kaonashi-passwords/kaonashiListas de palabras seleccionadas, reglas de hashcat y máscaras derivadas de miles de millones de contraseñas reales, con análisis estadístico y diapositivas de investigación de RootedCON 2019 para mejorar las técnicas de cracking de contraseñas.
Este repositorio contiene varios directorios:
Puede que no sea necesario clonar el repositorio para obtener los archivos que necesitas.
Cuando un usuario tiene que elegir una contraseña, tiende a construirla de la misma manera, usando la misma información personal y las mismas ideas de complejidad.
En este estudio procesamos varios miles de millones de contraseñas reales para realizar un análisis a gran escala de estos comportamientos comunes, obteniendo conclusiones que nos permiten crear procedimientos y herramientas específicos para mejorar las técnicas actuales de Password Cracking.
Usamos diferentes métodos, como el análisis conductual y estadístico, redes neuronales y otras técnicas avanzadas, para obtener patrones e información relevante que nos permiten crackear hashes cuya resistencia suele ser bastante alta.
Estas wordlists se han extraído de filtraciones de contraseñas reales y están ordenadas por número de ocurrencias. Al tener las wordlists ordenadas de esta manera, los usuarios pueden extraer las TOP n líneas/contraseñas y crear wordlists personalizadas según sus necesidades.
Puedes usar los siguientes enlaces de Mega para descargar las wordlists comprimidas (7z):
También puedes encontrar archivos .torrent dentro del directorio wordlists/
Los autores no robaron, phishearon, engañaron ni hackearon de ninguna manera para obtener estas contraseñas. Todas las líneas en estos archivos se obtuvieron a través de medios disponibles libremente.
La intención de este proyecto es proporcionar información sobre contraseñas inseguras para aumentar la seguridad general de las contraseñas. Las listas te mostrarán qué contraseñas son las más comunes, qué patrones son los más comunes y qué debes evitar al crear tus propias contraseñas.
Este trabajo está bajo una Licencia Pública General GNU v3.
