Списки слов для атаки по словарю: пароли, имена пользователей, каталоги | WebWare.biz

# Списки слов для атаки по словарю: пароли, имена пользователей, каталоги

15.08.201516.08.2015 WebWare Team Безопасность

Далеко не всё программное обеспечение содержит эксплуатируемые уязвимости (как этого хотелось бы некоторым). Но цепь, как известно, рвётся на самом слабом звене. И нам не важно, насколько сильны остальные звенья, если мы найдём слабое.

Очень часто слабым звеном является человек. Именно поэтому достаточно популярен социальный инженеринг. Ещё один вид атаки, который я бы также отнёс к человеческому фактору, это атака на слабые пароли. Как стало известно из недавних новостей, даже некоторые профессионалы в безопасности компьютерной информации, самые настоящие хакеры, иногда используют слабые пароли.

Атаки на пароль можно разделить на две большие группы: атаку на хеш и попытку подобрать пароль для аутентификации. Не будем останавливаться подробно на их характеристиках, для данной статьи это несущественно. Поскольку в обеих группах возможна атака по словарю.

Вот мы и подошли к самому главному — где взять словари. Под разные задачи нужны разные словари:

- если мы брутфорсим вход в удалённую службу, то нам нужны не очень большие словари, но с наиболее часто встречающимися именами пользователей и паролями. Это связано с тем, что большинство сетевых сервисов имеют настроенную защиту от брутфорсинга. Т.е. чтобы наш IP не был заблокирован автоматическим скриптом, мы должны делать большой интервал между попытками. На это потребуется много времени, поэтому есть смысл это затевать только с самыми популярными наборами слов;
- брутфорсинг пароля Wi-Fi сети (в перехваченном рукопожатии), то нам по прежнему нужен качественный словарь с популярными паролями, но чем больше словарь, тем лучше, особенно если у вас среднее или сильное железо;
- брутфорсинг адресов админок, субдоменов, директорий, файлов — нужен специализированный словарь, с наиболее часто встречающимися адресами.

Думаю, смысл понятен: нельзя иметь один самый лучший словарь на все случаи жизни. Таких словарей должно быть несколько.

Если кто-то забыл, считать количество строк (соответственно, записей) можно так:

    wc -l имя_файла

Там, где указываются пути до файлов в локальной системе, — это для Kali Linux. Если у вас другой дистрибутив, вполне возможно, что у вас этих файлов нет.

## Словари имён пользователей и паролей для брутфорсинга авторизации в сетевых службах

Этими службами могут быть SSH, FTP, базовая авторизация, HTTP авторизация на сайте, почте и т. д.

Для этого обычно используются программы THC-Hydra, Medusa, Patator, BruteX.

Из всех этих программ со словарями поставляется только BruteX (поправьте, если ошибаюсь).

Она использует словари с сайта http://download.openwall.net/pub/wordlists/. Мы можем перейти на этот сайт, или одолжить словари прямо у самой этой программы для использования, например, с Patator.

Скачать файл со списком имён:

    wget https://raw.githubusercontent.com/1N3/BruteX/master/namelist.txt

Скачать файл со списком паролей:

    wget https://raw.githubusercontent.com/1N3/BruteX/master/password.lst

А этот файл содержит перечень распространённых пользователей Linux

    wget https://raw.githubusercontent.com/1N3/BruteX/master/simple-users.txt

Этот список слов от nmap, не очень большой, подойдёт для перебора популярных паролей.

    /usr/share/nmap/nselib/data/passwords.lst

Ещё парочка словарей от Metasploit:

    /usr/share/wordlists/metasploit-jtr/common_roots.txt
    /usr/share/wordlists/metasploit-jtr/password.lst

Названия у них вполне говорящие.

## Словари для перебора субдоменов, каталогов, файлов и поиска админок.

Пару словарей можно одолжить у того же BruteX

    wget https://raw.githubusercontent.com/1N3/BruteX/master/dirbuster.txt
    wget https://raw.githubusercontent.com/1N3/BruteX/master/dirbuster-ext.txt

(второй словарь — это расширения файлов)

Использование в названии файла dirb наводит нас на мыль о программе DIRB. С этой программой поставляется множество словарей.

