En esta nueva clase estaremos hablando acerca de este es una herramienta muy poderosa que nos va a permitir
crackear diferentes tipos de bases, así que yo primero voy a copiar el jazz que me interesa crackear,
el cual es este de acá, lo vamos a copiar.
Ahora voy a abrir un archivo llamado Word por acá.
Voy a pegar la contraseña, guardo y cierro.
Entonces ahora hablemos acerca de cómo podemos utilizar.
Es bastante sencillo.
Debemos Achatz menos.
Ah, y por acá necesito pasar ataque.
Los ataques más sencillos que tienes ASCAP son el 0 y el 1.
Esto utilizan listados de palabras.
Por supuesto que también hay otros tipos de ataques que utilizan listados de palabras, pero son un
poco más complejo.
En este curso nos vamos a limitar a hablar acerca de estos dos ataques que ustedes ven por acá.
Nosotros ahorita, para poder crear esta contraseña vamos a estar utilizando el modo número 1 en el
que vamos a estar combinando listados de palabras.
La única diferencia entre el tipo número 1 y el tipo número cero es que el tipo número cero sólo se
ocupa un listado de palabras, mientras que en el tipo número 1 se utilizan varios.
Entonces habrá que definir quién puede ser el número 1.
Yo necesito decir el modo de jazz o mejor dicho, el tipo de jazz.
Y cómo sé esto?
Bueno, acá debo proporcionar un número para conocerlo fácilmente.
Podemos ir al Google y buscar scat examples.
Y por aquí vamos a entrar a este enlace que dice ejemplos de Halles ahora.
Acá, como pueden observar, tenemos un gran listado donde nos aparece el modo del jazz, el nombre
del jazz y un ejemplo de cómo se ve ese jazz.
Esto es bastante útil para poder identificar o mejor dicho, comprobar el tipo de Jaurès que hemos encontrado
en este caso.
Nosotros sabemos que nuestro jazz es de tipo L.M.
Así que vamos a buscar este tipo de jazz y lo tenemos por acá.
Como pueden ver.
Se encuentra en el modo número 1000.
Entonces yo acá voy a decir modo número 1000.
Ahora debo proporcionar el archivo en el cual se encuentra el que yo quiero crackear y este es el password.
Luego yo voy a pasar por acá los diccionarios de contraseñas con los que yo voy a estar atacando.
En este caso voy a utilizar un diccionario repetido dos veces y que el diccionario va a ser este.
Vamos a utilizar el diccionario.
De aquella ocasión, cuando estuvimos utilizando jaiba, entonces yo ese dicho no tengo en mi directorio
donde mensuario Cali y yo la había llamado 10K Pasodoble V.F.D.
Que lo voy a escribir dos veces porque lo estaré ocupando dos veces.
Y ahora qué va a pasar con esto?
Imagínense que yo por acá, en el diccionario, en mis primeras palabras, son Hola, cómo estás?
Entonces, como yo estoy proporcionando este diccionario dos veces, va a ocurrir lo siguiente cuando
empieza a hacer el ataque, como es combinado, las palabras por las cuales va a estar buscando ASCAP
van a ser palabras como Hola, hola, hola, cómo estás?
También a buscar palabras como estas, como hola, como cómo podría buscar como hashtags, es decir,
combinando cada una de las palabras que se encuentra acá con cada una de las palabras que se encuentran
acá.
Y cuando Alcat encuentre una de esas palabras combinadas cuyo haz hace un match con lo que estamos pasando
en este archivo, entonces vamos a ver que laqueado la contraseña de manera correcta.
Ya van a ver a qué me refiero con ello.
Luego de todo esto que acabo de escribir, solamente me hace falta proporcionaran una cosa más y menos
menos fours para evitar tener algunos mensajes que a veces nos tira a scat.
Esto es como una opción menos, menos PACh que utilizábamos en ese entonces.
Yo ahora por acá voy a decir enter.
Como pueden ver en esta parte de acá.
Dice que este diccionario contiene diez mil palabras, mientras que el otro diccionario contiene otras
diez mil palabras.
Y como está haciendo combinación de palabras, las 10000 palabras de acá con cada una de las diez mil
Dhaka en total.
La cantidad de posibles contraseñas que se están generando son que lo van a ver por acá.
Este número grandote que lo podemos leer como acá tenemos un dos o tres ceros, otros tres ceros.
100 millones, 100 millones de contraseñas posibles.
Y podemos ver por acá abajo que ya encontró la contraseña.
Y miren, de 100 millones tuvo que utilizar un 15.2 31 por ciento de todas esas palabras.
Si se fijan y en total un intento de 15 millones 309 1824 contraseñas hasta que encontró una cuyo hash
hacía un match con el que yo le pasé.
Entonces, cuál es nuestra contraseña?
Nuestra contraseña es Google Glass y podemos hacer algo interesante para verificar esto.
Le voy a decir Cat Biesca Paz, Dollhouse de Punco.
TXT y ahora quiero hacer un curet para ver si se encuentra la palabra Google dentro del diccionario,
porque recuerdan que esto que yo veo acá se origina de una combinación de palabras.
La palabra Google debe venir de este diccionario y la palabra todos de venir de este diccionario también.
Recuerden que se están combinando las palabras de este diccionario con las palabras del mismo.
Entonces vamos a hacer un creep para buscar Google?
Pueden ver que sí está, podemos hacer un cover para buscar esto y pueden ver que sí está.
Entonces, eventualmente, cuando se estaban generando las combinaciones de palabras, hubo un momento
en el cual la palabra Google se combinó con la palabra dos y se generó esta posible contraseña.
Cuando se generó esta posible contraseña, ASCAP se dio cuenta de que el jazz correspondiente a esa
posible contraseña hacía un match con la contraseña que yo le pasé y fue de esa manera que el proceso
terminó entonces.
De este modo que yo puedo utilizar ASCAP.
Ahora, si ustedes quieren utilizar el modo cero, simplemente van a pasar un diccionario, ya que no
van a estar haciendo combinaciones de palabras como en este caso.
Esto ha sido todo por ahora, esto ha sido todo por ahora y en el próximo video estaremos haciendo un
repaso de todo lo que aprendimos en esta sección.
Lo veo en la próxima clase.