• XSS.stack #1 – первый литературный журнал от юзеров форума

Словари для брутфорса

instr0ne, используй словарк из топ-100 паролей инета+мобилы+короткие рандомные пароли (до 6-ти символов включительно). Я сам проверил пару баз - был в шоке... был даже 1-й пароль (!!!). :holloween: :bang:
 
instr0ne, для целевого тоже пойдет, но нужно будет учесть данные от сбора инфы. Иначе да, голяк
 
Хорошая подборка словарей:
[00000000-99999999] https://cloud.mail.ru/public/MsQ1/rNRdRqcXG
[000000000-999999999] https://cloud.mail.ru/public/8u3P/Rdex5uXBP
[Даты в различных вариантах написания] https://cloud.mail.ru/public/9JeX/SWWUaVkn8
[Небольшой словарь на 9 миллионов слов] https://cloud.mail.ru/public/KAFr/yfJV43g4m
[Пароли слитых в 2014 г. е-мэйлов] https://cloud.mail.ru/public/Kk4d/5LLFkufQA
[InsidePro WPA основной пробивной] https://cloud.mail.ru/public/HaMt/qHcNTZdtb
[Мобильные телефоны РФ] https://cloud.mail.ru/public/MoHx/akkH2e3Hx
[Cловарь популярных игр] https://yadi.sk/i/_UU9sZV-kGya0w
 
https://github.com/BlackArch/wordlistctl - утилита для получения, установки, обновления и поиска словарей

Код:
[ sepehrdad@blackarch-dev ~/blackarch/repos/wordlistctl ]$ wordlistctl -H
--==[ wordlistctl by blackarch.org ]==--

usage:

  wordlistctl -f <arg> [options] | -s <arg> [options] | -S <arg> | <misc>

options:

  -f <num>   - download chosen wordlist - ? to list wordlists with id
  -d <dir>   - wordlists base directory (default: /usr/share/wordlists)
  -c <num>   - change wordlists category - ? to list wordlists categories
  -s <regex> - wordlist to search using <regex> in base directory
  -S <regex> - wordlist to search using <regex> in sites
  -h         - prefer http
  -X         - decompress wordlist
  -F <str>   - list wordlists in categories given
  -r         - remove compressed file after decompression
  -t <num>   - max download threads (default: 10)

misc:

  -C         - disable terminal colors
  -T         - disable torrent download
  -P         - set proxy (format: proto://user:pass@host:port)
  -A         - set useragent string
  -Y         - proxy http
  -Z         - proxy torrent
  -N         - do not ask for any confirmation
  -V         - print version of wordlistctl and exit
  -H         - print this help and exit

example:

  # download and decompress all wordlists and remove archive
  $ wordlistctl -f 0 -Xr

  # download all wordlists in username category
  $ wordlistctl -f 0 -c 0

  # list all wordlists in password category with id
  $ wordlistctl -f ? -c 1

  # download and decompress all wordlists in misc category
  $ wordlistctl -f 0 -c 4 -X

  # download all wordlists in filename category using 20 threads
  $ wordlistctl -c 3 -f 0 -t 20

  # download wordlist with id 2 to "~/wordlists" directory using http
  $ wordlistctl -f 2 -d ~/wordlists -h

  # print wordlists in username and password categories
  $ wordlistctl -F username,password

  # download all wordlists with using tor socks5 proxy
  $ wordlistctl -f 0 -P "socks5://127.0.0.1:9050" -Y

  # download all wordlists with using http proxy and noleak useragent
  $ wordlistctl -f 0 -P "http://127.0.0.1:9060" -Y -A "noleak"
 
Пак паролей для брута 37 GB
расписывать особо нечего, просто большая база паролей для расшифровки хешей
Скрытый контент для зарегистрированных пользователей.
 
Пак паролей для брута 37 GB
расписывать особо нечего, просто большая база паролей для расшифровки хешей
Скрытое содержимое
чем отличаются 370 и 770? это разные или 770 в себе держит 370?
 
Обновление подборок словарей:

Логины WOT, > 8 знаков, 492,6 МБ
https://yadi.sk/d/qXqCBJv53Mxhtc

Словарь WPS Pin
https://cloud.mail.ru/public/C8Se/4FLSV2wFZ

3WiFi, за декабрь 2018 (база точек доступа)
https://3wifi.stascorp.com/3wifi-dic-2018-12-03.7z

3WiFi, за 2019 год (база точек доступа)
https://3wifi.stascorp.com/3wifi-dic-2019-03-05.7z

Сборник словарей от XakerOrden (2 миллиарда слов, 4.4Gb)
Torrent - https://mega.nz/#!cbAhTRCa!zIWii-6Udf1yp0OogFQ06mm5UcVtH65SmMKo1edcWJI
http - https://yadi.sk/d/GjAjEzoO3Rs67g

ТОП-100 худших паролей за 2018 год
https://xss.pro/attachments/5202/
 

Вложения

  • top100.zip
    830 байт · Просмотры: 246
Кто-нибудь может подсказать где взять вордлисты определенных тематик? Например, бренды автомобилей / имена сша / фамилии женщин
fttps://forum.antichat.ru/threads/281655/
 
Пожалуйста, обратите внимание, что пользователь заблокирован
Народ подкиньте плз словарик для брутуса
[mod][SelF:] Тема закреплена. Сюда выкладываем линки на словари.[/mod]
 


Напишите ответ...
  • Вставить:
Прикрепить файлы
Верх