Made	Respuestas: 7 Vistas: 7817	Septiembre 03, 2012, 04:53:08 pm por Made

Esta es una respuesta al tema: [SOLUCIONADO] Pregunta de novato sobre Diccionarios. en La plantilla. Dudas y pedidos generales

[SOLUCIONADO] Pregunta de novato sobre Diccionarios.

s3ven

[SOLUCIONADO] Pregunta de novato sobre Diccionarios.

AXCESS

Re:Pregunta de novato sobre Diccionarios.

Kirari

Re:Pregunta de novato sobre Diccionarios.

Groxor

Re:Pregunta de novato sobre Diccionarios.

HATI

Re:Pregunta de novato sobre Diccionarios.

s3ven

Re:Pregunta de novato sobre Diccionarios.

Similar topics (5)