- Словари для брута Wi-Fi: подборка самых популярных баз
- Пласт теории на введение
- Актуальные базы
- Альтернативы
- Словари Kali
- Популярные пароли. ТОП27 Русских паролей
- Какие пароли чаще всего используют?
- Самые популярные пароли от wifi
- Самые популярные числовые пароли
- Популярные пароли от телефона в России
- Как придумать надежный пароль, который не взломать
- Какие пароли использовать крайне опасно. 5 вариантов с примерами!
Словари для брута Wi-Fi: подборка самых популярных баз
Привет! Это будет вспомогательная статья к моему основному циклу по безопасности беспроводных сетей. Посвящу я ее подборке баз паролей Wi-Fi. Только самое полезное, без лишней воды.
Вы можете не согласиться с моим мнением по многим моментам – комментарии всегда открыты для обсуждения. Одобряется помощь друг другу.
Данная статья подготовлена исключительно в целях повышения навыков личной информационной безопасности. Проект WiFiGid категорически против применения информации на чужих сетях без получения предварительного согласия их владельцами. Давайте жить дружно и не вредить другим людям!
Пласт теории на введение
Сами базы будут ниже. Здесь я не смог удержаться и попробую обозначить существующие проблемы в методах брута Wi-Fi. Какие в этом направлении существуют подходы:
- Классический брутфорс на лету – т.е. пытаетесь подключаться к точкам доступа и тут же проверять пароли. Метод канул в небытие, не используйте этот анахронизм!
- Перехват хэндшейка и его брут в том же Aircrack – Hashcat – самая рабочая методика, позволяющая задействовать все мощности своего компьютера. Надеюсь, что вы пришли именно для этого сюда.
- Брут WPS – тоже имеет место быть, но второй способ используют чаще.
Подробнее про все актуальные методы взлома и защиты Wi-Fi я писал ЗДЕСЬ – искренне рекомендую к ознакомлению.
Какая мысль нам важна по второму пункту задачи:
Пароли бывают разной длины. Не используйте базы, не обдумав их предназначения.
Вот некоторые из моих мыслей:
- Начиная с WPA, не существует паролей меньше 8 символов. Т.е. все, что ниже, не имеет смысла к использованию. Разумеется, если вам не повезло найти WEP сеть.
- В своих паролях люди очень часто используют числа – номера телефонов и даты.
- Можно найти популярные слитые пароли, например, с емэйлов – домашние пароли к точкам доступа тоже будут совпадать. То есть, есть смысл прогонять по популярным спискам паролей (разумеется, длиннее 8 символов).
- И если уже ничего не помогает – можно использовать полный перебор. Есть уже и готовые базы, но сам предпочитаю использовать генератор Crunch – задаете любые НУЖНЫЕ ИМЕННО ВАМ условия, и получаете готовую базу.
При использовании головы, вероятность успешного подбора пароля увеличивается по экспоненте.
Актуальные базы
С теорией разобрались, самое время дать готовые базы. Если у вас есть что-то свое – кидайте в комментарии с пояснениями. Комменты на модерации, пройдет не все, хлам здесь не нужен.
Что доступно и юзабельно, самые популярные словари паролей в России и СНГ (формат dic и txt – все текстовые файлы):
- ТОП пароли Wi-Fi для WPA, WPA2, WPA3
- ТОП 9 миллионов
- Список паролей E-mail
- Даты и дни рождения
- Телефоны – Россия – Украина – Белоруссия
- 8-значные цифры
- 9-значные цифры
Альтернативы
Здесь оставлю несколько альтернативных вариантов для подбора паролей. А вдруг пригодится читателю:
- Можно использовать программы для генерации – Crunch и John the Riper – позволяет создать базы под свои конкретные идеи. Но как правило перебор по сплошным генеренкам даже на суперсовременном железе – это очень долго.
- Существуют онлайн-сервисы (не даю, ибо есть и злодеи), которые уже расшифровали многие хэндшейки или возьмутся за их расшифровку – ясно дело за отдельную плату, но иногда оно того стоит.
Словари Kali
Эти словари для взлома уже присутствуют у любого пользователя Kali Linux. Так что смело используем и ничего не скачиваем. Ниже дам список с небольшими пояснениями. Но то, что было выше, вполне достаточно для нормально работы с переменным успехом.
- RockYou (/usr/share/wordlists/rockyou) – самый популярный словарь для пентеста под любое дело. Можно применять и для Wi-Fi, только рекомендую предварительно провести очистку от неподходящих паролей через тот же pw-inspector.
Вот и все. Если есть, что предложить – кидайте в комментариях ниже. Посмотрим, разберёмся, только без хлама.
Популярные пароли. ТОП27 Русских паролей
Мы с детства не любим запретов и стремимся их нарушить всеми средствами. Возможно из-за детских запретов, никто не любит ограничения в доступе к сетям и информации. К счастью, большинство людей ленивы и придумывают однотипные пароли.
Никто не любит сложных, длинных, разных паролей, которые нужно еще и менять, как минимум раз в 3 месяца. Владельцы Wi-Fi роутеров так и вовсе не запариваются при выборе пароля для своей сети и действуют по прицепу “чем проще и веселее – тем лучше”, иначе даже гости могут засмеять за излишнюю любовь к беспорядочным наборам символов.
Какие пароли чаще всего используют?
Если Вы все еще думаете, что в нашем мире очень много неординарных, оригинальных, креативных людей – Вы сильно ошибаетесь. Если за мерило оригинальности взять пароли, которые придумывают пользователи – внезапно окажется, что 90% людей однотипны и похожи друг на друга.
