
Listas de palavras selecionadas, regras e máscaras do hashcat derivadas de bilhões de senhas reais, com análise estatística e slides de pesquisa da RootedCON 2019 para aprimorar técnicas de cracking de senhas.
Este repositório contém vários diretórios:
Pode não ser necessário fazer um clone para obter os arquivos de que precisa.
Quando um utilizador tem de escolher uma senha, tende a construí-la da mesma forma, usando as mesmas informações pessoais e as mesmas ideias de complexidade.
Neste estudo, processamos vários bilhões de senhas reais para fazer uma análise em larga escala desses comportamentos comuns, tirando conclusões que nos permitem criar procedimentos e ferramentas específicas para melhorar as técnicas atuais de cracking de senhas.
Usamos diferentes métodos, como análise comportamental e estatística, redes neurais e outras técnicas avançadas, para obter padrões e informações relevantes que nos permitem quebrar hashes cuja resistência é geralmente bastante alta.
Estas wordlists foram extraídas de vazamentos reais de senhas e ordenadas pelo número de ocorrências. Ao ter as wordlists ordenadas desta forma, os utilizadores podem extrair as TOP n linhas/senhas e criar wordlists personalizadas com base nas suas necessidades.
Pode usar os seguintes links do Mega para baixar as wordlists comprimidas (7z):
Também pode encontrar ficheiros .torrent dentro do diretório wordlists/
Os autores não roubaram, phishing, enganaram ou hackearam de qualquer forma para obter estas senhas. Todas as linhas nestes arquivos foram obtidas através de meios disponíveis gratuitamente.
A intenção deste projeto é fornecer informações sobre senhas inseguras para aumentar a segurança geral das senhas. As listas mostrarão quais senhas são as mais comuns, quais padrões são os mais comuns e o que deve evitar ao criar as suas próprias senhas.
Este trabalho está licenciado sob uma Licença Pública Geral GNU v3.