Пароль OSINT

Apr 08 2023

Привет всем! Я вернулся с еще одним интересным блогом. В этом блоге я покажу вам, как любой может угадать ваш пароль по его хэш-значению.

M@d3 с — VirusZzWarning

Пожалуйста, убедитесь, что в этом блоге я не призываю вас угадывать чужие пароли для входа в чужие учетные записи.

Последние несколько месяцев я сосредоточился на OSINT и работаю над проектом OSINT, который поможет каждому собирать данные из открытых источников, доступные в Интернете.

Теперь перейдем к сегодняшней теме, Пароль OSINT,

Пароли являются ключевым элементом в этом кибермире; если они будут украдены, ваша личность может быть украдена и использована для различных целей.

Как я уже упоминал в своих предыдущих блогах, если вы находитесь в Интернете, вы не в безопасности. Ваши данные могут быть взломаны в любой момент.

Существует несколько платформ, таких как haveibeenpawned , Leakpeak , BreakingDirectory , HaveBeensold , DeHashed , snusbase и другие, где вы можете найти различные взломанные данные. Также есть несколько телеграм-каналов.

заложенный

пик утечки

брешьдиректория

продано

дехешированный

Как узнать пароль человека?

Когда вы ищете взломанные данные, следует помнить, что они часто показывают данные в зашифрованном виде.

Например, при поиске адреса электронной почты в breakdirectory отображается первая часть пароля (4 буквы) с хэшем SHA-1 пароля человека, а если искать то же самое в Leakpeak , то первые 5 букв будет виден с хешированным паролем.
Так вот мы получили еще одну букву, т.е. 5-ю букву. Если пароль человека состоит из 8 букв, теперь вам нужно угадать только последние 3 буквы.

Теперь, если пароль является обычным паролем, то значение хеш-функции можно легко угадать с помощью онлайн-расшифровщика SHA-1 .

В противном случае вы можете использовать любой генератор списков слов для создания списка слов, а затем проверить значение хеш-функции, чтобы убедиться, что оно соответствует значению хеш-функции, которое вы нашли на форуме данных о взломе.

Вы можете использовать электронную таблицу, чтобы подтвердить совпадения, как я сделал здесь:

Вот таблица, которую вы тоже можете использовать: Ссылка

Вы можете использовать мою электронную таблицу, чтобы проверить свои хеш-значения.

Это был небольшой блог, но я думаю, что он очень информативный. Надеюсь, вам всем понравился этот блог.