собс сабж
как вы собираете свои базы? как вы это делаете? откуда? какой вес ваших баз? стоит ли генерить?
как вы собираете свои базы? как вы это делаете? откуда? какой вес ваших баз? стоит ли генерить?
-
XSS.stack #1 – первый литературный журнал от юзеров форума
Как собрать свою базу Паролей?
- Автор темы Focus17
- Дата начала
1. паблик ресурсы, парсинг сайтов на слова по определенной тематике, сборка из комболистов осторченная чисто на пароли, собственный потфайл из мд5 накряканных за время, куча фишек есть про которые тебе не расскажут, потому что это ресурсы добытые личным временем и опытом
2. вес не решает, потому что есть словари у которых 20гб и 40% крякрейта, есть у которых 3-5гб и 70%
3. как ты себе представляешь генерацию словарей?)
2. вес не решает, потому что есть словари у которых 20гб и 40% крякрейта, есть у которых 3-5гб и 70%
3. как ты себе представляешь генерацию словарей?)
да прямо в соседних разделах качаешь базы мейл:пасс или урл:логин:пасс
- Автор темы
- Добавить закладку
- #4
накидайте линков где качаете базы. лайкну репу
Тут на форуме в разделе «Подполье» часто сливают базы. А вообще источники ограничены лишь твоей фантазией, их можно выкачивать откуда угодно. С логов, с дампов, с баз, со слитых словарей и тд источников.
https://github.com/danielmiessler/SecLists
GitHub - t3l3machus/psudohash: Generates millions of keyword-based password mutations in seconds.
Generates millions of keyword-based password mutations in seconds. - t3l3machus/psudohash
github.com
Я если планируется допустим целевой Брут пары хешей?
Маски либо генерация тулзами,(на гитахбе полно)например если извесны пароли которые стояли раньше, ну и гибридная атака
- Автор темы
- Добавить закладку
- #9
если неизвестны...
нужен максимально возможный охват. неизвестны пасы никакие, только хеши
Я работаю по дамп,лог паролям
по нужной тематике собирай пароли и будет охват, это лучше чем рандом словари