• XSS.stack #1 – первый литературный журнал от юзеров форума

Словари для брутфорса

Отслеживать
Сборка словарей для брута
[CLIKE]
[/CLIKE]
 
Код: 
Advanced keyboard-walk generator kwprocessor
git clone https://github.com/hashcat/kwprocessor
cd kwprocessor
make
./kwp --help
./kwp basechars/full.base keymaps/en-us.keymap routes/2-to-32-max-5-direction-changes.route > largekwp.txt

Код: 
https://github.com/s3nn/Keyboard-Walk-Generators
python QwertyTreeWalker.py qwerty_graph.txt -l 4 -p 7
...
 
Пожалуйста, обратите внимание, что пользователь заблокирован
словарь для брута wpa-wpa2 с базы mail.ru
выпилено отсюда https://xss.pro/threads/33951/
Спасибо :a.dimka
[CLIKE]

mailru.zip

View and download from Yandex.Disk
yadi.sk
[/CLIKE]
 
Пожалуйста, обратите внимание, что пользователь заблокирован
aka_google сказал(а):
словарь для брута wpa-wpa2 с базы mail.ru
выпилено отсюда https://xss.pro/threads/33951/
Спасибо :a.dimka
Скрытое содержимое
активней ребята , больше лайков - кто не поставит лайки того ебут незнайки , дайте творчеству прогресс - константа . для вас же запилю следующее .
 
Пароли с "leak VK 100m 2012". Очищены от дублей и " # $ % итд
[CLIKE]
mega.nz

MEGA

MEGA provides free cloud storage with convenient and powerful always-on privacy. Claim your free 50GB now
mega.nz
[/CLIKE]
 
Последнее редактирование:
Поработал немного над словарем 12billion special for xss.pro /threads/27333/
Достал пароли, удалил дубли, удалил строки менее 8 и более 16 символов, удалил пароли состоящие из 8 цифр.

В итоге получился готовый словарь для WPA на 607млн уникальных паролей, 6.7GB. Закинул в архив rar

[CLIKE]

0 byte file on MEGA

MEGA provides free cloud storage with convenient and powerful always-on privacy. Claim your free 50GB now!
mega.nz
[/CLIKE]
 
SamXs сказал(а):
никто в итоге ничего дельного не скинул! а я думал и ожидал совсем другое!

лови дельное, я более удачной сборки не видел.

[CLIKE]
github.com

SecLists/Passwords at master · danielmiessler/SecLists

SecLists is the security tester's companion. It's a collection of multiple types of lists used during security assessments, collected in one place. List types include usernames, passwords, ...
github.com
[/CLIKE]
 
Собрал все файлы с тегом ru с этого сайта https://weakpass.com/wordlist
Всё объеденил, удалил строки менее 8 символов. Получился WPA словарь с уклоном на ru
4GB 300млн строк. Закинул в архив rar

[CLIKE]

373.45 MB file on MEGA

MEGA provides free cloud storage with convenient and powerful always-on privacy. Claim your free 50GB now!
mega.nz
[/CLIKE]
 
Достал пароли с twitter 40m.
Удалил дубли, удалил пароли менее 8 символов. Получилось 15.8m паролей.

[CLIKE]

0 byte file on MEGA

MEGA provides free cloud storage with convenient and powerful always-on privacy. Claim your free 50GB now!
mega.nz
[/CLIKE]
 
Достал пароли с LinkedIn 56m
Удалил дубли, получилось 34m паролей
[CLIKE]

File on MEGA

MEGA provides free cloud storage with convenient and powerful always-on privacy. Claim your free 50GB now!
mega.nz
[/CLIKE]
 
2.5 Million plaintext lines from 200 databases merged

DB's here:

