
厳選されたワードリスト、hashcatルール、および数十億の実際のパスワードから導出されたマスク。さらに、RootedCON 2019の統計分析と研究スライドが含まれており、パスワードクラッキング技術の向上に役立ちます。
このリポジトリには、以下のディレクトリが含まれています:
必要なファイルを入手するためにクローンは必要ありません.
ユーザーがパスワードを選ぶ際、同じ個人情報、同じ複雑さのアイデアを使って、同じ方法で構成する傾向があります。
本研究では、数十億の実際のパスワードを処理し、これらの一般的な行動の大規模分析を行い、現在のパスワードクラッキング技術を改善するための具体的な手順とツールを作成できる結論を導き出しました。
行動分析や統計分析、ニューラルネットワーク、その他の高度な技術など、さまざまな方法を用いて、通常は耐性が非常に高いハッシュを解読できるパターンや関連情報を取得しました。
これらのワードリストは実際のパスワード漏洩から抽出され、出現回数順にソートされています。このようにワードリストをソートすることで、ユーザーは上位 n 行/パスワードを抽出し、ニーズに基づいたカスタムワードリストを作成できます。
以下のMegaリンクを使用して、圧縮(7z)されたワードリストをダウンロードできます:
また、wordlists/ ディレクトリ内に .torrent ファイルもあります。
著者らは、これらのパスワードを入手するために、盗用、フィッシング、欺瞞、ハッキングを一切行っていません。 このファイル内のすべての行は、自由に利用可能な手段で入手されました。
このプロジェクトの目的は、安全でないパスワードに関する情報を提供し、全体的なパスワードセキュリティを向上させることです。リストは、どのパスワードが最も一般的か、どのパターンが最も一般的か、そして独自のパスワードを作成する際に避けるべきことを示します。
この作品は GNU General Public License v3 License の下でライセンスされています。