Narthex

Narthex (Griego: Νάρθηξ, νάρθηκας) es un generador de diccionarios modular y minimalista para sistemas operativos Unix y similares a Unix escrito en C y Shell. Contiene programas autónomos al estilo Unix para la creación de diccionarios personalizados que pueden utilizarse para recuperación de contraseñas y evaluación de seguridad. Los programas hacen uso de flujos de texto de Unix para colaborar entre sí, de acuerdo con la filosofía Unix. Está licenciado bajo GPL v3.0.

Hice un video para explicar el uso de Narthex: https://www.youtube.com/watch?v=U0UmCeLJSkk&t=938s (la marca de tiempo es intencional)

Las herramientas

• nchance - Una herramienta de capitalización que agrega los resultados al final del diccionario.
• ninc - Una herramienta de incremento que multiplica líneas alfabéticas y agrega un n++ al final de cada línea.
• ncom - Una herramienta de combinación que crea diferentes combinaciones entre las líneas existentes del diccionario.
• nrev - Una herramienta de inversión, que agrega las versiones invertidas de las líneas al final del diccionario.
• nleet - Un leetificador. Reemplaza caracteres con equivalentes de Leet, como @ en lugar de a, o 3 en lugar de e.
• nclean - Una herramienta para eliminar contraseñas que no cumplen con tus criterios (demasiado cortas, sin caracteres especiales, etc.)
• napp - Una herramienta que agrega caracteres o palabras antes o después de las líneas del diccionario.
• ngen - Una herramienta que genera permutaciones de longitud y conjunto de caracteres dados (funciona, pero está en desarrollo).
• nwiz - Un asistente que solicita la información y combina las herramientas para crear un diccionario final.

Capturas de pantalla

Dependencias

Narthex no tiene dependencias estrictas, sin embargo, hay dos dependencias de compilación, GCC y Make, que son necesarias para compilar e instalar los binarios fácilmente, pero no para ejecutarlos.

Instalación

Para instalar, ejecuta los siguientes comandos:

$ git clone https://github.com/MichaelDim02/Narthex.git && cd Narthex
$ sudo make install

Uso

Para un uso fácil, hay un programa asistente, nwiz, que puedes usar. Simplemente ejecuta

$ nwiz

Y te preguntará por la información del objetivo y generará el diccionario por ti.

Uso avanzado

Si quieres aprovechar al máximo Narthex, puedes leer las páginas man de cada herramienta. Lo que todas hacen, en realidad, es mejorar diccionarios pequeños. Son realmente minimalistas y utilizan flujos de texto de Unix para leer y generar datos. Por ejemplo, guarda un par de palabras clave en un archivo de texto words.txt, cada una en una línea diferente, y ejecuta lo siguiente

$ cat words.txt | nhance -f | ncom | nleet a:@ | ninc 1 30 > dictionary.txt

y verás los resultados por ti mismo. Alternativamente, puedes probar esto para un diccionario más grande y complicado:

$ cat words.txt | nhance -f | ncom -d .- | ninc 1 200 -d .- | nrev | nleet | napp -c '@#$' > dict1.txt

Lo anterior, con solo 4 palabras clave en words.txt (una de las cuales era numérica), generó una lista de palabras de 2279744 contraseñas (38 MB).

Como se ha demostrado, al igual que las utilidades de Unix, las herramientas de Narthex pueden considerarse como bloques de construcción, donde el usuario tiene todo el poder para conectarlas de diferentes formas posibles para generar la lista de contraseñas deseada.

Donar

Más opciones de donación en el sitio web: mcdim.xyz