🔓 Armas para Hacking | Passwords Wordlists, Hashes y Tools

Passwords Wordlists, Hashes y Tools

En este nuevo capitulo de Armas para hacking, queremos dar respuesta a una de las preguntas que nos hicieron por privado:

¿Que me recomiendas para trabajar con password?

¿Herramientas para romper o identificar hashes?

¿Donde puedo tener acceso a Wordlist?

Recuerden, post de este tipo están sujetos a cambios o actualizaciones.

Te recomendamos leer nuestro post: Armas para Hacking | Escaner de Vulnerabilidades

Tips Seguridad en contraseñas

Entre todas y más preguntas relacionadas al tema de la seguridad en contraseñas queremos, recomendar una serie de puntos:

1. De ser posible configura y activa el factor de doble autenticación.
2. Cambia la contraseña por lo menos cada mes o cada 3 meses.
3. Nunca uses la misma contraseña en dos o más sitios diferentes.
4. Utiliza gestores de contraseñas, nosotros te recomendamos
1. Gestor de contraseñas de Kaspersky [clic]
   
2. Gestor de contraseñas SafeInCloud [clic]
   
5. Procura estar atento a las noticias sobre fugas de información de las plataformas en las cuales estes registrado.

Las Herramientas y Recursos

Online Hash Crack

• https://www.onlinehashcrack.com/
• http://www.md5this.com/
• https://crackstation.net/
• https://hashes.com/en/decrypt/hash

WordList

• https://packetstormsecurity.com/Crackers/wordlists/
• https://wiki.skullsecurity.org/Passwords

Tools

• Jonh the Ripper - https://www.openwall.com/john/
• OPHCRACK - https://ophcrack.sourceforge.io/
• ssh-mitm - https://github.com/jtesta/ssh-mitm
• FTP Password kracker - https://www.kitploit.com/2012/11/ftp-password-kracker-crack-ftp-password.html
• Cain & Abel - http://www.oxid.it/cain.html
• CacheDump - https://securiteam.com/tools/5jp0i2kfpa/
• Hydra - https://sectools.org/tool/hydra/
• keimpx - https://github.com/inquisb/keimpx
• Ncrack - http://nmap.org/ncrack/
• OPHCrack - http://ophcrack.sourceforge.net/
• RainbowCrack - http://project-rainbowcrack.com/
• CrackZip - http://oldhome.schmorp.de/marc/fcrackzip.html
• The SSH Brute - http://www.edge-security.com/edgessh.php

Recursos

• https://haveibeenpwned.com/
• https://cifraronline.com/descifrar-aes
• http://www.md5.cz/
• https://hashes.org/leaks.php
• https://passwordrecovery.io/

Extra

• Retos - https://0xf.at/