💀 Hacking de contraseñas 🔑 Ataques de fuerza bruta y diccionario con hashcat 📘

Подписаться 5 тыс.

Просмотров 4,6 тыс.

50% 1

Cracking de contraseñas con Hashcat con el objetivo de auditar nuestros sistemas y ver la robustez de nuestros credenciales.
Esta herramienta viene instalada en kalilinux pero funciona en todos los sistemas operativos.
---
No dudes en dejar un comentario con cualquier duda.
Para sugerir vídeos o comentar errores en la documentación/web/curso, crea un issue en mi página de github: github.com/pabpereza/pabperez...
DONDE ENCONTRARME
Sitio Web, blog, cursos y documentación: pabpereza.dev
Redes sociales: linktr.ee/pabpereza
MI EQUIPO, PERIFÉRICOS, GRABACIÓN, LIBROS…
www.amazon.es/shop/pabpereza
VIDEO RELACIONADOS ---
Lista de seguridad: • 🔒 Seguridad
CAPITULOS
00:00 Introduccion
00:35 Estado del arte y passkey
01:55 Como se genera un Hash
03:22 Como se consigue un hash
04:07 Introduccion hashcat
05:16 Instalacion
05:38 Benchmark y Fuerza bruta
07:03 Cracking md5
08:08 Ataques de diccionario con Hashcat
12:31 Resumen y buenas prácticas
TAGS
#password #hacking #pentesting #cracking #hashcat #security #seguridad #hackingetico #he #kalilinux #oscp #Mac #windows #linux #diccionario #fuerzabruta #terminal

Наука

Опубликовано:

29 июн 2024

Ссылка:

Скачать:

Готовим ссылку...

Добавить в:

Мой плейлист

Посмотреть позже

Комментарии : 23

@oscarleondev 3 месяца назад

Excelente video, podrías hacer uno explicando el ataque de fuerza bruta pero sin diccionario. Actualmente tengo una GPU 3080 TI y quisiera hacer la prueba con mis contraseñas.

@Pabpereza 3 месяца назад

Gracias por el apoyo! ¿Que tipo de contraseñas quieres probar? Realmente el primer ejemplo del vídeo hago las pruebas sin diccionarios, pura fuerza bruta. Lo malo que es muy ineficiente.

@KIMKIM-dt4hi 26 дней назад

¿En kali linux es necesario instalar los drivers de la grafica como en wifislax, o no es necesario?. Tengo una rx 6600.

@Pabpereza 26 дней назад

Si quieres sacarle el máximo partido, es recomendable. Si el kalilinux es virtualizado, lo mejor es que instales Hashcat en el sistema operativo instalado en tu equipo (en el host que virtualiza), sino perderás mucho rendimiento

@alejandrotinaure1016 16 дней назад

como hago para correrlo en windows me sale pestaña cmd negra Press any key to exit cuando abro el hashcat.exe?

@Pabpereza 16 дней назад

Tienes que invocarlo desde un terminal ya abierto, por línea de comandos

4 месяца назад

Muy buen vídeo. ¿Podrías recomendar una herramienta multiplataforma para la gestión de contraseñas, que genere contraseñas difíciles de superar con métodos como los que has comentado? ¿Es buena idea o no tanto, hacer que nuestras contraseñas sean guardadas por el gestor de contraseñas de nuestro navegador (Chrome, Firefox...)? Se agradecería un buen vídeo didáctivo del asunto. Muchas gracias @pabpereza

@Pabpereza 4 месяца назад

¡Muchas gracias Jose Luis! Habría que enfocarlo de muchos puntos de vista, contraseñas de usuario, aplicación.. a nivel personal uso Enpass y el Keychain de Apple, a nivel aplicación HashiCorp Vault. Hay navegadores que lo gestionan mejor que otros, no domino el tema, francamente la mejor protección en cualquiera de los casos es el segundo factor de autenticación a nivel personal y la rotación de secretos en aplicaciones. Contraseñas seguras te puede generar cualquier herramienta, lo importante es que sea aleatoria.

@Pabpereza 4 месяца назад

Me lo apunto igualmente, para ver si puedo dedicar uno o varios vídeos al tema

@plaza94 Месяц назад

tengo una core i5 sin tarjeta grafica y cuando hice ataque de fuerza bruta me salio que necesitaba una tarjeta grafica.

@Pabpereza Месяц назад

Hola! ¿Podría ser que no tengas los drivers de la CPU bien configurados? Aunque no tengas una GPU dedicada los procesadores tienen una chip de este tipo. Aún así, se me hace raro, porque debería funcionar sobre CPU aunque fuera más lento.

@mathewleguizamo8355 3 дня назад

Hola, quisiera saber si ese programa podría servir para decifrar una contraseña como las de WhatsApp de 32 digitos, ya que por unos problemas perdí todos mis mensajes de la manera más cómica borre la llave y solo tengo la base de datos local, si alguien conoce del tema o conoce a alguien que me pueda ayudar lo agradecería (tampoco hay copia en la nube, solo local)

@Pabpereza 3 дня назад

Pues si encuentras que algoritmo de cifrado que usa WhatsApp supongo que si, soporta los formatos más comunes de la industria.

@cdsa9699 2 месяца назад

No me acuerdo mi contraseña me podrías ayudar

@Pabpereza 2 месяца назад

Tienes el hash?

@QuerubinMartinez-in1cq Месяц назад

@@Pabpereza yo tengo el hash, lo saque de la plataforma dehashed pero no se que herramienta me recomiendas

@wiisensacion 22 дня назад

@@QuerubinMartinez-in1cq Cómo pudiste conseguir el hash desde dehashed? Perdí mi cuenta gmail cuando me robaron el celular y tengo todo lo de la universidad, ahora me puse a estudiar todo ésto, pero no consigo el hash aún. Ayuda porfa

@wiisensacion 22 дня назад

@@QuerubinMartinez-in1cq Necesito ayuda para conseguir mi hash, porque no me aparece en dehashed y es de mi correo de la universidad

@plaza94 Месяц назад

como crear un diccionario

@Pabpereza Месяц назад

Me lo apunto para próximos vídeos, gracias!