EninSoft - recursos para programadores web > Eninsoft > HE > Generadores de diccionarios y permutaciones palabras

Generadores de diccionarios y permutaciones palabras

mayo 16, 2019
Categoría: HE

Importante: Esta información es para uso lúdico personal. En ningún caso se pretende dar conocimientos, consejos, formaciones, herramientas, ni soluciones técnicas de ámbito comercial ni profesional. Simplemente es información que se ha redactado en finalidad de recordatorio de ciertos proyectos realizados. Si usted no está seguro de la fiabilidad de la información, no cumple con sus expectativas o no es de su agrado, le ruego que abandone este sitio web. Para ver todas las exclusiones garantía y de responsabilidad acceda a la sección Aviso Legal.

Hay muchas herramientas de generación de diccionarios para la plataforma Linux, las más conocidas son:

John The Ripper
Esta herramienta permite la permutación de palabras de un diccionario.

Ejemplo de ejecución

john -stdout -w:test.txt --rules

# -stdout genera una salida.
# -w archivo con palabras, por ejemplo el archivo test.txt contienen la palabra 'apple'
# --rules hace la permutación de palabras usando las rules que trae john.

HashCat
Esta herramienta permite la permutación de palabras de un diccionario.

Ejemplo de ejecución

hashcat --stdout -r /usr/share/hashcat/rules/leetspeak.rule test.txt
# --stdout genera una salida.
# -r hace la permutación de palabras usando las rules que trae hashcat (/usr/share/hashcat/rules/)
# test.txt archivo con palabras, por ejemplo el archivo test.txt contienen la palabra 'apple'

CEWL
Generador de diccionarios a partir del contenido de una web.

Ejemplo de ejecución

cewl https://www.eninsoft.com

Diccionarios en Kali
En Kali 2019.1 lleva unos cuantos y muy interesantes diccionarios incorporados. Todos se encuentra en esta ruta, el más conocido «rockyou»

ls /usr/share/wordlists

Diccionarios en Internet
Se pueden encontrar más diccionarios por internet en las siguientes webs

* ftp://download.openwall.net/pub/wordlists/
* https://packetstormsecurity.com/Crackers/wordlists/
* https://downloads.skullsecurity.org/passwords/