Creación de diccionarios

Clase 27 de 54 • Curso de Pentesting 2019

botcito .com

student•

Hola compañeros de platzi, les dejo una parte de codigo de un proyecto que estoy creando llamado "hacknote"
el cual es un programa que crea herramientas de pentesting en distintos lenguajes, este es un pequeño programa de creación de diccionarios , es muy simple, pero espero que les guste.
para usarlo solo deben de ponerlo en un archivo.bat
debido a esto solo se puede usar en windows.

@echo off
:menu
cls
title fuerza bruta
color A
echo.
cls
echo.
echo.
set/p cumpleaños11=en que anualidad nacio?
echo.
set/p mes11=cual es mes en el que nacio?
echo.
set/p dia11=que dia del mes %mes11% es su aniversario?
echo.
set/p nombre11=como se llama?
echo.
set/p numero11=cual es el numero de la suerte de %nombre11%?
echo.
set/p anualidad11=en que anualidad estamos?
echo.
set/p apodo11=cual es su apodo?
echo.
pause
cls
echo ////////////////////////////////////////////////////////////////////////////////
echo *******************Se generaron las posibles claves
echo.
echo 1.- %nombre11%%cumpleaños11%
echo.
echo 2.- %cumpleaños11%%nombre11%
echo.
echo 3.- %nombre11%%numero11%
echo.
echo 4.- %numero11%%nombre11%
echo.
echo 5.- %nombre11%%dia11%
echo.
echo 6.- %dia11%%nombre11%
echo.
echo 7.- %nombre11%%mes11%
echo.
echo 8.- %mes11%%nombre11%
echo.
echo 9.- %nombre11%%numero11%%dia11%%
echo.
echo 10.- %nombre11%%dia11%%numero11%
echo.
echo 11.- %dia11%%numero11%%nombre11%
echo.
echo 12.- %dia11%%nombre11%%numero11%
echo.
echo 13.- %numero11%%dia11%%nombre11%
echo.
echo 14.- %nombre11%%anualidad11%
echo.
echo 15.- %anualidad11%%nombre11%
echo.
echo 16.- %apodo11%%cumpleaños11%
echo.
echo 17.- %cumpleaños11%%apodo11%
echo.
echo 18.- %apodo11%%numero11%
echo.
echo 19.- %numero11%%apodo11%
echo.
echo 20.- %apodo11%%dia11%
echo.
echo 21.- %dia11%%apodo11%
echo.
echo 22.- %apodo11%%mes11%
echo.
echo 23.- %mes11%%apodo11%
echo.
echo 24.- %apodo11%%numero11%%dia11%%
echo.
echo 25.- %apodo11%%dia11%%numero11%
echo.
echo 26.- %dia11%%numero11%%apodo11%
echo.
echo 27.- %dia11%%apodo11%%numero11%
echo.
echo 28.- %numero11%%apodo11%%nombre11%
echo.
echo 29.- %apodo11%%anualidad11%
echo.
echo 30.- %anualidad11%%apodo11%
echo.
echo ////////////////////////////////////////////////////////////////////////////////
echo.
echo.
pause

JUAN ADRIAN GOMEZ MURO

student•

Muy bueno

Rodrigo Andrés Gonzalez Aróstegui

student•

Buena iniciativa, muchas gracias!.

Agustin Erwin Sigfrido Devesa

student•

crunch: herramienta para poder crear un set de palabra apartir de un set de caracteres

crunch 1 4
Genera todas las posibles palabras de rango del 1 al 4. alfabeticas minusculas.

crunch 1 4 aeiou
Lo mismo que la anterior pero destinado solo a las letras aeiou

/usr/share/crunch/charset.lst
Ubicacion donde se ubican las posibles definiciones de caracteres que tiene crunch preinstaladas.

Comodines
El arroba simboliza una letra minúscula
La coma una letra mayúscula
El porcentaje un número
El simbolo ^ un simbolo.

Parametros
-p: hace las combinaciones de palabras.
ej: crunch 1 1 -p Sam Frodo Merry Pippin
-q: lee los nombres de un archivo
ej: crunch 1 1 -q fellowship.txt
-o: guardar los resultados en un archivo
ej: crunch 2 5 1234567890 -o numeros.txt

Oscar Garcia

student•

^ Es un sombrero.

Juan Guillermo Perez Cardozo

student•

muy util muchas gracias, hice uno con las palabras que podria usar un conocido , luego hare una prueba con el

LUIS MIGUEL ZAVALA FELIX

student•

Si estan interesados en creadores de diccionarios. encontré un pequeño listado en una pagina conocida. https://esgeeks.com/formas-de-crear-diccionario-para-fuerza-bruta/ en lo personal me gusto cupp, ya que tienes inserción de parámetros, tal cual datos personales en caso de conocer al objetivo en particular.

botcito .com

student•

https://sourceforge.net/projects/crunch-wordlist/files/crunch-wordlist/

Alberto Alejandro Soto Herrera

student•

a que se refiere con wilcard? en redes wilcard es mascara inversa.

Diego Forero

Team Platzi•

wildcard es un carácter comodín, en el caso de crunch se usa el @ para una letra minúscula, la , para una letra mayúscula y el % para números.

Creación de diccionarios

Actualizamos este curso

¡Vamos a renovar este curso!

Introducción a Pentesting

Pentesting: qué es

Introducción al curso de Pentesting

Herramientas para un laboratorio de Pentesting

Instalación de las herramientas para un laboratorio de Pentesting

Presentación del caso de uso

Google Directives / Google Dorks

Information Gathering

Email Harvesting

Netcraft

Whois

Información a partir de DNS

Zonas de transferencia y brute-force a DNS

HTTrack

Escaneo y análisis de vulnerabilidades

Presentación de la fase de escaneo

Barrido de pings y barrido de puertos usando fpingy nmap

Análisis detallado de una conexión usando nmap y wireshark

Barrido de pings con nmap y análisis de UDP

Escaneos Xmas

Escaneos null y escaneo final

Nmap Scripting Engine

Análisis de vulnerabilidades: Nessus

Análisis de vulnerabilidades: OpenVAS

Explotación

Explotación de vulnerabilidades con Metasploit

Arquitectura de Metasploit

Explotación de otras vulnerabilidades con Metasploit

Ataques con Armitage

Creación de diccionarios

Medusa e Hydra

Ataques a contraseñas locales (Linux)

Ataques a contraseñas locales (Windows)

Ataques al Hash con Rainbow Tables

Primeras configuraciones de un enrutador con dd-wrt

Otras configuraciones de un enrutador con dd-wrt

Configuración de interfaces en modo monitor con Airmon-ng

Inyección de paquetes usando Aireplay/ng

Ataque a una red wifi con Aircrak/ng

Introducción a la Ingeniería Social

Ataque con SET: 1

Credential Harvesting

Ataque con SET: 2

Introducción a los ataques web

Análisis de servicios web (Nikto)

Webscarab (Spidering e Intercepción)

Golismero - OWASP

Ataques de inyección de código

Continuando con el ataque de inyección de código

Ataques XSS

ZED Attack Proxy (Spidering, intercepción y escaneo)

Post-Explotación

Meterpreter

Más de Meterpreter

NetCat

Generando reporte

Estructura de un reporte

¿Cómo aprender más de Pentesting?

Bonus: Enlaces para aprender más