Diccionarios de claves para ataques de fuerza bruta
(Artículo aparecido en FLU PROJECTS en febrero de 2016)
Buenas a todos, en el post de FLU PROJECTS aparecen dos listados bastante completos con diccionarios de contraseñas para la realización de ataques de fuerza bruta, con sus correspondientes fuentes, para que podáis descargarlos y utilizarlos en vuestros Test de Intrusión como prácticas.
FUENTE 1: http://www.outpost9.com/
norm&r.zip | Same as dictbig.zip + all entries reversed | 644K Unzipped |
oneup&r.zip | Same as norm&r.zip with first leter uppercase | 644K Unzipped |
allup&r.zip | Same as norm&r.zip except everything is uppercase | 644K Unzipped |
names.zip | Very large list of names | 228K Unzipped |
ASSurnames.zip | List of Sur Names | .7K zipped |
Antworth.zip | 249K zipped | |
Congress.zip | Congress Names & words | 2K zipped |
Dosref.zip | Dos Refrence words | 2K zipped |
Family-Names.zip | Family Names | 46K zipped |
Given-Names.zip | List of Given Names | 23K zipped |
Jargon.zip | List of words taken from the Jaron file | 32K zipped |
Unabr.dict.zip | Words from Unabridged dictionary | 689K zipped |
actor-givenname.zip | Actor's given names | 25K zipped |
actor-surname.zip | Actor Sur-Names | 60K zipped |
afr_dbf.zip | 424K zipped | |
chinese.zip | Chinese words | 1K zipped |
cis-givennames.zip | 28K zipped | |
cis-surname.zip | 127K zipped | |
common-passwords.zip | List of most common passwords | 2K zipped |
crl-names.zip | 144K zipped | |
dic-0294.zip | Really BIG Dictionary list! | 3283K zipped |
etc-hosts.zip | Host names | 45K zipped |
female-names.zip | List of female names | 12K zipped |
givennames-ol.zip | 13K zipped | |
kjbible.zip | List of words and names from the King James Bible | 37K zipped |
language-list.zip | Language list | 6K zipped |
male-names.zip | List of male names | 10K zipped |
movi-characters.zip | List of movie character names | 81K zipped |
other-names.zip | Misc names | 18K zipped |
oz.zip | Yes OZ | 6K zipped |
d8.zip | Very very good all around word list. Covers a lot | 750K Unzipped |
FUENTE 2: http://muyseguridad.net/ 2011/02/28/diccionarios-de- contrasenas-para-ataques-de- fuerza-bruta/
Lugar | Web | Descripción | Formatos |
---|---|---|---|
1° | www.skullsecurity.org | En la web se pueden encontrar las 500 pass más usadas, amplia variedad de diccionarios (por idiomas, actores, porno, etc…), nombres sacados de facebook, también tiene una lista con la localización de archivos (linux, windows), extenciones de aplicaciones web (phpmyadmin, apache, phpbb etc…), sin duda es la web más completa que he visto para encontrar el diccionario específico que buscamos para fuerza bruta. | *.txt.bz2 *.txt |
2° | www.insidepro.com | Trae consigo diccionarios por idiomas y algunos hecho por la web misma web (InsidePro), también trae el mítico diccionario de milw0rm.com y uno de hashkiller.com, además también trae un compacto con los nombres de Facebook. A mi personalmente me gusta mucho por que es muy ordenada y clara la web. | *.rar -> *.dic |
3° | packetstormsecurity.org | Aquí se puede encontrar diccionarios de los que se les ocurra (asteriodes, rock, mitos y leyendas, cine, jazz, nombres, etc…). El único problemas es que tienes que buscarlos en una larga lista sin orden lógico. | *.txt *.txt.gz |
4° | www.cotse.com (1) www.cotse.com (2) |
Una web que ofrece muchos tópicos: Contraseñas comunes, los términos de Drogas de la calle, nombres de host, las palabras de la Biblia King James, palabras en latín, Minix / usr / dict, nombres de películas, música clásica, música country, jazz, música de otros, la música rock, espectáculos musicales, mitos y leyendas , apellidos de actores, nombres de actor, apellidos anglosajones, entre muchos otros. Nada más un poco molesto el desorden. | * |
5° | Un Ftp que trae un amplia variedad de diccionarios por idiomas, algunos de literatura, movieTV, musica, nombres, etc… | *.Z *.gz | |
6° | Este es el conocido FTP de Openwall que trae un compacto de passwords y una amplia variedad de diccionarios por idiomas. | *.gz | |
7° | FTP muy parecido a los 2 anteriores que trae consigo entre sus variedades: idiomas, literatura, movieTV, lugares, nombres, random, religión, computador, ciencia. | *.gz | |
8° | 98.15.203.119 | Este es un servidor que recopila muchos archivos referente al “hack”, y en su sección de wordlist se encuentra una recopilación extensa y variada de diccionarios para fuerza bruta, el único problema es que no te puedes descargar muchos a la vez, tienen muchos formatos y estan muy desordenados. | *.zip *.txt.gz *.dic *.txt *.gz *.rar *.zip *.Z |
9° | FTP con variada cantidad de diccionarios (idiomas, actores, películas, nombres, etc…) | * | |
10° | contest.korelogic.com | Aquí se pueden encontar diccionarios con 2 letras de combinaciones, nombres de ciudades, equipos de football, nombres sacados de Facebook, palabras sacadas de la Wiki (según idioma), etc… | *.dic *.dic.gz *.txt |
11° | www.leetupload.com | Este es otro servidor con recopilación de diccinarios. | *.zip *.rar *.txt |
12° | FTP con diccionarios por idiomas. | *.Z * | |
13° | wordlist.sourceforge.net | Aquí hay una recopilación muy poco completa, pero útil igual. | *.tar.gz *.zip |
14° | article7.org | Aquí se puede encontrar un puñado de diccionarios. | *txt *.zip |
15° | www.nomorecrypto.com | Aquí se ofrece un torrent con un diccionario de 31 GB ni más ni menos. | *txt *.zip |