Underc0de - Hacking y seguridad informática

[In]Seguridad Informática => Hacking => Mensaje iniciado por: DtxdF en Diciembre 27, 2019, 10:16:23 am

Título: Erica - Es hora de romper cosas 3:) ...
Publicado por: DtxdF en Diciembre 27, 2019, 10:16:23 am
¿Qué es Erica?

Erica es una herramienta que te permitra crackear muchas familias de algoritmos con sus respectivas versiones. Entre los cuales se encuentran: MD5, SHA (1, 224, 256, 384, 512), SHA-3 (224, 256, 384, 512), shake (128, 256), blake2b & blake2s.

¿Cómo lo uso?

Usar Erica es sumamente sencillo, lo primero que debes hacer es descargarlo:

Código: Bash
  1. git clone https://github.com/DtxdF/Erica.git
  2. cd Erica

Sí usa Windows, es necesario que instale "colorama"; en el caso de los usuarios con sistema *nix, no es necesario.

Código: Bash
  1. python3 -m pip install colorama

Una vez instalado para comenzar con el pie derecho pidamos ayuda con el parámetro "-h" o "--help":

Código: Bash
  1. python3 erica.py --help

(https://i.imgur.com/HdoNPWL.png)

Ahora para crackear un Hash, que en mi caso será "9b536cba98ee59000fa4be6f09478ac389ed9c9d", ejecutamos el siguiente comando para identificar el hash que se utilizo (En caso de que no tengamos ni idea):

Código: Bash
  1. hash-identifier

(https://i.imgur.com/T7D2Y1l.png)

Ahora tenemos que introducir el hash para que la herramienta nos ayude un poco:

(https://i.imgur.com/CLV8rSh.png)

En donde estoy seleccionando lo más coincidente es que sea SHA-1, así que nos vamos con nuestra nueva herramienta para hacerle daño:

Código: Python
  1. python3 erica.py -H 9b536cba98ee59000fa4be6f09478ac389ed9c9d -w passwords.txt -p 35 -a sha1

Explicación:


Presionamos ENTER y vemos como sucede la magia:

(https://i.imgur.com/sSeCH16.png)

Vídeo de demostración:

(https://asciinema.org/a/290526.png) (https://asciinema.org/a/290526)

Cómo ven es realmente fácil, pero ¿se imaginan que un atacante comprometa una base de datos y tenga un diccionario enorme?...

Repositorio: github.com/DtxdF/Erica

~ DtxdF
Título: Re:Erica - Es hora de romper cosas 3:) ...
Publicado por: d3adly en Diciembre 29, 2019, 02:39:55 am
@DtxdF (https://underc0de.org/foro/index.php?action=profile;u=71723)  Muy buena la herramienta.
Título: Re:Erica - Es hora de romper cosas 3:) ...
Publicado por: DtxdF en Diciembre 29, 2019, 07:45:19 am
@Kirari (https://underc0de.org/foro/index.php?action=profile;u=92682) La creó, yo solo lo ayude en algunas cosas  ;)