10 Comentários

1. Como criar uma wordlist à partir de um site | Pedro Pereira

   26|Apr|2010 1

   [...] post “Gerando sua própria wordlist com Crunch” eu te mostrei o Crunch: uma ferramenta especializada em gerar wordlists da maneira que você [...]

2. John

   17|Sep|2011 2

   ./crunch 4 8 -f charset.lst mixalpha -o /tmp/lista-com-charset.txt
   Crunch will now generate the following amount of data: 489502842453248 bytes 466826288 MB 455885 GB

   !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!?????????????????

3. Josias

   15|Dec|2011 3

   Ola Pedro blz, ja tiveste sucesso utilizando backtrack e Crunch para quebrar wpa ou wpa2? abraço

4. Pedro Pereira

   16|Dec|2011 4

   Josias,

   Nunca tentei heheh Teste aí e me fale os resultados :)

   []‘s
   Pedro Pereira.

5. Miguel S.

   17|Jan|2012 5

   O problema é realmente criar demasiada data para armazenar… o crunch produz milhares de Gigas!!!
   Sei de uma maneira de utilizar essa data mas sem usar espaço no disco rigido… unico senão é que só o vejo a funcionar bem quando produz listas com 8 ou mais caracteres… então explico:
   em
   # /pentest/password/crunch/
   escrever o seguinte código:

   ./crunch 8 10 -f charset.lst mixalpha-numeric-space | aircrack-ng -e “SSID_da_REDE” -b MA:CA:DR:EE:SS:BT -l /root/key.txt -w – /root/WPA-01.cap

   reparem que:
   a primeira parte cria a lista sem a escrever no disco
   a separação dos 2 comandos (crunch e aircrack-ng) é feita escrevendo ” | ” (sem as aspas)
   inicia-se o aircrack-ng utilizando a data criada pelo crunch..
   onde
   (-e “SSID_da_REDE”) – é o nome da rede alvo
   (-b MA:CA:DR:EE:SS:BT”) – é o mac adress do alvo que inventei
   (-l /root/key.txt) – escreve a chave da rede achada no ficheiro tal..
   (-w ) – apesar da opção -w (para escrever no disco) eu não especifico nem local nem nome de ficheiro, portanto não escreve os tais GIGAS de data..
   (- /root/WPA-01.cap) – o ficheiro .cap onde tinha antes capturaado o handshake da rede alvo..

   e é ver ele a processar data… agora só têm o problema do tempo que essa data demora a ser processada.. é que certos computadores podem levar messes a crackar uma password.. ;)))

   espero que me tenha explicado bem.. comigo este comando resulta no backtrack 4 quando produz 8 ou mais caracteres.. e não guardo GIGAS em ficheiros de texto ;))

   Tentem.. Boa sorte!

6. Isac

   31|Jan|2012 6

   A dica do Miguel S. é mto boa. O único revés é que reduz a quantidade de chaves pesquisadas por segundo. Mas se vc tem tempo e que deixar seu note/pc ligado por vários dias… essa realmente é a melhor opcão sem criar gigas e gigas de arquivos.
   Flw

7. Daniel de Souza Telles

   08|Apr|2012 7

   E como faço pra gerar uma wordlist combinada? Exemplo: eu sei que a senha possui seis dígitos, os quatro primeiros dígitos são letras minúsculas e os dois últimos números.
   Será que gerando uma primeira wordlist e depois utilizando ela como charset?

8. Pedro Pereira

   15|Apr|2012 8

   Daniel,

   O crunch faz isso para você. Basta seguir os exemplos aí do texto que você vai conseguir fazer isso que você precisa.

   []‘s
   Pedro Pereira

9. zezinnho

   27|Apr|2012 9

   Olá amigo sabe como fazer ums lista numérica no crunch, por exemplo, começar do numero 2300 para o numero 8000, se puder me ajudar, agradeço

10. Pedro Pereira

    01|May|2012 10

    @zezinho,

    Cara, até onde eu sei não dá pra fazer intervalos numéricos com o Crunch. Você pode gerar uma lista numérica assim:
    # /pentest/password/crunch/crunch 4 4 1234567890 -o /tmp/wordlist-numerica.txt

    E cortar os valores que você precisa. Usando sed ou um script em ruby/python… Talvez você encontre mais informações aqui: http://adaywithtape.blogspot.com.br/2011/05/creating-wordlists-with-crunch-v30.html.

    []‘s
    Pedro Pereira