5 Formas de Crear Diccionario para Fuerza Bruta

Así es cómo puedes crear tus propios diccionarios de contraseñas para ataques de fuerza bruta, un método comúnmente utilizado en el hacking.

Los hackers usan tres métodos comunes para conseguir las contraseñas de un objetivo:
Fuerza Bruta (Brute Force), Ingeniería Social (phishing) y Puertas traseras del administrador (BackDoors). A continuación, veremos algunos trucos para crear diccionarios para fuerza bruta.

Como te habrás dado cuenta, en el mundo de la tecnología todo está protegido por contraseña. Hay muchas maneras de romper la contraseña como la ingeniería social, método de prueba y error, etc, pero sólo dos métodos son los más exitosos del cracking de contraseña, es decir, Ataque de diccionario y Ataque de fuerza bruta. Ambos tienen ventajas y desventajas. Y en el artículo de hoy nos centraremos en el ataque de diccionario, ya que viene práctico y es el mejor método para romper una contraseña.

Tabla de Contenido

• 1. Ataque de Diccionario
• 2. Formas de Crear Diccionarios para Fuerza Bruta
  • 2.1. Crunch
  • 2.2. Cewl
  • 2.3. Cupp
  • 2.4. Pydictor
  • 2.5. Dymerge

1. Ataque de Diccionario

El ataque de diccionario es un intento de entrada en un sistema digital que utiliza una lista de contraseñas posibles, probando de uno a la vez. Básicamente, es una forma evolucionada y avanzada del método de prueba y error, ya que trae resultados rápidos y eficientes.

• Te puede servir, por ejemplo, para: Cracking de Contraseñas WiFi con Aircrack-Ng (Guía para principiantes)

También se le asocia al ataque de fuerza bruta. El término “fuerza bruta” significa vencer la defensa mediante la repetición e implica el uso del diccionario que recombina palabras con miles de combinaciones diferentes.

2. Formas de Crear Diccionarios para Fuerza Bruta

Estos diccionarios de fuerza bruta pueden probar entre 50 a 1000 intentos por minuto. Dadas varias horas o días, estas herramientas de diccionario superarán cualquier contraseña. El truco es hacer que tarde varios días en descifrar su contraseña.

Estoy seguro de que hay muchas maneras de crear un ataque de diccionario, pero voy a proporcionarte las cinco mejores.

2.1. Crunch

El primero es Crunch. Lo mejor de crunch es que puedes usarlo tanto en línea como sin conexión. Genera lista de palabras de acuerdo a sus necesidades. Puede dar la longitud máxima y mínima de la contraseña y también proporcionarle un conjunto de caracteres que desea utilizar al crear su diccionario. Crunch le creará un diccionario, manteniendo sus necesidades como prioridad. Finalmente, creará un diccionario con todas las combinaciones posibles.

Ahora vamos a ver cómo usarlo. Observe primero su sintaxis:

crunch <min> <max> <conjunto-de-caracteres> -t <patrón> -o <ruta>

• Crunch o crunch: Es la palabra clave que notifica al sistema para usar esta herramienta.
• : Especifica la longitud mínima de los caracteres que desea.
•  Especifica la longitud máxima de los caracteres.
• : Se especifican los caracteres que desea utilizar al crear el diccionario.
• -t : Es opcional, pero aquí puedes especificar un patrón para tu conjunto de caracteres.
• -o : Aquí se proporciona la ruta donde se quiere guardar el archivo de diccionario.

Por ejemplo, abra la terminal de Kali y escriba:

crunch 3 4 administrador –o /root/Escritorio/dic.txt

Ahora, el comando anterior creará un diccionario con las posibles combinaciones de la palabra administrador que tendrá una longitud de 3 a 4 caracteres. El archivo se guardará en formato de texto en el Escritorio. Similar a como se muestra en la siguiente imagen:

Ataque Diccionario con crunch

A continuación, vamos a leer el archivo dic.txt  y para ello tipeamos:

cat dic.txt

Todas las palabras se mostrarán de la siguiente manera:

Ver Diccionario con crunch

2.2. Cewl

La siguiente manera es mediante el uso de Cewl. Ahora Cewl funciona parecido a John The Ripper y está escrito en Ruby. Si dirige el objetivo al sector corporativo o del mundo de los negocios; esta es la herramienta para usted. Cewl funciona con la URL que usted le proporciona. Tomará esa URL y rastreará su camino hasta la profundidad de 2 enlaces (por defecto, pero puede aumentar o disminuir la profundidad) y buscará cada palabra que tenga la posibilidad de ser una contraseña. Con todas estas palabras generará una lista para ser utilizada en un ataque de diccionario. Observemos su sintaxis:

Cewl <url> -d <depth> -w <ruta>

• Cewl: Indica la herramienta que se está utilizando.
• : Aquí se indica la URL que desea utilizar como base de su diccionario.
• -d : Indique el número de enlaces que desea que “profundice” al crear su diccionario.
• -w : Aquí se indica la ruta donde desea almacenar todas las contraseñas posibles.

Por ejemplo, en el terminal de Kali tipeamos lo siguiente:

cewl www.adictec.com -d 2 -w /root/Escritorio/dic2.txt

El comando anterior creará un archivo de diccionario utilizando la palabra de la URL.

