¿Alguien ha encontrado algún buen diccionario de contraseñas últimamente? Algunas de las listas que encontré se remontan a los años 90! Algunos son simplemente demasiado grandes que dudo de su calidad. Parece que hay un trabajo realizado por alguien para obtener una lista de pago, aunque en enlace , ¡pero estoy buscando algo que espero que sea gratis!
El mejor sitio que encontré para esto es SkullSecurity . Tiene gran colección de contraseñas. Algunos se filtraron durante ataques reales, por lo que son bastante recientes.
Como dice el viejo adagio, " no es el tamaño de tu lista de palabras lo que importa, es cómo lo usas. " Y cuál usas. Te daré algunos consejos.
Para obtener listas de contraseñas y listas de palabras sin contraseña relevantes para mis sugerencias, consulte SkullSecurity , KoreLogic , y Openwall . Las filtraciones mencionadas son todas de SkullSecurity. O puede buscar fugas y usarlas como una base, a lo largo del tiempo, desarrollando buenas listas. Vea los feeds de Twitter de pastebinleaks y observe las noticias y busque las filtraciones que se anuncian, especialmente cuando están en texto plano. Incluso si algunas de las fugas son puros hashes y necesitas romperlas, todavía te dará una idea de lo que se está utilizando en la naturaleza y te ayudará a evaluar el valor de tus listas de contraseñas .
A los consejos.
En resumen:
Acabo de encontrar una buena fuente:
simplemente use "fgrep" para varias contraseñas en el diccionario para probar la calidad. Las contraseñas principales están al principio de la misma (para los hashes lentos, supongo).
Parece que se han incorporado muchas cosas a esta lista de palabras que tiene 3 001 834 125 líneas, 40 GBytes. Comprimido: 6,5 Gbytes.
Encontré esta página enlace recientemente. Hay enlaces a una gran cantidad de listas allí, así que espero que algunas útiles.
Contraseña masiva / paquete de diccionario = 52.9 GB extraídos.
220 Gb sin duplicados, solo palabras > = 8 caracteres. enlace
Lea otras preguntas en las etiquetas passwords