19/07/2016

CrunchWordlists/todasascombinaes/dicionriodesenhascomplexas10,20dgitos!

CrunchWordlists/todasascombinaes/dicionriodesenhascomplexas10,20dgitos!
Umbomprofissionaldeseguranadainformaoprecisa
urgentedesenvolverseusprpriosdicionrios.Porqueno
pegardicionriosonline?Atravsdeesteganografiapodem
tercolocadotrojannelaseaindaelaspodemnoserdo
jeitoquevocquer.Jouviramaqueleditado,sequer
fazerbem,falavocmesmo?Ento,faavocmesmo
umawordlistpoderosaquepodequebrarqualquertipode
senha.Osoftwarequeprogramadoparagerarwordlists
poderosaschamadochunch.ElejvemnobacktrackEste
umdosmelhoressoftwareparagerarwordlists
complexas!Aperguntaquevocmefazaseguinte!
possvelfazerwordlistsdesenhascom10caracteres,com
letrasmasculas,minsculas,nmeros,caracteres
especiaiseespaoetodasascombinaespossveispara
quebrarsenhascomataquededicionrio?
Sim,masnotofcilassim.Oproblemaestnotamanho
edotempoparagerarawordlist.Euvouensinaraquivoc
aconstruirumawordlistdetodasas4combinaes
possvelemarquivotxtdesenhascomletrasmasculas,
minsculas,nmeros,caracteresespeciaiseespao.Sabe
quantodeespaoestetxttem?350megas!!!Issomesmo
350megas.AgoraimaginequantoseriadeMegaspara
construirumawordlistde10caracterescomplexas?
Simplesmentevaisermilharesdegigaseaindavai
demorarmesesparavocfinalizar.Estade4dgitosque
vouensinarrapidinho!Entonotofcilassimtero
poderosodicionriodetodasassenhaspossveiscom20
dgitos!Oproblemaestnoespaoetempopara
desenvolverawordlist!Esenhasde4dgitossabemosque
quaseningumusa.Precisariamosdesenhasde10dgitos
nomnimo,masparaissoprecisodemuitoespaoem
HD!Sevocquiserpagaropreo,vemfrente,vaisair
bemcaro!Evocvaificarcomseucomputador
construindoaswordlistspormeses!!!
Doquevocprecisa.
UsaroBacktrack4instalaoatualizaoinstalaloem
HDfixocombomespao,de10a20GBporqueos
dicionriossopesados!
Ternoodelinux
Novoufalarsobreainstalaoporqueobacktrackj
vemcomosoftwareCrunchincluso.
Mtodo1Gerandosuawordlistsimples
vamosgerarumawordlistcomstringsdenomnimo4e
nomximo6nmeros:
AbraoShelldobacktrack
cd/pentest/passwords/crunch/
./crunch461234567890o/root/numerica68.txt
Sergeradoumarquivonumerica68.txtnodiretrio/root
(nareadetrabalhodobacktrack4)comtodasas
combinaespossveisdeacordocomosparmetrosque
passamosparaocrunch.Oarquivoficaassim
120347
120348
120349
120350
Gerarumawordlistdepalavrascomeandocommaria
http://www.backtracklinux.org/forums/showthread.php?t=39232

1/4

19/07/2016

CrunchWordlists/todasascombinaes/dicionriodesenhascomplexas10,20dgitos!

seguidasde4nmeros:
#/pentest/passwords/crunch/crunch99
1234567890tmaria@@@@o/tmp/wordlist
maria.txtAssim,vocterresultadoscomoosseguintes:
maria0070
maria0000
maria9091
maria0113
O@marcaoslugaresqueserosubstitudospelos
caracteresindicadosnalinhadecomando.Portanto,voc
podecoloclosemqualquerlugardastring.Porexemplo,
@@mariamodificariaapenasosdoisprimeiroscaracteres
eadicionariamariaaofinal,gerandosenhascomo:
12maria
AAmaria
A3maria
u9maria
Dependendodoscaracteresquevocpassouparaocrunch
comoparmetro.
Mtodo2Gerandosenhascomplexascomo
charset.lst
Arquivocharset.lst
Oarquivocharset.lst(fornecidojuntocomocrunchno
backtrack4)temoobjetivodefacilitarasuavida
oferecendolistasdecaracteresprdefinidas,assimvoc
noprecisaespecificartodososcaracteresquedeseja
utilizarnasuawordlistnamo.Bastaespecificaronome
noarquivocharset.lst.Algunsdosconjuntosdecaracteres
oferecidospelocharset.lstso:
lalpha:apenasletrasminsculas
ualpha:apenasletrasmaisculas
lalphanumeric:letrasminsculasenmeros
ualphanumeric:letrasmaisculasenmeros
lalphanumericallspace:letrasminsculas,nmeros
ecaracteresespeciaiscomo?,,:,espao,etc.
ualphanumericallspace:letrasmaisculas,nmeros
ecaracteresespeciaiscomo?,,:,espao,etc.
mixalpha:letrasminsculasemaisculas
mixalphanumericallspace:letrasmaisculas,
minsculas,nmeros,caracteresespeciaiseespao.
Existemmaisalgunsconjuntosprdefinidos,bastadar
umcatcharset.lstquetodasaslistaseoscaracteres
queelasenglobamseroexibidosparavoc.Parautilizar
algumconjuntoprdefinidopelocharset.lst,alinhade
comandoficariaassim:
#/pentest/passwords/crunch/crunch48f
charset.lstmixalphao/root/listacomcharset.txt
Estecomandogerarumawordlistdenomnimo4
caracteres,nomximo8,irutilizaroconjuntode
caracteresmixalpha(letrasmaisculaseminsculas)e
escrevertodooresultadonoarquivo/root/listacom
charset.txt.Voctambmpodeutilizaros@como
charset.lst.Ficariaassim:
#/pentest/passwords/crunch/crunch88f
charset.lstmixalphanumericallspacet@@abc@@@
http://www.backtracklinux.org/forums/showthread.php?t=39232

