Upgrade to Pro — share decks privately, control downloads, hide ads and more …

Game of Hashes: Quebrando, passando e libertand...

Game of Hashes: Quebrando, passando e libertando senhas

Game of Hashes: Quebrando, passando e libertando senhas

Co0L BSidesSP v7, Black Hat Edition (Nov/2013)

Você chegou ao ponto em que explorou aquela vulnerabilidade crítica e agora tem um arquivo com os hashes das senhas de mil usuários. E precisa de um resultado rápido e preciso. Quebrar senhas também pode ser divertido. Algumas pessoas fazem até por esporte e participam de competições que exigem horas de dedicação. E nesse caso, nem sempre ter o melhor equipamento é suficiente.

Esta palestra aborda diversas técnicas na batalha de hashes: como criar sua própria wordlist, definir perfis e utilizar de forma mais criativa ferramentas como Hashcat e John The Ripper.

Mais em http://codalabs.net/gameofhashes
Códigos-fonte e afins: https://github.com/0xc0da/password-utils

Game of Thrones é uma marca registrada de Home Box Office, Inc. Eu não alego deter direitos sobre a marca.

Daniel Marques

November 24, 2013
Tweet

More Decks by Daniel Marques

Other Decks in Technology

Transcript

  1. um lembrete O conteúdo aqui apresentado representa minhas próprias conclusões

    e opiniões e não as de meus empregadores, clientes e etc. Não há intenção de causar nenhum dano a terceiros. O conteúdo apresentado é fruto de pesquisa e deve ser utilizado apenas em ambientes autorizados.
  2. @0xc0da > Curte o hacking moleque, malemolente, de várzea >

    Não é “password cracker profissional” > Pentester
  3. Desafio 2 Arquivos CSV Saída do sqlmap Dumps sem padrão

    Listas com hashes Usuários/senhas separados por tab Hashes truncados
  4. \t