Quebrando Senhas: Dicas e Ferramentas

O documento fornece três dicas para quebrar senhas criptografadas: 1) Usar ferramentas como hashcat e john the ripper com wordlist, 2) Usar serviços online como hashkiller e md5crack, 3) Pesquisar o hash no Google, que pode indexar resultados de serviços online revelando a senha. O documento então demonstra como usar o Google para descobrir que a hash "8B62E9AE67F0D589F98A9A4503AE6A6C1BA2DFB9" é de uma senha MySQL.

Enviado por

Domani Pinatti

Direitos autorais

Levamos muito a sério os direitos de conteúdo. Se você suspeita que este conteúdo é seu, reivindique-o aqui.

Formatos disponíveis

Baixe no formato TXT, PDF, TXT ou leia on-line no Scribd

0% acharam este documento útil (0 voto)

414 visualizações1 página

Quebrando Senhas: Dicas e Ferramentas

Enviado por

Domani Pinatti

Direitos autorais

Levamos muito a sério os direitos de conteúdo. Se você suspeita que este conteúdo é seu, reivindique-o aqui.

Formatos disponíveis

Baixe no formato TXT, PDF, TXT ou leia on-line no Scribd

E ae pessoal passei uns 3 dias in�tivo mais to de volta.

E hoje vamos aprender como quebrar senhas encriptadas happy3hx

segue algumas dicas:

1� Ferramentas como hashcat e jhon the riper + wordlist = hash cracked :D

2� Servi�os online como : hashkiller,md5crack e outros = hash cracked :D
3� Google + hash = hash cracked :D

das 3 dicas citadas irei mostrar a 3� ("google").

Gra�as a indexa��o avan�ada do google podemos encontrar nossa hash j� crakeada

baba.
Isso mesmo como existe milhares de servi�o online, muitos usuarios usam o servi�o e
nosso amigo google indexa esse resultado beach.

Temos a hash "8B62E9AE67F0D589F98A9A4503AE6A6C1BA2DFB9" do tipo mysql uma boa

wordlist j� er� funcional.

Eu prefiro ir primeiro no google por ser mais r�pido.

Ent�o vamos fazer a busca da nossa hash e ver oque achamos.

Busca: https://www.google.com.br/search?q=8B62E9AE67F0D589F98A9A4503AE6A6C1BA2DFB9

> http://i.imgur.com/q9Gp7Xf.png

E BINGO parece que achamos algo referente a nossa hash, Abrirmos o primeiro link,
que logo de primeira vemos que � um servi�o de decifrar hashs.

> http://i.imgur.com/hPneyJ8.png