hackplayers

Hace 5 años NotSoSecure decidió probar la efectividad de distintas reglas públicas de Hashcat contra los hashes del leak de Lifeboat de 2016 y usando el famoso diccionario rockyou…

¿Quieres crackear la contraseña del administrador local de Windows con la cuenta de invitado o con otro usuario sin privilegios? Pues resulta que el API LogonUserW por defecto n…

La charla que "rompió el hielo" en la segunda edición de h-c0n y personalmente una de las qué más me impactó por su temática fue "Malware cracking" de Marke…

BitCracker es la primera herramienta open source para crackear dispositivos de almacenamiento (discos duros, pendrives USB, tarjetas SD, etc.) cifrados con BitLocker, ya sabéi…

Cherrytree de Giuseppe (giuspen) es un editor muy útil que nos permite tomar notas de forma jerárquica o en árbol, con texto enriquecido y resaltado de sintaxis, y que almacena …

Mentalist es una herramienta gráfica para la generación de listas de palabras personalizadas para ataques de diccionario. Utiliza paradigmas humanos comunes para construir cont…

¿Qué es un TOKEN JWT? Antes de nada vamos a explicar de que está compuesto un Token JWT a través de una revisión de las diferentes fuentes web grafícas.  Os dejo los d…

Ben aka berzerk0 ha publicado un repositorio en Github que seguro hará las delicias de todo aquel que quiera hacer un ataque de fuerza bruta o, mejor dicho, de diccionario para…

Hashview es una herramienta para profesionales de seguridad que ayuda a organizar y automatizar las tareas repetitivas relacionadas con el crackeo de contraseñas. Básicamente po…

Aunque en ocasiones se nos olvida, normalmente tenemos la sana costumbre de bloquear nuestro ordenador cuando nos ausentamos temporalmente para por ejemplo ir a por un café o a co…

Dicen que conviene mirar de vez en cuando al pasado para no repetir los mismos errores en el futuro, pero en el caso de las contraseñas parece que no es el caso. La compañía S…

OpenSesame es un dispositivo que puede abrir de forma inalámbrica y en segundos casi cualquier puerta de garaje con acceso mediante un pin fijo. Utiliza un nuevo ataque descubie…

Cisc0wn es un sencillo script que permite la enumeración SNMP, fuerza bruta, descarga de configuración y cracking de contraseñas de dispositivos con Cisco IOS.  Fue publicado…

IP-BOX permite por menos de 200€ obtener la contraseña de 4 dígitos de cualquier iPhone con iOS 8 o inferior.  Realiza un ataque de fuerza bruta (efectivo en menos de 17 hora…

Atacar redes wireless se ha convertido desde hace tiempo en un deporte, una diversión o un hobby. Y cuando digo deporte, diversión o hobby es literal el uso que quiero dar a e…

Desde 2011 SplashData, desarrollador de aplicaciones de gestión de contraseñas, analiza las contraseñas de las cuentas filtradas a lo largo del año y publica las 25 contraseñas …