HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Беспроводные технологии/Wi-Fi/Wardriving
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #2621  
Старый 18.02.2018, 05:01
fork
New Member
Регистрация: 18.02.2018
Сообщений: 3
Провел на форуме:
1112

Репутация: 0
По умолчанию

Есть ли у кого-то словарь заглавных английских букв на роутеры ucp или база nip/pesel польши, или вообще какие-нибудь польские словари?
 
Ответить с цитированием

  #2622  
Старый 18.02.2018, 14:01
daemon_mors
Постоянный
Регистрация: 12.02.2014
Сообщений: 827
Провел на форуме:
253961

Репутация: 12


По умолчанию

Цитата:
Сообщение от fork  

Есть ли у кого-то словарь заглавных английских букв на роутеры ucp или база nip/pesel польши, или вообще какие-нибудь польские словари?

http://wordbook.xyz/download/country/Poland/
 
Ответить с цитированием

  #2623  
Старый 18.02.2018, 22:30
ChesteRock
Active Member
Регистрация: 31.08.2013
Сообщений: 112
Провел на форуме:
27572

Репутация: 1
По умолчанию

Решил тут навести порядок со своими словарями, а получилось доделать то что начал еще год назад(ну или больше, не помню).

Короче идея состоит в том чтобы сделать словарь минимальный по объему и максимально пробивной.

Логично предположить что если пароль простой значит с большой вероятностью его уже использовали когда-нибудь и не один человек, а несколько.

Медот фильтрации таких паролей тот что и прежде- берем датабазу, удаляем логины и сортируем пароли по популярности.

В линуксе(sed 's/\.//g;s/\(.*\)/\L\1/;s/\ /\n/g' inputFile.txt | sort | uniq -c) или в ULM на винде, не важно.

Код:
1137715 123456
 733898 asdasd
 484811 123456789
 437998 asdasd123
 419514 000000
 418827 qwerty
 318791 123321
 313270 666666
 307469 1234567890
 300547 123123
 291199 12345678
 284529 7777777
 284275 555555
 282360 654321
 270278 111111
За основу был взят нашумевший недавно "Breach Compilation", тот который содержит пароли от 1.4 млрд. аккаунтов.

Но анализ самых популярных паролей показал обилие бреда в видде несвойственных нашему человеку слов и имен:

Код:
62147 maggie
 62068 freedom
 62066 william
 62005 chelsea
 61151 samantha
Поэтому я взял русские датабазы в приоритет- vk, rambler,mail.ru, yandex. Вместе почти 2 млн. аккаунтов.

Первые два словаря- базы рунета(условная нумерация от меншего к большему). В первом пароли встечающиея не менее 8 раз.

Второй файл- все остальные слова которые встречаються минимум 3 раза. Все что меньше трёх не интересно.

Третий и четвертый файл то же но из бызы "Breach Compilation". Словарь 3 и 4 почищен от строк встечающихся в 1 и 2. Удалены все строки короче 8-ми символов, очищено от неанглийских слов, и обработано программой MoDic(пункт 1-4) Последовательность строк не нарушена.

Эффективность проверил с помощью паролей из базы 3wifi(3927579 паролей, но толко уникальные):

1 словарь(5.7mb)- 2.61% найденных

2 30mb- 2.80%

3 45mb- 1.53%

4 230mb- 2.02%

Всего 311mb и 7.95% отгаданых паролей(312403 из 3927579)

Добавляем к этому 8-ми знак 11.70% - 422948/3615176

Вместе 18% 735351/3927579

Продолжим дальше:

9 znak - 3.20% 102241/3192228

10 znak(в основном телефонные номера конечно же) - 19.98% 432076/3089987

breach полный 5.71% 151875/2657911

Вместе 1421543/3927579 36%! И это не учитывая около 30% удаленных дублей в словаре 3 wifi.

Интересно что если иcпользовать после 8-ми знака 1,2 и 3 словарь с правилом hob064, то результаты вообще не очень как-то:

0.7 % 24854/3192228

1.61% 51023/3167374

0.3% 9204/3116351

Даже если использвать и те строки которые короче 8-ми символов, то особо нечего не изменится.

Если использавать сначала ввесь словарь breach compilation(около 4gb) получим 13.59% 533708/3927579 + 8 znak- 365087/3393871 10.76% 898795/3927579 - 22.8% вместе.

К сожалению словарь от fire-dance с databases.today проверить не удалось так как туда попала база 3wifi. Можно было бы собрать все заново, но похоже сайт закрыли.

http://rgho.st/6lzRGnThq

http://rgho.st/7Xhmkz6nM
 
Ответить с цитированием

  #2624  
Старый 18.02.2018, 22:43
GTX_1080TI_GTX
Well-Known Member
Регистрация: 01.02.2018
Сообщений: 43
Провел на форуме:
11900

Репутация: 0
По умолчанию

Цитата:
Сообщение от ChesteRock  

Решил тут навести порядок со своими словарями, а получилось доделать то что начал еще год назад(ну или больше, не помню).

