Boas Users!
Aproveitando o belíssimo post do nosso amigo Thiago, sobre ataque de força bruta com o Hydra, vou mostrar como gerar sua própria wordlist.
“Todas as informações aqui devem ser usadas para fins educacionais e que a invasão de dispositivos não autorizado é crime”
Parâmetros do crunch:
$ sudo crunch 4 6 1234567890 -o /diretório/arquivo.lst
sudo= Permissão de super usuário
crunch= Gerador de wordlist
4= Mínimo de caracteres
6= Máximo de caracteres
1234567890= Números a serem gerados em ordens aleatória
-o= Faz com que em vez de serem apresentado no monitor os resultados dos nossos comandos, estes são escritos num ficheiro adicionados pelo parâmetro.
/diretório= Local onde será salvo o arquivo
$ sudo crunch 9 9 1234567890 -t maria@@@@ -o /diretório/arquivo.lst
-t= Inseri uma patente e modifica como entendermos. Sabemos que uma password é composta de um nome, neste caso maria mas de seguida é inserido 4 dígitos que não sabemos.
$ sudo crunch 9 9 1234567890 -t @@@@maria -o /diretório/arquivo.lst
Podemos inverter também, a sintaxe “maria@@@@”
$ sudo crunch 4 8 -f /usr/share/crunch/charset.lst mixalpha -o /diretório/arquivo.txt
Veja que nesse parâmetro do crunch, apliquei uma geração com o “charset”, uma wordlist ja pré-determinada, como “mixalpha” (letras maiúsculas e minúsculas).
Aqui foram alguns dos comandos e parâmetros do crunch, saiba mais aqui.
By user777