<<Habla, amigo y entra>>
J.R.R. Tolkien. El señor de los anillos – La comunidad del anillo.
El ataque por diccionarios, es uno de los métodos más antiguos de intentar ganar el acceso a un sistema remoto. La técnica consiste en recopilar el máximo posible de información de tu objetivo, para poder crear un diccionario optimo en la auditoría que estuviésemos realizando, pero hoy en día, existen muchos servicios que cuentan con sus propios diccionarios precompilados y subidos a la red, como por ejemplo los diccionarios WPA/WPA2 para poder conseguir acceso a una red mediante un punto de acceso inalámbrico.
En este apartado listaremos tanto diccionarios útiles, como herramientas para crear tu propio diccionario y poder utilizarlos.
Esta etapa se caracteriza por:
Se disponen de varias herramientas, pero en este caso usaremos CAIN. Se va a aplicar una función MD5 a la palabra hacking, usando la calculadora-hash de CAIN.
<aside> 💡 CAIN está disponible en el website del proyecto: http://www.oxid.it/cain.html
</aside>
Según el resultado obtenido, la palabra hacking tiene su representación o equivalencia en el siguiente valor HASH usando el algoritmo MD5.
hacking=DAB64765F3D4FC29CED777BE274337EA
1.1. AUTENTICACIÓN EN SISTEMAS WINDOWS