Ataque de Diccionario con Cewl

A continuación, veamos el archivo de diccionario que acaba de crear y para ello tipeamos:

cat dic2.txt

Todas las palabras se mostrarán de la siguiente manera:

Mostrar Diccionario de cewl

2.3. Cupp

Nuestra siguiente manera es usar una herramienta de terceros, es decir, Cupp. Las herramientas anteriores estaban preinstaladas, pero Cupp tendrás que instalarla por tu cuenta. Para instalarlo, escriba:

git clone https://github.com/Mebus/cupp.git

Instalar Cupp en Linux

CUPP se desarrolla en python y es una herramienta muy personalizada cuando se trata de cracking de contraseñas. Los estudios muestran que al configurar o crear una contraseña, los seres humanos muestran un patrón similar, por ejemplo, tienden a personalizar la contraseña añadiendo su fecha de nacimiento, fecha de aniversario, nombre de la mascota, etc y CUPP se centra en esta debilidad y ayuda a crackear una contraseña de manera eficaz. Antes de crear una lista de palabras, le pedirá información requerida sobre su destino. Y creará la lista de palabras según la información. Ahora, vamos a estudiar cómo funciona paso a paso. Inicie primero cupp escribiendo:

./cupp.py –i

Una vez iniciado, le preguntará la información sobre su objetivo como se muestra en la imagen:

Ataque de Diccionario con cupp

Dé la información requerida y su lista de palabras se generará de la siguiente manera:

Lista de Palabras con cupp

2.4. Pydictor

La siguiente herramienta para crear un diccionario para Fuerza Bruta es Pydictor. Esta es una herramienta especial ya que es la única herramienta que crea la lista de palabras tanto en palabras normales como en cifrado base64. Así que, si alguien es lo suficientemente inteligente como para mantener una contraseña segura, esta herramienta le ayudará con ello. Pydictor está escrito en Python. Hay dos métodos para romper la contraseña usando esta herramienta: uno crea una lista de palabras normales y el otro crea la lista de palabras en forma base64. Intentaremos ambos métodos. Pero lo primero es lo primero, esta es una herramienta de terceros por lo que tendremos que instalarlo, así que, por favor escriba:

git clone https://github.com/LandGrey/pydictor.git

Instalar Pydictor en Linux

Una vez que la herramienta está instalada y lista para usar, tiene que darle instrucciones sobre las bases de lo que quieres que genere la lista de palabras. Comprenda primero la sintaxis:

./pydictor.py –-len <min> <max> -base d –o <ruta>

• ./pydictor.py: Inicia la herramienta
• –len: Indica la longitud de los caracteres
• d: Dígitos (También puede utilizar c para minúsculas y L para mayúsculas, incluso puede combinar todas)
• : Tiene que proporcionar la longitud mínima de caracteres
• : Proporcione la longitud máxima de los caracteres
• -o: Indica la ruta
• : Indica la ruta donde quiere que se guarde su lista de palabras (diccionario)

A continuación, vamos a dar el comando para generar la lista de palabras:

./pydictor.py --len 4 4 -base d -o /root/Escritorio/dic3.txt

Ataque de Diccionario con pydictor

Vamos a leer el archivo creado, para echar un vistazo a las palabras que ha generado. Para ello tipeamos:

cat dic3.txt

Lista de Palabras con pydictor

El otro método que utiliza la herramienta similar nos da la contraseña en la codificación de base64. Estudiemos primero la sintaxis:

./pydictor.py –-len <min> <max> -base d –-encode <tipo-codificación> –o <ruta>

• ./pydictor.py: Inicia la herramienta
• –len: Indica la longitud de los caracteres
• : Es la longitud mínima de caracteres
• : Es la la longitud máxima de los caracteres
• –encode: Indica el tipo de cifrado/codificación
• : Indique el tipo de codificación que desea
• -o: Indica la ruta
• : Es la ruta donde quiere que se guarde su lista de palabras

Vamos a dar el comando para generar la lista de palabras (wordlist):

./pydictor.py --len 5 5 -base d --encode b64 –o /root/Escritorio/dic4.txt

pydictor con encode base64

El comando anterior generará un wordlist en base64, a continuación, vamos a echarle un vistazo:

cat dic4.txt

Lista Palabras B64 con Pydictor

2.5. Dymerge

La última herramienta de esta lista, para crear diccionario para Fuerza Bruta, es Dymerge. Dymerge es una interesante y potente herramienta escrita en Python. Básicamente, lo que hace dymerge es tomar los múltiples diccionarios creados anteriormente y los fusiona en uno solo, por lo que todos los diccionarios se puede utilizar juntos y probar de una sola vez, mientras usted puede sentarse y relajarse. Puede combinar cualquier número de diccionarios. Esta es otra herramienta de terceros así que vamos a instalarlo primero:

git clone https://github.com/k4m4/dymerge.git

Instalar Dymerge en Linux

Vamos a entender su sintaxis:

python dymerge.py <ruta1> <ruta2> -s –o <ruta3>

• python dymerge.py: Inicia la herramienta
• : Indique la ruta del primer diccionario que desea combinar
• : Indique la ruta del segundo diccionario que desea combinar
• -o: Es la ruta donde se guardará la lista de palabras (diccionario)
• : Indique la ruta donde se guardará la lista de palabras final

Ahora que hemos entendido la sintaxis vamos a intentar el comando:

python dymerge.py /root/Escritorio/dic.txt /root/Escritorio/dic3.txt –s –o /root/Desktop/dict.txt

Aquí, he tomado dos listas de palabras (también puede tomar más), donde uno contiene el diccionario creado en la sección 2.1. y otro que contiene al diccionario de la sección 2.3. y los fusiona en uno para que pueda utilizar varios diccionarios al mismo tiempo.

Ataque de Diccionario con Dymerge

Echemos un vistazo al diccionario que ha creado:

cat  diccionario.txt

Lista de Palabras con Dymerge

Éstas son las cinco maneras de gran alcance y eficaces para crear un diccionario para Fuerza Bruta y romper contraseñas. Disfrute y explore estos métodos tanto para hackear y/o recuperar contraseñas.

Fuente: formas de crear diccionario para fuerza bruta