zzzteph/weakpassИнструментарий для взлома паролей на основе браузера с поиском хэшей, генерацией словарей, симуляцией атак на основе правил и клиентским взломом хэшей для тестирования на проникновение.
Здесь вы можете найти список инструментов и пример API-сервера с weakpass.com для взлома паролей и хэшей в одном месте.
tools
libs
rules
Все инструменты и библиотеки можно найти в отдельных папках. Краткий обзор инструментов, если хотите попробовать их прямо сейчас.
Сгенерируйте словарь на основе ключевых слов, предоставленных пользователем, для целенаправленного тестирования паролей.
Попробуйте онлайн: Passgen
Например, при тестировании на проникновение вам нужно получить доступ к какому-нибудь сервису, устройству, аккаунту или сети Wi-Fi, защищённой паролем. Пусть это будет сеть Wi-Fi компании EvilCorp. Иногда пароль представляет собой комбинацию имени устройства/сети/организации с датой, специальным символом и т.д. Поэтому проще и легче проверить несколько комбинаций перед запуском более сложных и затратных по времени проверок. Например, взлом пароля Wi-Fi с помощью словаря может занять несколько часов и может не удаться, даже если вы выберете отличный словарь, потому что в нём не было такого пароля, как Evilcorp2019.
Выполняйте безопасный поиск хэшей без отправки конфиденциальных данных на сервер с помощью Range API.
Попробуйте онлайн: Lookup
Раскрывайте пароли для хэшей MD5, NTLM, SHA1 или SHA256 с помощью предварительно рассчитанного словаря, не отправляя ваш хэш на бэкенд. Основное преимущество в том, что все проверки хэшей выполняются на стороне клиента, что обеспечивает безопасность и конфиденциальность ваших данных.
Кроме того, вы можете разместить и построить базу данных для этого инструмента локально и внутри организации. Для этого используйте одну из предварительно рассчитанных таблиц, доступных здесь, и настройте API для передачи диапазонов хэшей по значению.
Пример сервера, который «работает» с этой структурой базы данных, можно найти в репозитории.
Определите, был ли ваш пароль скомпрометирован или уязвим для атак на основе правил.
Онлайн: Passcheck
Этот инструмент проверяет, существует ли ваш пароль в предварительно рассчитанном словаре с помощью API поиска по диапазону.
Но что, если кто-то решит использовать атаку на основе правил? Безопасен ли ваш пароль для атак на основе правил? Кроме того, он моделирует атаки на основе правил, применяя «обратные» правила hashcat для выявления потенциальных кандидатов, которые могут быть использованы с правилами для взлома вашего пароля.
Взламывайте хэши прямо в вашем браузере с помощью этого инструмента на JavaScript.
Попробуйте онлайн: Kraker-js