Короче идея состоит в том чтобы сделать словарь минимальный по объему и максимально пробивной.

Логично предположить что если пароль простой значит с большой вероятностью его уже использовали когда-нибудь и не один человек, а несколько.

Медот фильтрации таких паролей тот что и прежде- берем датабазу, удаляем логины и сортируем пароли по популярности.

В линуксе(sed 's/\.//g;s/\(.*\)/\L\1/;s/\ /\n/g' inputFile.txt | sort | uniq -c) или в ULM на винде, не важно.

Код:
1137715 123456
 733898 asdasd
 484811 123456789
 437998 asdasd123
 419514 000000
 418827 qwerty
 318791 123321
 313270 666666
 307469 1234567890
 300547 123123
 291199 12345678
 284529 7777777
 284275 555555
 282360 654321
 270278 111111
За основу был взят нашумевший недавно "Breach Compilation", тот который содержит пароли от 1.4 млрд. аккаунтов.

Но анализ самых популярных паролей показал обилие бреда в видде несвойственных нашему человеку слов и имен:

Код:
62147 maggie
 62068 freedom
 62066 william
 62005 chelsea
 61151 samantha
Поэтому я взял русские датабазы в приоритет- vk, rambler,mail.ru, yandex. Вместе почти 2 млн. аккаунтов.

Первые два словаря- базы рунета(условная нумерация от меншего к большему). В первом пароли встечающиея не менее 8 раз.

Второй файл- все остальные слова которые встречаються минимум 3 раза. Все что меньше трёх не интересно.

Третий и четвертый файл то же но из бызы "Breach Compilation". Словарь 3 и 4 почищен от строк встечающихся в 1 и 2. Удалены все строки короче 8-ми символов, очищено от неанглийских слов, и обработано программой MoDic(пункт 1-4) Последовательность строк не нарушена.

Эффективность проверил с помощью паролей из базы 3wifi(3927579 паролей, но толко уникальные):

1 словарь(5.7mb)- 2.61% найденных

2 30mb- 2.80%

3 45mb- 1.53%

4 230mb- 2.02%

Всего 311mb и 7.95% отгаданых паролей(312403 из 3927579)

Добавляем к этому 8-ми знак 11.70% - 422948/3615176

Вместе 18% 735351/3927579

Продолжим дальше:

9 znak - 3.20% 102241/3192228

10 znak(в основном телефонные номера конечно же) - 19.98% 432076/3089987

breach полный 5.71% 151875/2657911

Вместе 1421543/3927579 36%! И это не учитывая около 30% удаленных дублей в словаре 3 wifi.

Интересно что если иcпользовать после 8-ми знака 1,2 и 3 словарь с правилом hob064, то результаты вообще не очень как-то:

0.7 % 24854/3192228

1.61% 51023/3167374

0.3% 9204/3116351

Даже если использвать и те строки которые короче 8-ми символов, то особо нечего не изменится.

Если использавать сначала ввесь словарь breach compilation(около 4gb) получим 13.59% 533708/3927579 + 8 znak- 365087/3393871 10.76% 898795/3927579 - 22.8% вместе.

К сожалению словарь от fire-dance с databases.today проверить не удалось так как туда попала база 3wifi. Можно было бы собрать все заново, но похоже сайт закрыли.

http://rgho.st/6lzRGnThq

http://rgho.st/7Xhmkz6nM

Хорошая работа!

Продолжение будет?
 
Ответить с цитированием

  #2625  
Старый 18.02.2018, 22:50
ChesteRock
Active Member
Регистрация: 31.08.2013
Сообщений: 112
Провел на форуме:
27572

Репутация: 1
По умолчанию

Цитата:
Сообщение от GTX_1080TI_GTX  

Хорошая работа!

Продолжение будет?
Возможно. Если будут появляться новые базы.

Ниже продолжу анализировать словари:

1: runet_do_8_povtorov_out_pass_eng_only_min_8-2.61%

2: breach_do_8_povtorov_out_pass_cleared_from_runet_e ng_only_min_8- 2.80%

3: runet_s_8_do_3_povtorov_out_pass_eng_only_min_8- 1.53%

4: breach_s_8_do_3_povtorov_out_pass_cleared_from_run et_eng_only_min_8- 2.02%

7.95% - 312403/3927579

5: 8 znak- 11.70% - 422948/3615176

735351/3927579 - 18% total

6: breach_compilation_passwords_ordered_by_frequency - 5.14% 164202/3192228

899553/3927579 22.9% total

-------HashesOrg(4.15gb) - 3.19% 96471/3028026-------- Очень не плохо!

