Buscar en todo
26 resultados para «john»
Herramientas 1
Técnicas 1
Técnicas de MITRE ATT&CK 2
Guías 3
- Cracking de hashes con hashcat y John the Ripper: modos, reglas, máscaras y ficheros protegidos Identificar un hash, elegir el modo de hashcat (NTLM, NetNTLMv2, bcrypt, Kerberos), usar reglas y máscaras y crackear zip, KeePass o claves SSH con *2john.
- Ataques a JWT: alg none, secretos débiles, confusión de algoritmos y kid Cómo leer un JWT, crackear su secreto con hashcat, abusar de alg none y de la confusión RS256/HS256 e inyectar en kid y jku para firmar tus propios tokens.
- Kerberoasting y AS-REP Roasting: hashes de Active Directory para crackear Qué hace vulnerable a una cuenta, cómo pedir los tickets con Impacket, NetExec o Rubeus, cómo crackearlos con hashcat y los errores típicos (reloj, etype, nombres de usuario).
Recursos y herramientas 1
Rutas de aprendizaje 2
- De cero a OSCP Seis etapas en orden, de tu primer nmap al simulacro de examen: máquinas de Hack The Box, guías y chuletas para preparar la OSCP sin perderte.
- Red team en Active Directory De la enumeración de un dominio a ADCS, delegación, relay, C2 y evasión: máquinas Windows de Hack The Box ordenadas por técnica, con sus chuletas.
Apartados de las guías 8
- 5. Ficheros protegidos: las herramientas *2john Cracking de hashes con hashcat y John the Ripper: modos, reglas, máscaras y ficheros protegidos
- Y después Cracking de hashes con hashcat y John the Ripper: modos, reglas, máscaras y ficheros protegidos
- 6. Rendimiento Cracking de hashes con hashcat y John the Ripper: modos, reglas, máscaras y ficheros protegidos
- Errores típicos Cracking de hashes con hashcat y John the Ripper: modos, reglas, máscaras y ficheros protegidos
- 1. Identificar el hash Cracking de hashes con hashcat y John the Ripper: modos, reglas, máscaras y ficheros protegidos
- 2. Ataque de diccionario Cracking de hashes con hashcat y John the Ripper: modos, reglas, máscaras y ficheros protegidos
- 3. Reglas: cuando rockyou no basta Cracking de hashes con hashcat y John the Ripper: modos, reglas, máscaras y ficheros protegidos
- 4. Máscaras: cuando sabes el patrón Cracking de hashes con hashcat y John the Ripper: modos, reglas, máscaras y ficheros protegidos
Comandos 8
-
John the Ripper
Analizador de JWT › Ataques › Crackear el secreto (HS256)
john --format=HMAC-SHA256 --wordlist=/usr/share/wordlists/rockyou.txt jwt.txt -
Diccionario
Identificador de hashes › Crackeo › John the Ripper
john --wordlist=/usr/share/wordlists/rockyou.txt hash.txt -
Ver resultados
Identificador de hashes › Crackeo › John the Ripper
john --show hash.txt -
Forzar el formato
John the Ripper › Más formatos
john --format=raw-md5 --wordlist=/usr/share/wordlists/rockyou.txt hash.txt -
Unir passwd y shadow
Identificador de hashes › Crackeo › John the Ripper
unshadow passwd shadow > hashes.txt -
Extraer hashes de ficheros
Identificador de hashes › Crackeo › John the Ripper
zip2john backup.zip > hash.txt ssh2john id_rsa > hash.txt keepass2john Database.kdbx > hash.txt office2john informe.docx > hash.txt pdf2john documento.pdf > hash.txt -
Buscar el nombre de un formato
John the Ripper › Más formatos
john --list=formats | tr "," "\n" | grep -i krb -
Certificado .pfx, PDF, Office y GPG
John the Ripper › Más formatos
pfx2john cert.pfx > hash.txt pdf2john doc.pdf > hash.txt office2john doc.docx > hash.txt gpg2john clave.asc > hash.txt