Databases: 159.253.23.117, 162.144.59.102, 18x.com, 192.169.227.2, 202.38.172.123, 45hoursonline.com, 54.36.100.179, 72.32.232.123, aahs-online.org, abroadplanet.com, adbazzaar.com, adenamontessori.com, advertigo.net, airfieldmodels.com, al-majid.com, allitwares.com, almaherbal.com, anjss.com, antenfishing.com.tw, applygolflessons.com, aquariumconnection.com, arimoto-inc.co.jp, arthritis.com.au, artisan-comtois.com, autoworldusainc.com, bangkokpianos.com, bestalbum.co.kr, birdsofgujarat.co.in, bladeeletronicos.com.br, bobbibrowncosmetics.com.tw, boosterclubcfl.com, boschi-immobilier.com, botanyconference.org, boyaca.com, bozemanonline.com, bsmbhopal.com, builderquotes.com, cabgrid.res.in, capohornsail.com, cardiogram.com, carpakistan.com, cbm.esp.br, cesvimexico.com.mx, clickntake.com, colper.or.cr, conexionindustrial.com, conferences.in.th, contrib-amateurs.net, corporatelivewire.com, crcmt.org.br, Croatia, csez.com, cyclingarchives.com, cyterminal.com.tw, czechgamer.com, datingtop.net, deshotelsetdesiles.com, desiairtickets.com, dhakatutors.com, digitalcopier.ae, dubai-businessdirectory.com, e-kritic.com, elijahslocum.com, fashionledge.com, flyinside.com, folkschool.org, freedivecentral.com, fspublishers.org, gg-art.com, gleidingen.de, golem.es, golftec.com, goodidea.us, grupozer.net, guardianangeldrivingschool.com, guitarsuperhero.net, hanwooboard.or.kr, hathawaycreativecenter.com, hocohabitat.org, holybible.org, homeworksolutionsnow.com, hrady.sk, icpart.com, initiativempv.com, innovalasercenter.com, interfacelift.com, iradiophilly.com, jamesmaddock.net, jerseymoving.com, jonimitchell.com, kem.co, kisaanyard.com, kolesa.sk, ksos.in, lgfws-cal.org, lizgon.com, madmusic.com, magasin-de-producteurs.fr, mancheck.com, mercusedparts.co.za, mesati.com, metacon.rs, mobilhaus.cz, mosushop.com, multimediahrd.com, murraybridgespeedway.com, museocinema.it, mushrecords.com, musicland.hu, mustangslimited.com, myadboardtraffic.com, myfootageresearch.com, ncerthelp.com, nefma.com, netabase.info, netgoth.org.uk, netmarket.it, nextstepautocredit.com, noark-electric.com, noemiliba.com, nottsjudo.org.uk, nw10auto.com, oldmagazinearticles.com, oneshoppee.com, ovtspain.es, pe-uniform.com, pka.gov.my, pollackassociates.com, primemploy.co.uk, princessofnaturals.com, pub.ro, pumaspeed.co.uk, quahog.org, radhakripa.in, raktherm.com, rapid215.com, ratexpics.com, rcpbuyersguide.com, realcountry1067.com, recyclemymobi.co.uk, revistaretailing.com, rid3060.org, rid3170.org, rockabillybash.com, row.solarvu.net, rt82autogallery.com, ryncoorchids.com, s-radio.jp, salon-du-bourget.fr, santillana.com, savebox.in, sayyesdcc.com, schoolbytes.com, sendtoprint.net, shawselectrical.co.uk, skicmsc.org, sklep-smilowski.pl, songwritersunite.com, soulshine.ca, sourceoneautogroup.com, spoilthecook.com, studiophone.co.th, suissemontre.com, takemylease.co.uk, talad-pra.com, tastevin-bourgogne.com, teendriversedonline.com, tennisarchives.com, thaimassagemodel.com, thespiritwearzone.com, thinkwrite-learning.co.uk, topkids.cl, trikoport.com, trustupdates.com, try123.in, upperplumbers.co.uk, urbanlifedistribution.com, vacationrentals411.com, vaclaujo.com, velledalen.net, vnlisting.com, volyn.net, wanderer.com, wbetfm.com, weddingvendorsdirectory.com, westwingstories.com, wfs.aero, willowsmusic.com, wmhocker.com, educba.com, havanesegallery.hu, maori.org.nz, myfreesurf.com, planetmountain.com, simec.it, ski.bg, www1.rionegro.com.ar, ynw.hk, yuc-fac.com, zeuseletronicos.com, zombiejohn.com



Credits to owner, i'm just sharing... cheers
 
Словарь rockyou
Код: 
git clone git://git.kali.org/packages/wordlists.git
Или скачать - https://kali.tools/files/passwords/leaked_passwords/rockyou.txt.bz2

