Password Cracking
#cracking #wordlist #password #bruteforce #rules #hashcat
TOP WORDLISTS 🔑
Primero: hashmob.medium
Luego: all-h
Y si queremos focusear un hash: all_in_one.txt
Para crear un listado de contraseñas custom:
🔗 https://github.com/digininja/RSMangler
Metiendo
● Nombre de la empresa y sus acrónimos
● Nombre del dominio y subdominios
● Nombres de servidores encontrados en enumeración
● Ciudad o región donde opera
● Nombres de usuarios del AD
Y añadiéndole reglas
TOP RULES 📏
Por defecto siempre la primera : best64.rule
-r rules/best64
OneRuleToRuleThemStill.rule
GitHub - stealthsploit/OneRuleToRuleThemStill: A revamped and updated version of my original OneRuleToRuleThemAll hashcat rule
Larga : Dive.rule
-r rules/dive.rule
Para AD : d3ad0ne.rule
-r /usr/share/hashcat/rules/d3ad0ne.rule