Token Reverser

सुरक्षा टोकन क्रैक करने के लिए शब्द सूची जनरेटर।

स्थापना

$ git clone https://github.com/dariusztytko/token-reverser.git

उपयोग का उदाहरण

1. आप पासवर्ड रीसेट फ़ंक्शन का परीक्षण कर रहे हैं

2. पासवर्ड रीसेट टोकन आपके ईमेल बॉक्स पर भेजा गया था (उदाहरण: 582431d4c7b57cb4a3570041ffeb7e10)

3. आप मानते हैं कि यह पंजीकरण पर आपके द्वारा प्रदान किए गए डेटा का md5 हैश है

4. पंजीकरण पर आपने निम्नलिखित डेटा दर्ज किया:

   • प्रथम नाम: Foo
   • अंतिम नाम: Bar
   • ईमेल: [email protected]
   • जन्म तिथि: 1985-05-23
   • फ़ोन: 202-555-0185
   • पता: 3634 Forest Drive

5. इसके अलावा, आपके पास निम्नलिखित अतिरिक्त डेटा तक पहुँच है:

   • एप्लिकेशन उपयोगकर्ता आईडी: 74824
   • पासवर्ड रीसेट HTTP अनुरोध की तिथि ("Date" प्रतिक्रिया हेडर): Tue, 10 Mar 2020 17:12:59 GMT

6. ज्ञात डेटा से शब्द सूची उत्पन्न करने के लिए Token Reverser का उपयोग करें:

   root@kitploit:~

   python3 token-reverser.py --date "Tue, 10 Mar 2020 17:12:59 GMT" Foo Bar [email protected] 1985-05-23 202-555-0185 "3634 Forest Drive" 74824 > words
   

7. पासवर्ड रीसेट टोकन क्रैक करने के लिए hashcat का उपयोग करें:

   root@kitploit:~

   hashcat64.exe -m 0 582431d4c7b57cb4a3570041ffeb7e10 words
   hashcat (v5.1.0) starting...
   [...]
   
   582431d4c7b57cb4a3570041ffeb7e10:[email protected]!1583860379
   
   Session..........: hashcat
   Status...........: Cracked
   Hash.Type........: MD5
   Hash.Target......: 582431d4c7b57cb4a3570041ffeb7e10
   [...]
   

8. अब आप जानते हैं कि पासवर्ड रीसेट टोकन निम्नानुसार उत्पन्न होते हैं:

   root@kitploit:~

   md5(user ID!first name!last name!email!current timestamp)
   

उपयोग

usage: token-reverser.py [-h] [-d DATE] [-o TIMESTAMP_OFFSET] [-s SEPARATORS]
                         data [data ...]

Words list generator to crack security tokens v1.2

positional arguments:
  data                  data chunks

optional arguments:
  -h, --help            show this help message and exit
  -d DATE, --date DATE  timestamp from this date will be used as an additional
                        data chunk, example: Tue, 10 Mar 2020 14:06:36 GMT
  -o TIMESTAMP_OFFSET, --timestamp-offset TIMESTAMP_OFFSET
                        how many previous (to timestamp from date) timestamps
                        should be used as an additional data chunks, default: 1
  -s SEPARATORS, --separators SEPARATORS
                        data chunks separators to check, default:
                        ~`!@#$%^&*()_+-={}|[]\:";'<>?,./ \t

परिवर्तन

कृपया CHANGELOG देखें