kaonashi-passwords/kaonashiWordlist curate, regole hashcat e maschere derivate da miliardi di password reali, con analisi statistica e slide di ricerca da RootedCON 2019 per migliorare le tecniche di cracking delle password.
Questo repository contiene diverse directory:
Potrebbe non essere necessario clonare per ottenere i file di cui hai bisogno.
Quando un utente deve scegliere una password, tende a costruirla nello stesso modo, utilizzando le stesse informazioni personali e le stesse idee di complessità.
In questo studio abbiamo elaborato diversi miliardi di password reali per effettuare un'analisi su larga scala di questi comportamenti comuni, traendo conclusioni che ci permettono di creare procedure e strumenti specifici per migliorare le attuali tecniche di Password Cracking.
Abbiamo utilizzato diversi metodi, come l'analisi comportamentale e statistica, le reti neurali e altre tecniche avanzate, per ottenere pattern e informazioni rilevanti che ci permettano di craccare hash la cui resistenza è solitamente piuttosto elevata.
Queste wordlist sono state estratte da leak di password reali e ordinate per numero di occorrenze. Avendo le wordlist ordinate in questo modo, gli utenti possono estrarre le prime n righe/password e creare wordlist personalizzate in base alle proprie esigenze.
Puoi utilizzare i seguenti link Mega per scaricare le wordlist compresse (7z):
Puoi anche trovare file .torrent nella directory wordlists/
Gli autori non hanno rubato, phishato, ingannato o hackerato in alcun modo per ottenere queste password. Tutte le righe in questi file sono state ottenute attraverso mezzi liberamente disponibili.
L'intento di questo progetto è fornire informazioni sulle password insicure per aumentare la sicurezza complessiva delle password. Le liste ti mostreranno quali password sono le più comuni, quali pattern sono i più comuni e cosa dovresti evitare quando crei le tue password.
Quest'opera è distribuita con licenza GNU General Public License v3.