Они расположены в каталогах

    /usr/share/dirb/wordlists
    /usr/share/dirbuster/wordlists

Вот дерево этих каталогов:

    root@WebWare:~# tree /usr/share/wordlists/dirb*
    /usr/share/wordlists/dirb
    ├── big.txt
    ├── catala.txt
    ├── common.txt
    ├── euskera.txt
    ├── extensions_common.txt
    ├── indexes.txt
    ├── mutations_common.txt
    ├── others
    │   ├── best1050.txt
    │   ├── best110.txt
    │   ├── best15.txt
    │   └── names.txt
    ├── small.txt
    ├── spanish.txt
    ├── stress
    │   ├── alphanum_case_extra.txt
    │   ├── alphanum_case.txt
    │   ├── char.txt
    │   ├── doble_uri_hex.txt
    │   ├── test_ext.txt
    │   ├── unicode.txt
    │   └── uri_hex.txt
    └── vulns
        ├── apache.txt
        ├── axis.txt
        ├── cgis.txt
        ├── coldfusion.txt
        ├── domino.txt
        ├── fatwire_pagenames.txt
        ├── fatwire.txt
        ├── frontpage.txt
        ├── hpsmh.txt
        ├── hyperion.txt
        ├── iis.txt
        ├── iplanet.txt
        ├── jboss.txt
        ├── jersey.txt
        ├── jrun.txt
        ├── netware.txt
        ├── oracle.txt
        ├── ror.txt
        ├── sap.txt
        ├── sharepoint.txt
        ├── sunas.txt
        ├── tests.txt
        ├── tomcat.txt
        ├── vignette.txt
        ├── weblogic.txt
        └── websphere.txt
    /usr/share/wordlists/dirbuster
    ├── apache-user-enum-1.0.txt
    ├── apache-user-enum-2.0.txt
    ├── directories.jbrofuzz
    ├── directory-list-1.0.txt
    ├── directory-list-2.3-medium.txt
    ├── directory-list-2.3-small.txt
    ├── directory-list-lowercase-2.3-medium.txt
    └── directory-list-lowercase-2.3-small.txt

    3 directories, 54 files

Пожалуй, описывать их все тяжело, возможно, описание каждому файлу будет дано в отдельной статье посвящённой программе DIRB.

## Словари для взлома Wi-Fi

Словарь rockyou является универсальным и довольно большим. Очень удобно его применять для атаки по словарю при взломе рукопожатия, перехваченного по Wi-Fi.

Он уже имеется в Kali, размещён здесь:

    /usr/share/wordlists/rockyou.txt.gz

Ещё один маленький файл

    /usr/share/wordlists/fern-wifi

Специально для Wi-Fi, возможно, кому-то пригодится.

## Словари для перебора баз данных (таблиц, полей и прочего)

Уже есть в Kali, лежит здесь:

    /usr/share/sqlmap/txt/wordlist.txt

## Списки слов от Metasploit

Про два словаря от Metasploit мы уже упоминали.

Остальные словари носят вполне говорящие названия, посмотрите на это дерево:

    root@WebWare:~# tree /usr/share/wordlists/metasploit
    /usr/share/wordlists/metasploit
    ├── av-update-urls.txt
    ├── burnett_top_1024.txt
    ├── burnett_top_500.txt
    ├── cms400net_default_userpass.txt
    ├── db2_default_pass.txt
    ├── db2_default_userpass.txt
    ├── db2_default_user.txt
    ├── default_pass_for_services_unhash.txt
    ├── default_userpass_for_services_unhash.txt
    ├── default_users_for_services_unhash.txt
    ├── dlink_telnet_backdoor_userpass.txt
    ├── hci_oracle_passwords.csv
    ├── http_default_pass.txt
    ├── http_default_userpass.txt
    ├── http_default_users.txt
    ├── http_owa_common.txt
    ├── idrac_default_pass.txt
    ├── idrac_default_user.txt
    ├── ipmi_passwords.txt
    ├── ipmi_users.txt
    ├── joomla.txt
    ├── keyboard-patterns.txt
    ├── malicious_urls.txt
    ├── multi_vendor_cctv_dvr_pass.txt
    ├── multi_vendor_cctv_dvr_users.txt
    ├── namelist.txt
    ├── oracle_default_hashes.txt
    ├── oracle_default_passwords.csv
    ├── oracle_default_userpass.txt
    ├── postgres_default_pass.txt
    ├── postgres_default_userpass.txt
    ├── postgres_default_user.txt
    ├── root_userpass.txt
    ├── rpc_names.txt
    ├── rservices_from_users.txt
    ├── sap_common.txt
    ├── sap_default.txt
    ├── sap_icm_paths.txt
    ├── sensitive_files.txt
    ├── sensitive_files_win.txt
    ├── sid.txt
    ├── snmp_default_pass.txt
    ├── tftp.txt
    ├── tomcat_mgr_default_pass.txt
    ├── tomcat_mgr_default_userpass.txt
    ├── tomcat_mgr_default_users.txt
    ├── unix_passwords.txt
    ├── unix_users.txt
    ├── vnc_passwords.txt
    ├── vxworks_collide_20.txt
    └── vxworks_common_20.txt

    0 directories, 51 files

Все эти файлы размещены в директории

    /usr/share/wordlists/metasploit

## Словари дефолтных учётных записей для роутеров

Заводские (стандартные) имена пользователей и паролей встречаются на роутерах очень часто.

