Preguntas con etiqueta 'password-cracking'

2
respuestas

Generar lista de palabras de longitud variable con! personaje al final?

Estoy tratando de crear una lista de palabras de longitud variable con una contracción que garantice un signo de exclamación (!) al final de cada palabra. Quiero una lista de palabras con todas las palabras de longitud 4 a 6, con el último carác...
hecha 29.01.2017 - 21:59
0
respuestas

Agregar un juego de caracteres personalizado a John the Ripper

¿Cómo generaría uno de los conjuntos de caracteres existentes? Digits.chr por ejemplo. No entiendo por qué John the Ripper no realiza un ataque de fuerza bruta habitual cuando configuro un juego de caracteres personalizado. Para recrear la...
hecha 01.05.2017 - 18:04
0
respuestas

contraseña de Bruteforce

Estoy intentando descifrar una contraseña para mi antiguo archivo de copia de seguridad de iTunes. Estoy usando una versión pro de Passware Kit. Se ha estado ejecutando durante varios días sin ningún resultado. Como prueba, tomé mi nuevo iPho...
hecha 10.06.2017 - 11:33
0
respuestas

Contraseña de crack SHA256 ("myword" + password + salt) (primeros 32 bytes) con John the Ripper?

Tengo hashes y sales de contraseñas, y sé que el formato es: SHA256("myword" + password + salt) (truncated to 32 bytes) ¿Hay alguna forma de personalizar el formato de John the Ripper para descifrar la contraseña?     
hecha 12.10.2016 - 11:50
2
respuestas

Generación segura de contraseñas para diferentes sitios web [duplicar]

Se me ocurrió la idea de generar contraseñas para sitios de Internet mediante el siguiente shema: $masterpassword $hostname $TLD hashfunction($TDL.$masterpassword.$hostname) Entonces, la contraseña real es un hash con una longitud razona...
hecha 03.06.2016 - 07:43
1
respuesta

¿Cómo acelerar la recopilación de datos de WEP AP para aircrack?

Estoy usando aireplay para recopilar algunos datos de AP junto con aircrack. Desafortunadamente, el proceso me parece bastante lento, ya que he llegado a 2000 en más de 20 minutos hasta ahora. ¿Qué es lo que más afecta a la velocidad de recolecc...
hecha 21.02.2016 - 10:18
0
respuestas

Comando Hydra para descifrar una página web que usa la etiqueta span para intentos de inicio de sesión fallidos

Estoy tratando de descifrar un formulario web simple para probar la hidra en Kali. Cuando la página web encuentra una combinación incorrecta de nombre de usuario y contraseña, aparece un mensaje usando el siguiente código html: <tr>...
hecha 23.11.2015 - 22:40
1
respuesta

separador de seguimiento de contraseña de Hashcat no coincide

Tengo la tarea de descifrar un montón de contraseñas como: $ 1 $ V5l3qvml $ Q.fDn30gGhjcEIZH8utah / $ 1 $ DcuX.dRK $ bR4utyGQ4ET4sobpMMtfo0 $ 1 $ WbXWIqFu $ Qu1fT / MmTIvSUz4xw4mlI0 $ 1 $ 8Y7TfkZ5 $ LnuF99mgFbV1wvQ61dMZB1 Solo me di...
hecha 04.03.2015 - 12:05
1
respuesta

Diccionarios WPA / PSK

Así que he estado leyendo algunos artículos sobre el cifrado WPA / PSK, Y uno dijo que el hash se calcula de esta manera:    Tecla = PBKDF2 (frase de contraseña, ssid, 4096, 256) Donde PBKDF2 es un método estandarizado para derivar una cl...
hecha 30.01.2014 - 23:13
3
respuestas

Cómo estimar el tiempo para que un hacker descifre una contraseña segura

Un hacker de corazón amable acaba de inyectar nuestro sitio web, obteniendo el hash de la contraseña de administrador de 10 caracteres en minúsculas. Le tomó medio día para descifrarlo sin saber la SALT (sabe que usamos "sha256" porque el siti...
hecha 20.06.2018 - 19:16