¿Qué es Erica?Erica es una herramienta que te permitra crackear muchas familias de algoritmos con sus respectivas versiones. Entre los cuales se encuentran: MD5, SHA (1, 224, 256, 384, 512), SHA-3 (224, 256, 384, 512), shake (128, 256), blake2b & blake2s.¿Cómo lo uso?Usar Erica es sumamente sencillo, lo primero que debes hacer es descargarlo:git clone https://github.com/DtxdF/Erica.git
cd Erica
Sí usa Windows, es necesario que instale "colorama"; en el caso de los usuarios con sistema *nix, no es necesario.python3 -m pip install colorama
Una vez instalado para comenzar con el pie derecho pidamos ayuda con el parámetro "-h" o "--help":python3 erica.py --help
Ahora para crackear un Hash, que en mi caso será "9b536cba98ee59000fa4be6f09478ac389ed9c9d", ejecutamos el siguiente comando para identificar el hash que se utilizo (En caso de que no tengamos ni idea):hash-identifier
Ahora tenemos que introducir el hash para que la herramienta nos ayude un poco:
En donde estoy seleccionando lo más coincidente es que sea SHA-1, así que nos vamos con nuestra nueva herramienta para hacerle daño:python3 erica.py -H 9b536cba98ee59000fa4be6f09478ac389ed9c9d -w passwords.txt -p 35 -a sha1
Explicación:
- -H: En este parámetro va el Hash que vamos a crackear
- -w: La lista de contraseñas a utilizar
- -p: Los procesos en paralelo para acelerar el proceso
- -a: El algoritmo a utilizar; en nuestro caso SHA-1
Presionamos ENTER y vemos como sucede la magia:
Vídeo de demostración:Los enlaces son solo para miembros.
Registrate o
iniciá sesiónCómo ven es realmente fácil, pero ¿se imaginan que un atacante comprometa una base de datos y tenga un diccionario enorme?...Repositorio:
Los enlaces son solo para miembros. Registrate o iniciá sesión~ DtxdF
