~ / blog / pentesting
KALI

Crea diccionarios a medida

Los diccionarios genéricos no siempre bastan.

crunch genera contraseñas con el patrón exacto que quieras: longitud, y qué caracteres van en cada posición. Y cewl es aún más astuto: rastrea la web del objetivo y arma un diccionario con SUS propias palabras, nombres de productos y jerga interna, que suelen acabar en las contraseñas de sus empleados.

Un diccionario hecho a la medida del objetivo rompe claves que rockyou jamás tocaría.

# los comandos

kali@kali:~$ crunch 8 8 -t Empresa@% -o lista.txtcopiar
Empresa@0 ... Empresa@9 (patrón)
kali@kali:~$ cewl -d 2 -m 6 -w custom.txt http://empresa.comcopiar
CeWL words written: 842 (nombres, productos, jerga)
Solo con permiso. Esto se muestra con fines educativos y defensivos: úsalo únicamente en sistemas propios o donde tengas autorización. Entender el ataque es lo que te permite defenderte de él.
root@cero: ~/newsletter
┌──(root@cero)-[~]
└─# suscribir --envio-semanal
un comando a la semana que te hace más difícil de hackear.
una sola herramienta, explicada en español claro, cada semana. lo mejor de los reels, directo a tu correo.
email =
sin spam. un correo a la semana. te sales cuando quieras.