Passwords Wordlists, Hashes y Tools
En este nuevo capitulo de Armas para hacking, queremos dar respuesta a una de las preguntas que nos hicieron por privado:
¿Que me recomiendas para trabajar con password?
¿Herramientas para romper o identificar hashes?
¿Donde puedo tener acceso a Wordlist?
Recuerden, post de este tipo están sujetos a cambios o actualizaciones.
Tips Seguridad en contraseñas
Entre todas y más preguntas relacionadas al tema de la seguridad en contraseñas queremos, recomendar una serie de puntos:
- De ser posible configura y activa el factor de doble autenticación.
- Cambia la contraseña por lo menos cada mes o cada 3 meses.
- Nunca uses la misma contraseña en dos o más sitios diferentes.
- Utiliza gestores de contraseñas, nosotros te recomendamos
- Procura estar atento a las noticias sobre fugas de información de las plataformas en las cuales estes registrado.
Las Herramientas y Recursos
Online Hash Crack
- https://www.onlinehashcrack.com/
- http://www.md5this.com/
- https://crackstation.net/
- https://hashes.com/en/decrypt/hash
WordList
Tools
- Jonh the Ripper - https://www.openwall.com/john/
- OPHCRACK - https://ophcrack.sourceforge.io/
- ssh-mitm - https://github.com/jtesta/ssh-mitm
- FTP Password kracker - https://www.kitploit.com/2012/11/ftp-password-kracker-crack-ftp-password.html
- Cain & Abel - http://www.oxid.it/cain.html
- CacheDump - https://securiteam.com/tools/5jp0i2kfpa/
- Hydra - https://sectools.org/tool/hydra/
- keimpx - https://github.com/inquisb/keimpx
- Ncrack - http://nmap.org/ncrack/
- OPHCrack - http://ophcrack.sourceforge.net/
- RainbowCrack - http://project-rainbowcrack.com/
- CrackZip - http://oldhome.schmorp.de/marc/fcrackzip.html
- The SSH Brute - http://www.edge-security.com/edgessh.php
Recursos
- https://haveibeenpwned.com/
- https://cifraronline.com/descifrar-aes
- http://www.md5.cz/
- https://hashes.org/leaks.php
- https://passwordrecovery.io/
Extra
- Retos - https://0xf.at/
0 Comentarios