Словари BruteX
входят в состав такие словари:
Код: 
ftp-default-userpass.txt
mssql-default-userpass.txt
mysql-default-userpass.txt
namelist.txt
nameslist.txt
oracle-default-userpass.txt
password.lst
password_medium.txt
password_weak.txt
postgres-default-userpass.txt
simple-users.txt
snmp-strings.txt
windows-users.txt

BruteX/wordlists at master · 1N3/BruteX

Automatically brute force all services running on a target. - 1N3/BruteX
github.com

Словари DIRB
словари DIRB предназначены, в первую очередь, для поиска разнообразных файлов и папок веб-сайтов и веб-приложений, веб-серверов.
Код: 
tree /usr/share/wordlists/dirb
/usr/share/wordlists/dirb
├── big.txt
├── catala.txt
├── common.txt
├── euskera.txt
├── extensions_common.txt
├── indexes.txt
├── mutations_common.txt
├── others
│   ├── best1050.txt
│   ├── best110.txt
│   ├── best15.txt
│   └── names.txt
├── small.txt
├── spanish.txt
├── stress
│   ├── alphanum_case_extra.txt
│   ├── alphanum_case.txt
│   ├── char.txt
│   ├── doble_uri_hex.txt
│   ├── test_ext.txt
│   ├── unicode.txt
│   └── uri_hex.txt
└── vulns
    ├── apache.txt
    ├── axis.txt
    ├── cgis.txt
    ├── coldfusion.txt
    ├── domino.txt
    ├── fatwire_pagenames.txt
    ├── fatwire.txt
    ├── frontpage.txt
    ├── hpsmh.txt
    ├── hyperion.txt
    ├── iis.txt
    ├── iplanet.txt
    ├── jboss.txt
    ├── jersey.txt
    ├── jrun.txt
    ├── netware.txt
    ├── oracle.txt
    ├── ror.txt
    ├── sap.txt
    ├── sharepoint.txt
    ├── sunas.txt
    ├── tests.txt
    ├── tomcat.txt
    ├── vignette.txt
    ├── weblogic.txt
    └── websphere.txt
Живет в виде утилиты в Kali - http://dirb.sourceforge.net/

Словари от Metasploit
Код: 
tree /usr/share/wordlists/metasploit
/usr/share/wordlists/metasploit
├── adobe_top100_pass.txt
├── av_hips_executables.txt
├── av-update-urls.txt
├── burnett_top_1024.txt
├── burnett_top_500.txt
├── cms400net_default_userpass.txt
├── common_roots.txt
├── db2_default_pass.txt
├── db2_default_userpass.txt
├── db2_default_user.txt
├── default_pass_for_services_unhash.txt
├── default_userpass_for_services_unhash.txt
├── default_users_for_services_unhash.txt
├── dlink_telnet_backdoor_userpass.txt
├── hci_oracle_passwords.csv
├── http_default_pass.txt
├── http_default_userpass.txt
├── http_default_users.txt
├── http_owa_common.txt
├── idrac_default_pass.txt
├── idrac_default_user.txt
├── ipmi_passwords.txt
├── ipmi_users.txt
├── joomla.txt
├── keyboard-patterns.txt
├── malicious_urls.txt
├── multi_vendor_cctv_dvr_pass.txt
├── multi_vendor_cctv_dvr_users.txt
├── namelist.txt
├── oracle_default_hashes.txt
├── oracle_default_passwords.csv
├── oracle_default_userpass.txt
├── password.lst
├── piata_ssh_userpass.txt
├── postgres_default_pass.txt
├── postgres_default_userpass.txt
├── postgres_default_user.txt
├── root_userpass.txt
├── routers_userpass.txt
├── rpc_names.txt
├── rservices_from_users.txt
├── sap_common.txt
├── sap_default.txt
├── sap_icm_paths.txt
├── scada_default_userpass.txt
├── sensitive_files.txt
├── sensitive_files_win.txt
├── sid.txt
├── snmp_default_pass.txt
├── tftp.txt
├── tomcat_mgr_default_pass.txt
├── tomcat_mgr_default_userpass.txt
├── tomcat_mgr_default_users.txt
├── unix_passwords.txt
├── unix_users.txt
├── vnc_passwords.txt
├── vxworks_collide_20.txt
└── vxworks_common_20.txt
 
admin


Напишите ответ...
  • Вставить:
Прикрепить файлы
Верх