Программа Router Scan v2.52 by Stas’M настолько мне нравится, что я постоянно из неё что-то тырю. До этого брал идеи и алгоритмы эксплуатирования уязвимых роутеров. Теперь вот файлы со словарями. В программе имеется два файла auth_basic.txt и auth_digest.txt (для базовой аутентификации и HTTP аутентификации). Файлы почти идентичны по содержимому и, скорее всего, списки нужно переводить в понятный для Linux программ формат. Но, тем не менее, я их очень ценю — т. к. они основаны на практике.

Скачать их можете по этой ссылке.

Ещё есть много сайтов, где можно найти заводские пароли для роутеров. Например, можно воспользоваться этим. А этот сайт позволяет легко парсить дефолтные пароли под разные устройства.

Поделиться "Списки слов для атаки по словарю: пароли, имена пользователей, каталоги"

- Facebook
- Twitter
- Google+
- VKontakte
- E-mail

Связанные статьи:

- THC-Hydra: очень быстрый взломщик сетевого входа в систему (часть первая) (63.5%)
- Брутфорсинг веб-сайтов с Hydra (часть вторая инструкции по Hydra) (63.5%)
- BruteX: программа для автоматического брутфорса всех служб (63%)
- Router Scan by Stas'M на Kali Linux (взлом роутеров и Wi-Fi в промышленных масштабах) (58.2%)
- Инструкция по Armitage: автоматический поиск и проверка эксплойтов в Kali Linux (57.4%)
- Выпущена новая версия Kali Linux 1.1.0 (RANDOM - 50.2%)

### Добавить комментарий Отменить ответ

Ваш e-mail не будет опубликован. Обязательные поля помечены *

Имя *

E-mail *

Сайт

Комментарий

Можно использовать следующие HTML-теги и атрибуты: `<a href="" title=""> <abbr title=""> <acronym title=""> <b> <blockquote cite=""> <cite> <code> <del datetime=""> <em> <i> <q cite=""> <s> <strike> <strong>`

Получать новые комментарии по электронной почте. Вы можете подписаться без комментирования.

### Бесплатная книга по Kali

Читайте и скачивайте бесплатную книгу по Kali Linux 2.0 на русском языке

### Примечательные статьи:

- Рекомендованные USB беспроводные карты для Kali Linux
- Что почитать о компьютерной безопасности в 2015 году
- Как получить короткий и красивый e-mail
- Хостинг со сканером вирусов
- Свобода самовыражения с новыми доменными зонами
- Брошенные сайты с ТИЦ и PR, свободные премиум домены

### Популярные записи

Установка Apache, PHP, MySQL, phpMyAdmin 19 Авг , 2014
Как установить Kali Linux: подробная инструкция для установки на компьютер и в виртуальную машину 19 Окт , 2014
Взлом Wi-Fi пароля (WPA/WPA2), используя pyrit и cowpatty в Kali Linux 12 Фев , 2015
Kali Linux 2.0 с ядром 4.0 – Установка проприетарного драйвера NVIDIA – ускоренный видеодрайвер NVIDIA для Linux 12 Фев , 2015
MiAl’s Server Pack (полностью настроенный и рабочий сервер Apache + MySQL + PHP + phpMyAdmin — WAMP) (v. 0.3.1) 20 Авг , 2014
Модификация форка Reaver — t6x — для использования атаки Pixie Dust 04 Май , 2015

### Свежие записи

- PW-Inspector: отбираем пароли соответствующие критериям
- Решение ошибки dpkg: warning: ‘ldconfig’ not found in PATH or not executable, возникающей при установке пакетов в Kali Linux
- Решение проблемы с ошибкой E: Could not get lock /var/lib/dpkg/lock — open (11: Resource temporarily unavailable) в Kali Linux
- Брутфорсинг веб-сайтов с Hydra (часть вторая инструкции по Hydra)
- THC-Hydra: очень быстрый взломщик сетевого входа в систему (часть первая)

### Свежие комментарии

- DocenT к записи Взлом Wifi WPA/WPA2 паролей с использованием Reaver
- ss к записи Взлом Wifi WPA/WPA2 паролей с использованием Reaver
- Спасибо тебе большое! к записи Книга «Тестирование на проникновение с Kali Linux» 2.0 на русском языке
- Денис к записи Установка Nvidia + Bumblebee + CUDA на Kali Linux 1.1.0 для машин с включённым Optimus
- Денис к записи Как установить Kali Linux: подробная инструкция для установки на компьютер и в виртуальную машину

### Рубрики

- CSS
- JavaScript
- PHP
- SEO
- WordPress
- Без рубрики
- Безопасность
- Настройка сети
- Ни web'ом единым
- Новости
- Плагины
- Программирование (кодинг)
- Программы для сервера
- Работа и заработок в Интернете
- Ресурсы
- Создание сайтов
- Фотографии

### Вступайте в официальную группу

### Счётчики