2/4

19/07/2016

CrunchWordlists/todasascombinaes/dicionriodesenhascomplexas10,20dgitos!

o/root/wordlistgigante.txt
Ocomandoacimairgerarpalavrasde8caracteres,
combinandoabccomqualqueroutrocaracterepossvele
irescreveroresultadonoarquivo/root/wordlist
gigante.txt.Gerarumalistadessapoderdemorar
bastante,dependendodamquinaquevocestusando
(tambmirocuparumespaoconsidervelnodisco).
Outrasopesdocrunch
Almdasopesquejforamcitadasnospargrafos
anteriores,vocaindapodeutilizarasseguintes:
s:permitequevocdefinaemqualstringocrunchir
comearagerarsenhas
c:definequantosresultadosseroescritosnoarquivode
sada(sfuncionasevocutilizaraopooSTART)
Almdisso,definiroscaracteresnamo(diretamentena
linhadecomando)noobrigatrio.Sevocnodefinir
quaiscaracteresdeveroserutilizadosparageraras
strings,ocrunchirassumir
abcdefghijklmnopqrstuvwxyzcomooscaracteresque
participaodageraodesenhas.
Criandoumdicionriodetodasascombinaesde4
digtospossvelquecontmletrasmaisculas,
minsculas,nmeros,caracteresespeciaiseespao.
cd/pentest/passwords/crunch/
./crunch44fcharset.lstmixalphanumericallspace
o/root/thekingwordlist44.txt
Istogeraremalgunsminutosumawordlistdemaisou
menos350megasemtxtdetodasascombinaes
possveisquecontmletrasmaisculas,minsculas,
nmeros,caracteresespeciaiseespao.Senhasaltamente
complexas!Agoraparagerarumawordlistdesenhas
complexasde10dgitos,nolugarde44coloque1010,
masvaidemorarmuitoparavocfazereoespaopara
issoabsurdo.Somuitosgigas,faaoteste,coloqueo
cdigoacimacom1010everquenocabernoseuHD!
Parausarestawordlistparatestarsenhasdeemailse
arquivos,useoHydraouJohntheRipper.TemosoBrutus
parawindowsmassugiroparatestarnolinuxdevidoa
velocidade.
Concluso
Setivermossenhasde15a25dgitoscomplexasouseja
quecontmletrasmaisculas,minsculas,nmeros,
caracteresespeciaiseespao.quaseimpossvelde
quebrarporqueparaalgumquebrarumasenhade25
dgitosteriaqueterumdicionriocomtodasas
combinaesde25dgitos,issoocupariaumespaode
milharesdegigasoumuitomais.invivelalgumterum
dispositivodearmazenamentotogrande!Eainda
demorariamesesquemsabemaisdeumanopara
finalizar!
Porisso,devemosusarsempresenhascomplexascom10
http://www.backtracklinux.org/forums/showthread.php?t=39232

3/4

19/07/2016

CrunchWordlists/todasascombinaes/dicionriodesenhascomplexas10,20dgitos!

dgitosparacima.Minhassenhasgeralmentetem14a25
dgitosesocomplexas.Agoraeisaquesto!
Temalgumaquinofrumquesabealgumamaneira
defazersenhascomplexasde10dgitosdetodasas
combinaesquegeradaempoucotempoeque
ocupapoucoespao?
Porexemploumdicionriodetodasassenhasde10
dgitoquepodeserfinalizadoem2diasequetenha10
GBapenas?

http://www.backtracklinux.org/forums/showthread.php?t=39232

4/4