17 Antworten in diesem Thema

[PaulaAbdul]

Diese Liste wird ständig erweitert!


Updated & Checked: 08.10.2019

Versteckter Inhalt
Klicke auf den Danke-Button um den versteckten Inhalt sehen zu können. Nur registrierte Mitglieder haben Zugriff hierauf.

habs mal angedockt oben

Bearbeitet von PaulaAbdul, 08 October 2019 - 21:00 Uhr.
Update

[Osed28]

Crackstation wordlist kann man noch hinzufügen .png' class='bbc_emoticon' alt='^^' />

Please Login HERE or Register HERE to see this link!

[ichbindermann]

Für was kann man dies anwenden ? Lg

[paulaner]

Zum passwort "knacken"..

[PHIPU]

Für was kann man dies anwenden ? Lg

Passwörter werden meist nicht plaintext gespeichert; also verschlüsselt. Durch den Verschlüsselungsvorgang, kann der Hash nicht mehr zurückgerechnet werden, d. h muss man das verschlüsselte Passwort (Hash genannt) "knacken"...
Dies benötigt jedoch Zeit... Damit man nicht alle möglichkeiten durchtesten muss bei der Brute Force - Attack auf den Hash, gibt es Passwort - Listen...

[corkscrew]

Auflistung englischer Worte:

Versteckter Inhalt
Klicke auf den Danke-Button um den versteckten Inhalt sehen zu können. Nur registrierte Mitglieder haben Zugriff hierauf.

Praktischerweise kann man die Worte nach Längen, Buchstaben (Anfang, Ende, Zwischendrin), etc. auflisten lassen.

[dr.madman]

thanks always plains is handy

[Zahoor]

ich seh nix heul

[JohnR]

old but gold, sehr schöne Sammlung findet ihr hier 😉

Please Login HERE or Register HERE to see this link!

[Haxlor]

Oder Ihr generiert Sie nach euren Bedürfnissen...

 

Crunch 

 

Please Login HERE or Register HERE to see this link!

 

Böse Nützlich 

 

-b bestimmt die maximale Größe der Datei in Bytes, so lässt sich die Wordlist aufteilen. Muss in Kombination mit "-o START"benutzt werden.
-c bestimmt die Anzahl der Zeilen in der der Wordlist. Auch hier muss "-o START" benutzt werden.
-d bestimmt die Wiederholung von darauf folgenden gleichen Zeichen. Z.B. kann mit -d 2@ der Block auf 2 gleiche Zeichen in Folge beschränkt werden.
-e stoppt das Generieren der Wordlist bei einem definierten Passwort
-f definiert den Pfad zu einer Zeichenliste (Standard ist /pentest/passwords/crunch/charset.lst
-i invertiert die Ausgabe der Wörter von ltr(left-to-right) zu rtl(right-to-left) bsp. (aaa,aab,aac... zu aaa,baa,caa...)
-l bestimmt welche Platzhalter als Sonderzeichen behandelt werden (@,%^)
-o erstellen einer Datei (z.b. /Wordlists/Test.txt)
-p Permutationen der Eingabe
-q Permutationen von Wörterlisten
-r Wiederaufnehmen der Berechnung
-s startet die Aufzeichnung inkrementell von einer bestimmten Position
-t definiert eine Zeichenkette die an einer bestimmten Position "feststeht" und sich von Anfang bis Ende wiederholt.
Platzhalter für Zeichenliste
@ -- Kleinbuchstaben (oder manuelle Vorgabe)
, -- Großbuchstaben
% -- Zahlen (0-9)
^ -- Sonderzeichen (mit Leerzeichen)
-u Übergabe an andere Programme (z.b. Aircrack, Pyrit, Cowpatty usw.) verhindert 3 sek. Anzeige von Größe und Zeilen.
-z Komprimieren der Ausgabe Datei mit gzip,bzip2 oder lzma

Des WEITEREN SEHR NÜTZLICH 

CUPP CPMMPN USER PASSWORD PROFILER  FRAGT NAMEN ETC DES VICS UND ERSTELLT POSSIBLE LISTS SEHR PRAKTISCH 

 

 

 

 

 

Bearbeitet von Haxlor, 27 January 2017 - 06:54 Uhr.

[nischke]

Hat jemand mal einen Link für eine gute Deutsche Wordlist? Das was ich da gesehen habe,passt nicht so wirklich. Vielen Dank

[hacked]

Hat jemand mal einen Link für eine gute Deutsche Wordlist? Das was ich da gesehen habe,passt nicht so wirklich. Vielen Dank

Für das normale Hash Cracking reichen eigentlich die Standard Wordlists.

Für gewöhnlich bekommt man schon so 60-80% von einem Deutschen Dump gecracked.

Und wenn man einzelne Hashes cracked, würden sich eher personalisierte Wordlists, Rainbow Tables oder ggf. Bruteforce (um dann auch diverse Keyspaces abzuarbeiten) "lohnen".

[nischke]

Ja da gebe ich dir recht - scheinbar habe ich aktuell pech! Nutze die bekannt rockyou.txt. Aber wenn man die mal so überfliegt ist da sehr viel Englischer Kram. Und ich meine mich zu erinnern mal vor geraumer Zeit eine Deutsche gehabt zu haben. Vielen Dank denn noch für deine Unterstützung! 

[hacked]

Ja da gebe ich dir recht - scheinbar habe ich aktuell pech! Nutze die bekannt rockyou.txt. Aber wenn man die mal so überfliegt ist da sehr viel Englischer Kram. Und ich meine mich zu erinnern mal vor geraumer Zeit eine Deutsche gehabt zu haben. Vielen Dank denn noch für deine Unterstützung! 

Die rockyou.txt würde ich nicht alleine verwenden.

Mit der HashKiller Wordlist konnte ich immer gut was cracken:

Please Login HERE or Register HERE to see this link!

Da hatte ich auch stets deutlich mehr hits als bei der rockyou.txt bezüglich Deutsche Dumps

[N4dja]

Die Folgenden Links sind down.

 

Please Login HERE or Register HERE to see this link!

Please Login HERE or Register HERE to see this link!

Please Login HERE or Register HERE to see this link!

Please Login HERE or Register HERE to see this link!

 

[Blackhook]

Ich versuche Openbullet zum laufen zu bringen, hoffentlich ist die Liste dafür gut.

[Ch!ller]

Hier mal ne User Pass Liste von mir von einer UK Seite!

Please Login HERE or Register HERE to see this link!

[Payload]

Hier mal meine große Wordlist, gesplittet auf 10 Files. Erziehlt beim cracken eigtl. sehr gute Ergebnisse.

Please Login HERE or Register HERE to see this link!