Доброго времени суток, хотел бы поинтересоваться есть ли бесплатные мануалы по бруту очень хотел бы заняться но не могу найти мануалы если есть какие-нибудь советы, мануалы то поделитесь пожайлуста.
-
XSS.stack #1 – первый литературный журнал от юзеров форума
Как заняться брутфорсом?
- Автор темы Englishmen22
- Дата начала
Мануалы по бруту чего?
- Автор темы
- Добавить закладку
- #3
кошельков
- Автор темы
- Добавить закладку
- #5
Запрашиваемая тема не найдена.
inurl: /threads/703526/ - в гугл.
Первая ссылка на лолз. https://школо9классовобразованиямаксимум.guru/threads/703526/
depends on what you're trying to brute force, it can be very different
Скачиваем hashcat отсюда -> https://github.com/hashcat/hashcat/releases/download/v6.2.5/hashcat-6.2.5.7z + https://github.com/hashcat/hashcat (скрипты) кидайте все в одну папку
Для запуска hashcat может потребоваться установка CUDA SDK Toolkit -> nvidia.com/cuda
Перед тем, как брутить, нужно получить хеш из ваулта:
1. Переходим в директорию:
ЛОГ/Wallets/*браузер*_Metamask
2. Открываем "000***.log" и копируем следующую строку:
![[IMG]](../../_assets/img/2ks4tSB_174ef094.png "[IMG]")
Нужно создать отдельный txt файл и поместить туда содержимое, при этом удалив символ "\'
![[IMG]](../../_assets/img/tFJdpGp_15f7438.png "[IMG]")
3. Копируем текстовик и кидаем в директорию
hashcat/tools/
4. Открываем через CMD файл metamask2hashcat.py и пишем следующую команду:
metamask2hashcat.py --vault ТЕКСТОВИК С ВАУЛТОМ
и получаем хеш в виде: $metamask$
копируем его и пихаем в тхт для удобства
![[IMG]](../../_assets/img/jIhT09S_63cc5256.png "[IMG]")
Далее, возвращаемся в папку с хешкетом и открываем его через CMD и пишем команду:
Если есть словарь с паролями:
hashcat -a 0 -m 26600 ХЕШ.txt CЛОВАРЬ С ПАРОЛЯМИ.txt
пример:
hashcat -a 0 -m 26600 hash.txt passwords.txt
![[IMG]](../../_assets/img/JxLvEye_329b96e4.png "[IMG]")
-a 0 — тип атаки брутфорс через словарь
-m 26600 — тип хеша (метамаск)
Подбор пароля через маску:
hashcat -a 3 хеш.txt ?a?a?a?a?a?a?a?a
?a — подбор пароля путем перебора всех символов (буквы, спец. символы, цифры и т.д.)
количество "?a" зависит от длины пароля
если известны первые две буквы пароля:
SI?a?a?a?a?a?a
если последние 6 символов в пароле цифры:
SI?d?d?d?d?d?d
если известна примерная длина пароля (допустим от 5 до 10):
hashcat -a 3 -m 26600 хеш.txt-i --increment-min=5 --increment-max=10 SI?a?a?a?a?a?a?a?a
и т.д. все можно найти в интернете или в самом гайде hashcat
Сбрутить можно любой кошелёк при желании. Конкретно эта статья направлена на брут metamask кошелька, захотите - разберетесь, как брутить эксодус (скрипт в папке тулс есть)
Убивать свою видеокарту не рекомендую, поэтому покупайте дедик и брутьте на нем
![[IMG]](../../_assets/img/t5uDzKU_35d2cd21.png "[IMG]")
Для запуска hashcat может потребоваться установка CUDA SDK Toolkit -> nvidia.com/cuda
Перед тем, как брутить, нужно получить хеш из ваулта:
1. Переходим в директорию:
ЛОГ/Wallets/*браузер*_Metamask
2. Открываем "000***.log" и копируем следующую строку:
![[IMG]](https://i.imgur.com/2ks4tSB.png "[IMG]")
Нужно создать отдельный txt файл и поместить туда содержимое, при этом удалив символ "\'
![[IMG]](https://i.imgur.com/tFJdpGp.png "[IMG]")
3. Копируем текстовик и кидаем в директорию
hashcat/tools/
4. Открываем через CMD файл metamask2hashcat.py и пишем следующую команду:
metamask2hashcat.py --vault ТЕКСТОВИК С ВАУЛТОМ
и получаем хеш в виде: $metamask$
копируем его и пихаем в тхт для удобства
![[IMG]](https://i.imgur.com/jIhT09S.png "[IMG]")
Далее, возвращаемся в папку с хешкетом и открываем его через CMD и пишем команду:
Если есть словарь с паролями:
hashcat -a 0 -m 26600 ХЕШ.txt CЛОВАРЬ С ПАРОЛЯМИ.txt
пример:
hashcat -a 0 -m 26600 hash.txt passwords.txt
![[IMG]](https://i.imgur.com/JxLvEye.png "[IMG]")
-a 0 — тип атаки брутфорс через словарь
-m 26600 — тип хеша (метамаск)
Подбор пароля через маску:
hashcat -a 3 хеш.txt ?a?a?a?a?a?a?a?a
?a — подбор пароля путем перебора всех символов (буквы, спец. символы, цифры и т.д.)
количество "?a" зависит от длины пароля
если известны первые две буквы пароля:
SI?a?a?a?a?a?a
если последние 6 символов в пароле цифры:
SI?d?d?d?d?d?d
если известна примерная длина пароля (допустим от 5 до 10):
hashcat -a 3 -m 26600 хеш.txt-i --increment-min=5 --increment-max=10 SI?a?a?a?a?a?a?a?a
и т.д. все можно найти в интернете или в самом гайде hashcat
Сбрутить можно любой кошелёк при желании. Конкретно эта статья направлена на брут metamask кошелька, захотите - разберетесь, как брутить эксодус (скрипт в папке тулс есть)
Убивать свою видеокарту не рекомендую, поэтому покупайте дедик и брутьте на нем
![[IMG]](https://i.imgur.com/t5uDzKU.png "[IMG]")
но в целом достаточно почитать форум хешкета и их вики
start [hashcat wiki]
hashcat.net
hashcat Forum
hashcat.net
Практическое использование взлома паролей
