ANTICHAT — форум по информационной безопасности, OSINT и технологиям

Ну вот и не понимаю есть ли толк от остальных словарей? Те у кого больше опыта подскажите какой смысл брутить по остальным словарям? Что-то мне кажется толку от этого исчезающие проценты, но повторюсь опыта у меня в этом очень мало.

Например через wps вытянул пароль такого вида MeWithFriends1866, такое никакой брут не возьмёт в разумные сроки.

Думаю имеет, если б не имело, не было бы куча всяких разных словарей юзали бы все 1н, например пароля нет в словаре hashes, но есть в словаре от crackstantion. Насчет сроков это уже будет зависеть от твоего железа.

Ещё можно давить, что хорошо помогает сборка своих словарей из хэшей не найденых в паблик словарях

Есть смысл конечно. Но смысл не в том чтобы собирать из уже готовых словарей. Которые уже давно в интернете ,нет смысла объединять и разделать. Мое мнение. Лучше всем миром собирать словари realpass из утечек mail-pass login-pass( из баз данных) которых в интернете полно только сегодня нашел облако на 1Тб таких сливов. вот из них получаются хорошие словари. люди ставят пароли из того что запомнили когда то. Мыло,логин,дата,клички, ники и часто ставят один пароль на все на вход на сайты и на пароли wifi. Я вчера собрал словарь из баз 70Мб и там оказало 4 пароля из 20 хешей. 2 из которых подошли к тем что в теме перебора выкладывали. делайте выводы. Мало кто из профессионалов и опытных пользователей будет с вами делится(и правильно делают, это их хлеб), люди на этом зарабатывают. Много сил и времени у них ушло на это, у них словари наверное под 400 Гб. И то часто они интуитивно ищут по маскам и правилам индивидуально под каждую точку отдельно. поиск просто словарем больше на лотерею похож. Надо опыт нарабатывать и интуицию тренировать. Лично для себя я принял решение качать базы и на их основе собирать словари. Если время найду этим заниматься)

Сомневаюсь что кто-то из профиков держит словари больше 5 гб, с масками комбо и правилами этот словарь умножается в разы, лучше много маленьких чем один огромный который будет по 100 лет читаться и грузится. Мелкие словари до 1-2 гб хорошо подходят для сложный хэшей.

Я имел ввиду что всего на 400 ) а не один )

Там один только HashesOrg весит без 8 знаков 12GB, как получилось 4 ГБ не понимаю.

Я бы больше этому доверял https://hashes.org/left.php чем https://weakpass.com/wordlist/big , не понятно что там намешано в нем, что 12 гб получилось, там вроде всего около 5-6 гб словарь был.

RealPass_Gaming_Collection

Собрал еще один словарь из утечек mail-pass игровой тематики. Из 16Гб получилось 1,8Гб, по длине не удалял как смог почистил и удалил дубли. Надеюсь кому то будет полезен. Пользуйтесь на здоровье. Огромная благодарность Andrey9999 за помощь.


https://anonfile.com/75waR8rao2/Gaming_Collection_rar

пароль 1122334455bnt

du -k ~ | sort -n

покажет сколько занимает содержимое каждой директории, отсортированное по возрастанию занимаемого места (первая колонка, в килобайтах). Смотрите в конец списка. Это для домашней директории. Если там не будет того, что нужно, тогда ищите уже по всему диску:

du -k / | sort -n