Большинство пользователей используют как пароли следующую информацию о себе:
- Имя, фамилия, отчество или кличка/погоняло человека.
- Своя дата рождения или близких родственников.
- Имена детей, родственников, питомцев.
- Свой номер телефона или близких.
- Сочетание символов на близко расположенных клавишах клавиатуры.
Самые популярные пароли от wifi
По данным самых популярных приложений для “шары” паролей от wi-fi сетей, самые в мире популярные пароли от вай фай следующие:
| 123456 | 123123 | yankees |
| 12345 | hello | asdfg |
| password | monkey | freedom |
| DEFAULT | hockey | batman |
| 123456789 | 11111 | fuckoff |
| qwerty | soccer | money |
| 12345678 | cheater | pepper |
| abc123 | kazuga | asdfasdf |
| pussy | hunter | 1qaz2wsx |
| 1234567 | michael | 987654321 |
| 696969 | 121212 | andrew |
| fuckme | 666666 | qazwsx |
| football | iloveyou | 55555 |
| baseball | qwertyuiop | 131313 |
| fuckyou | secret | abcd1234 |
| 111111 | buster | asdfgh |
| 1234567890 | hosts | killer |
| password1 | zxcvbnm | master |
| madison | asdfghjkl | 7777777 |
| superman | dragon | amanda |
| mustang | 987654 | summer |
| harley | liverpool | qwert |
| 654321 | bigdick | computer |
Самые популярные числовые пароли
Зачастую народ ленится использовать сочетание букв и цифр в своих паролях (как советуют безопасники) и используют только цифры, чтобы не “париться”. Вот список самых популярных из цифровых сочетаний:
| 000000 | 12345678 | 252525 |
| 0000000 | 123456789 | 333333 |
| 00000000 | 1234567890 | 444444 |
| 0000000000 | 12345678910 | 456123 |
| 000000 | 123654 | 456789 |
| 10101 | 123654789 | 5201314 |
| 10203 | 123789 | 54321 |
| 12345 | 124578 | 55555 |
| 123456 | 131313 | 555555 |
| 123456789 | 141414 | 654321 |
| 80808 | 142536 | 666666 |
| 98765 | 143143 | 696969 |
| 987654321 | 14344 | 741852 |
| 101010 | 1435254 | 741852963 |
| 102030 | 147258 | 753951 |
| 11111 | 147258369 | 7654321 |
| 111111 | 147852 | 777777 |
| 1111111 | 147852369 | 7777777 |
| 11111111 | 151515 | 789456 |
| 1111111111 | 159357 | 789456123 |
| 112233 | 159753 | 852456 |
| 11223344 | 161616 | 87654321 |
| 121212 | 171717 | 888888 |
| 123123 | 181818 | 88888888 |
| 123123123 | 202020 | 951753 |
| 123321 | 212121 | 987654 |
| 1234 | 22222 | 987654321 |
| 12341234 | 222222 | 9876543210 |
| 12345 | 232323 | 999999 |
| 123456 | 242424 | 999999999 |
| 1234567 | 246810 | 321321321 |
Популярные пароли от телефона в России
“Это же Россия расслабься” – гласит нам известный мэм. Конечно, в нашей стране своя специфика и свои самые популярные пароли, вот некоторые из них:
- Putin123
- vPutin
- russia2018
- so4i2014
- 11vobla
- zaqxsw
- medvedi
- Leningrad
- Palundra
- Monetka
- Rubli1000
- Medvedev
- Ebatkopat
- Armeika
- kriminal
- kalasnikov
- matreska
- vodka05
- baltika7
- baltika3
- sputnik
- xuyxuy
- bratva
- Alaska
- Respect
- Gorilka
- Eskander
Как придумать надежный пароль, который не взломать
На самом деле придумать надежный и устойчивый пароль не сложно — Достаточно использовать комбинацию из букв, цифр и специальных (например: %). Для того, чтобы не забыть сложный пароль – вы можете использовать в нем знакомые до боли слова/имена/фамилии.
Совет: Мало придумать хороший, сложный пароль, нужно его еще менять несколько раз в год, хранить в тайне и не записывать на бумаге.
Например, можно скомбинировать ваше имя, улицу проживания, сотовый телефон и зарплату. Например, если Вас зовут Дима, Ваш номер телефона 8 955 333 88 99, а зарплата 55 000 рублей – то вот отличный пароль на основе этих данных: d8i9m5a5l3e3n3i8n8a99%55k.
Факт: Любой пароль можно взломать, но простой пароль взламывается за пару секунд, а сложный за несколько десятков лет.
Какие пароли использовать крайне опасно. 5 вариантов с примерами!
Использовать некоторые пароли в качестве защиты ценной информации или даже своей wifi сети весьма опасно. Простой пароль сможет защитить только от дурака, да и то не от всякого.
Поделимся простыми советами о том, какие пароли никогда не нужно использовать:
- Во-первых, не нужно использовать все те пароли (или их комбинации), которые указаны в данной статье. Например: 1234567890
- Во-вторых, не используйте слова или сочетания в классическом виде. Например: DimaSobolev или MoyParol
- В-третьих, не используйте общеизвестную информацию о Вас в качестве пароля. Например, адрес проживания: Lenena100.
- В-четвертых, некогда не используйте только числовой пароль, обязательно разбавляйте цифры буквами. Пример разбавления цифрового пароля буквами: 1a2W34567890M
- В-пятых, не оставляйте пароли по умолчанию. Например: admin/admin.