Passwords Cracking

  1. John && Johnny 

Commandes basiques : 

  • john <fichier contenant les mdp>#crack votre fichier 
  • john –show <fichier contenant les mdp> #affiche votre mdp une fois cracké
  • john –wordlist=/usr/share/wordlists –rules <fichier contenant les mdp> #mettez le chemin de votre wordlist
  • john –status # voir le statut 
  • https://github.com/Zeckers/LeDicoDuGreyHat/blob/master/Procédure%2
  1. Hydra

Commandes basiques : 

  • hydra -l user -P <wordlist> <ip> <protocole>

exemple : hydra -l user -P /usr/share/wordlists/metasploit/common_roots.txt 192.168.55.248 smb

  1. Hashcat

a faire avec Docs Pierre

  1.  Spray

spray.sh -owa <ip> <username_list> <password_list> <AttempsPerLockoutPeriod> <LockoutPeriodInMinutes> <Domain>

PASSWORD LISTS 

Berzerk0’s Real-Password-WPA Password List (18,6GB)

Berzerk0’s Dictionnary-Style List:

CrackStation:

Weakpass:

First20Hours

Adeptus-mechanicus Hashs dumps: