Biblioteca de Diccionarios y PasswordList.

[Free-Info]

Montar Biblioteca PasswordList.

Algunos a veces por cualquier motivo que sea, necesitamos probar la seguridad de sistemas, servicios etc. que esten protegido con credenciales (nombres, passwords, etc) a través de la Fuerza Bruta, Ataques por diccionario.

-un jefe me ha pedido que compruebe, a ver si son seguras las credenciales que utilizan para asignarles a todos y cada uno de los servicios que utilizan para gestionar y administrar la empresa remotamente. Me di cuenta que utilizaban el VNC Y el anticuado Telnet para ello._
La historia va todo bien. Backtrack trae las mejores herramientas para ello. Yo tenia el Medusa delante, con esto bastaba. Lo único malo es que PasswordsLists, Combos y eso tenia solo uno Backtrack. Me pregunto “¿porque no añadirán unos de verdad y se dejan de historias con el /pentest/passwords/wordlists/darkc0de.lst?” que no vale de nada. ¿alguien a tenido éxito con esta CACA?

Así que decidí buscar toda clase de diccionarios, passwordlists, combos, etc. Los organicé, cree algunos más y arme una biblioteca decente de Passwordslists y diccionarios. Entonces si tuve éxito.
Bueno simplemente lo comparto con vosotros. Espero que le saquéis provecho de ello porque “anda que me ha costao”.


El tutorial seria:

1. Acceder mediante web a alguno de los enlaces de descarga descritos abajo:--------------
2. Descargarte todos los diccionarios/Passwordlist/combos que quieras.
3. Mover todo el material descargado a /pentest/passwords/wordlists/ para tenerlos organizados y a mano siempre.

Contenido:
################################################## ##
Diccionarios:
·Africano ·Checo ·Chino ·Croata ·Danés ·Español ·Finlandés
·Francés ·Germán ·Hindú ·Húngaro ·Ingles ·Italiano ·Japones ·Latín ·Neerlandés ·Noruego ·Polaco ·Ruso ·Sueco ·Swazilandia ·Turco.
################################################## ##
Relacionado con Informática:
·Diccionario Cracking ·Diccionario UNIX ·Diccionario Pocket
·Nombres de Dominio ·Empresas de informática ·Sites FTP
·Hosts más utilizados ·Usenet ·nombres de Virus ·Diccionario WebMasters.
################################################## ##
Nombres:
·Nombres Masculinos ·Nombres Femeninos ·Apellidos ·Nombres de Famosos
·Cómics ·Nombres Americanos ·Nombres Españoles ·Nombres Franceses
·Nombres Griegos ·Nombres raros ·Nombres de Perros ·Nombres de Drogas
·Localidades ·Congresistas ·Nombres de Colegios ·Códigos Postales.
################################################## ##
Música:
·Grupos de Rock ·Música Clasica ·Country ·Dance ·Jazz ·Rock ·Música de películas.
################################################## ##
Ciencia, Literatura, Religión y Cultura:
·CIENCIA: asteroides, biología, números.
·CULTURA: Títulos de películas, Monty Python, Star Trek, Lost.
·LITERATURA: El mago de Oz, Mitología y leyendas, Rey Arthur, Shakespeare.
·RELIGIÓN: La biblia, El koran, Satánica.
################################################## ##
Guarrerias, XXX, etc:
·8 caracteres ·6 caracteres ·Passwords Tontos ·Passwords XXX ·Combos XXX ·etc.
################################################## ##

Descargas:

mediafire.com/?sharekey=1ad4b620bf867fc6d9d5c56d04dfa8b0e3473809 6de439f377b784fef9ed9be3

tambien se puede descargar todo el contenido mediante algun cliente torrent:

thepiratebay.org/torrent/5624306

Saludos.

[bt.slax]

Se agradece tu aporte me va ha servir de mucho.

[hackmaf]

plaf plaf plaf!!! excelente! excelente articulo! che buenisima onda la biblioteca de diccionarios que publicaste... pero tengo dos problemas y ideas de mejora.
1 -me los estoy intentando bajar pero hace falta tener cuenta premium para poder bajar todo junto.
solucion: publicarlo por torrent. por si no sabes como hacerlo te lo explico, primero instalas 2 programas en backtrack (apt-get install mktorrent rtorrent) luego con mktorrent creas el archivo torrent y lo publicas en un tracker, creo que en este se puede:
http://denis.stalker.h3q.com:6969/announce
udp://denis.stalker.h3q.com:6969/announce

despues con rtorrent le das rtorrent archivo.torrent
y listo! solo nos compartes el archivo torrent por aca!

2- cuando leí biblioteca pense en base de datos y me imagine que funcionaba con un motor de base de datos, ahora pregunto? se podra meter todo en una base de datos SQL?
recuerdo que vi algo parecido hace un tiempo (mmmm! computadoras desnudasss Pyrit MySQL cluster miren esas fotos por que estan tremendas... jaja!)
bueno... dejo la inquietud, si a alguien le interesa formamos algun proyecto de generar una buena base de datos de diccionarios!!! jejeje!!! Saludos!!!

[Free-Info]

Hola, gracias.
Razón tienes hackmaf, cuesta un poco bajártelos todos. Bueno ya está solucionado, te dejo el torrent, a ver si llega a algún lado este archivo:

library of PassWordList (download torrent) - TPB
200mb casi.

En cuanto a la base de datos me imagino que si se podrá, es todo texto plano. Pero bueno, yo en un principio tenia pensado montar un repositorio a lo debían.
Estaría muy bien, que, con un par de comandos "apt-get install WORDLIST" se te copiara todos los diccionarios en /pentest/passwords/wordlists. pero bueno yo solo, la verdad es que me da pereza . Pero bueno si sacas adelante la propuesta del proyecto entonces si, entre unos cuantos no costará nada.

Pyrit MySQL cluster Esta muy bueno el video, La que lia en 30 seg. he visto algo parecido con la play3
Saludos.

[hackmaf]

Excelente! tambien podrias bajar estos:
-=Xploitz=- 2 Master Password Collections!! - Remote Exploit Forums

y lo de base de datos estuve pensando y no conviene, mejor algun script para filtrar cantidad de caracteres, como por ej:
http://www.backtrack-linux.org/forum...cionarios.html

con eso ya tenemos bastante para divertirnos...
Saludos!!

[hackmaf]

Mas chiches para la coleccion de diccionarios

http://www.backtrack-linux.org/forum...0-1%5D-py.html

Saludos!

[Bargio]

Hola a tod@s.
Quiza esta sea una pregunta absurda, pero quisiera saber como usar el diccionario con aircrack, teniendo en cuenta que lo tengo instalado en usb y cuando lo ejecuto lo hago desde el arranque del equipo. ¿deberia instalar los diccionarios en el pendrive? ¿como tendria que instalarlos? ¿como accederia a ellos? De antemano os doy mi agradecimiento por vuestra dedicacion y seguramente por vuestra paciencia conmigo Xd

[Gusan0r]

Muchachos les agrego un diccionario:

Diccionario - 4shared.com - online file sharing and storage - download

Espero que les sirva saludos


fuente

[dark-boy]

me lo he bajado casi todos muy bien el aporte..
haber si me curro una base de datos o algo similar porque sino es un toston..

[samuray]

muy bueno muchas gracias