-------InsidePro (Full)(1.1gb) - 0.65% 19652/3028026-------

-------Nummer_DB.Top(2.3gb) 0.00% 23/3028026-------

-------OBWUY slovar dat(1.87gb) - 0.87% 26310/3028026-------

-------antipublic - 0.00% 12/3028026--------

-------hk_hlm_founds(389mb)- 0.17% 5014/3028026-------

Под знаками "--------" предварительный анализ словаря пока без удаления найденный хэшей. Понятно что если менять порядок словарей или удалять найденные хэши(или удалять в каждом последующем файле строки от предыдущего), то количество найденного или размер следующих файлов будут меняться. А порядок использования будет ясен потом, в зависимости от соотношения размер-эффективность.
 
Ответить с цитированием

  #2626  
Старый 20.02.2018, 04:50
Andonsit
Member
Регистрация: 20.12.2017
Сообщений: 50
Провел на форуме:
12381

Репутация: 0
По умолчанию

Цитата:
Сообщение от ChesteRock  

я взял русские датабазы в приоритет- vk, rambler,mail.ru, yandex. Вместе почти 2 млн. аккаунтов.

Сюда хорошо добавить ещё записи из всех доменов из ряда союзных зон:

*.ru *.su *.ua *.by *.md

*.kz *.uz *.kg
*.tm *.tj

*.am *.ge *.az

*.lt *.lv *.ee

Авось это ещё не менее полмиллиона аккаунтов.
 
Ответить с цитированием

  #2627  
Старый 20.02.2018, 12:43
elv1ns
New Member
Регистрация: 17.04.2016
Сообщений: 1
Провел на форуме:
311

Репутация: 0
По умолчанию

Спасибо, отличная подборка.

Цитата:
Сообщение от теща  

создаем свой словарь ! постим все словари которые имеют более 8 символов ...<br/>
пример : названия машин имена женские в транслите брендовые названия ........ я буду все собирать в кучу и выкладывать обновлять в первом посте после 10-20 топов ......... добавившим словарь плюсаю в репу !!!<br/>
(я думаю прочли внимательно без оффтопа без повторений с словарями только ссылка и название словаря лично буду проверять за повтор в репу минус за оффтоп тоже)
<br/>
Стандартные рекомендуемые словари для подбора пароля WPA/WPA2:
[00000000-99999999]: https://cloud.mail.ru/public/MsQ1/rNRdRqcXG

[000000000-999999999]:https://cloud.mail.ru/public/8u3P/Rdex5uXBP

[Даты в различных вариантах написания]:https://cloud.mail.ru/public/9JeX/SWWUaVkn8

[Небольшой словарь на 9 миллионов слов]:https://cloud.mail.ru/public/KAFr/yfJV43g4m

[Пароли слитых в 2014 г. е-мэйлов]:https://cloud.mail.ru/public/Kk4d/5LLFkufQA

[InsidePro WPA основной пробивной]:https://cloud.mail.ru/public/HaMt/qHcNTZdtb

[Мобильные телефоны РФ]:https://cloud.mail.ru/public/MoHx/akkH2e3Hx

[Мобильные телефоны Украины]:https://cloud.mail.ru/public/CQUg/wwhdV4qnA

[Мобильные телефоны Респ. Беларусь]:https://cloud.mail.ru/public/G7Zg/XhrEGFpWR

[Словари повтора цифр]:https://yadi.sk/d/gpiOap5qAvt6R https://yadi.sk/d/w8oiDtCMAvtVc

Хорошая подборка различных словарей: http://wordbook.xyz/download/

Словарик WPS Pin http://rghost.ru/private/56972081/4ca533b743ab158ef097676cd3964295

пишите словарь под linux или под windows
<br/>
за оф бан

 
Ответить с цитированием

  #2628  
Старый 20.02.2018, 12:46
denver2711
Member
Регистрация: 04.11.2015
Сообщений: 46
Провел на форуме:
15627

Репутация: 0
По умолчанию

Че то как то не открываются архивы пишет что повреждены I need help!

http://rgho.st/6lzRGnThq

http://rgho.st/7Xhmkz6nM
 
Ответить с цитированием

  #2629  
Старый 20.02.2018, 12:55
Mistral
Elder - Старейшина
Регистрация: 30.08.2015
Сообщений: 2,956
Провел на форуме:
1126438

Репутация: 145
По умолчанию

Цитата:
Сообщение от denver2711  

Че то как то не открываются архивы пишет что повреждены I need help!

Пора бы и обновить архиватор.

RAR5 уже где-то под 5 лет как исполнилось
 
Ответить с цитированием

  #2630  
Старый 20.02.2018, 13:42
denver2711
Member
Регистрация: 04.11.2015
Сообщений: 46
Провел на форуме:
15627

Репутация: 0
По умолчанию

Упс пардон. На дворе 21 век а я все ласты к 20 клею!
 
Ответить с цитированием
Ответ





Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.