Cómo se auditan Contraseñas con Hashcat

[@video1ful]

"Espero no estar aburriéndolos?" Para nada. Me encanta la metodología.

[@ezequielrood2047]

No nos aburres con "tanta explicación" y creo bastante que no solo hablo por mi. Saludos y gracias por tus conocimientos

[@jaimepunk]

Buenos días desde España. Solo decirte que haces una gran labor con tus vídeos/trabajo. Me encantan claros y concisos. Gracias

[@ThePismante]

Uno de los mejores vídeos que he viste acerca de hashcat! Muchísimas gracias por haberlo hecho !

[@jdqko]

profe encantado de encontrarlo por aqui, fui alumno suyo hace un par de años relizando el ENSA, mil gracias por compartir sus conocimientos

[@SeStiviViSan]

Muchas gracias, por su aportación a la ciberseguridad, y por sus enseñanzas, un saludo desde España

[@JonathanVargas-vv9nm]

Febrero 2023, ud utiliza una metodologia bastante clara, gracias

[@luisluna8900]

no aburres, con ansias espero mas videos, felicidades y excelente aporte

[@belichedgz9511]

EXCELENTE MASTER gracias por tu aporte ojala hubiese mas personas como tu que ayudan desinteresadamente a los demas......

[@morbidusmusic8568]

Siempre buenas clases bien explicadas. Un maestro.

[@carlosalbertoperezrivera3939]

Profesor, gracias por las clases, me encanta su estilo de enseñanza.

[@miguelayala2047]

Un vídeo impresionante muchas gracias!

[@cisco4603]

Un sabio este gran hombre, larga vida a este maestro de maestros...

[@98robles]

profe realmente usted explica demasiado bien le agradezco por tomarse el tiempo y hacer todo paso a paso estoy empezando en este gran mundo y cada momento me gusta mas lo que estoy aprendiendo de verdad le agradezco demasiado, saludos desde Costa Rica.

[@vladitoinge]

Muchas gracias Profesor por la explicación y el método de enseñanza, en especial a los que estamos estudiando Ciberseguridad e iniciandonos en este apasionante mundo.

[@urielgarciamartinez2724]

Excelente video, de inicio a final entendí todo a la perfección, muchos otros maestros harian parecer este tema aburrido, usted no, usted entretiene, enseña!. Siga subiendo contenido. Gracias.

[@Lacuerpi]

Gracias David por tu claridad al explicar.

[@sebastianross2882]

Muchísimas gracias profesor! Un placer poder aprender de su contenido (además gratis). Saludos desde Chile!

[@felizalazan6822]

Grande genio 😎La mejor herramienta es usted que toma su tiempo para subir vídeo importante de la seguridad informática gracias mil gracias por compartir video así 😎

[@marcelozezan8625]

Sr. DAVID gracias x sus conocimientos

[@38mocho]

a proposito descubrí cosas impresionantes sobre esta herramienta, y su explicacion buenísima.

[@pedroluissena5624]

Excelente contenido un saludo desde República Dominicana.🇩🇴

[@Caliman5]

Maestro en Seguridad informática Saludos from México 🇮🇹

[@juantintin6795]

Muchas gracias por compartir tu conocimiento

[@cr4ckto435]

es _verdad_ un_ maestro _nos _muestra _ el _camino _ya_ depende_ de nosotros_ si_ caminamos_ .

[@polher5804]

exelentes videos Sr. David Pereira, grasias por su tiempo y sus cnosimientos, saludos desde Mexico....

[@Doramas_Resumen]

Muy buen explicado profe y no se preocupes si se extiendes cuando habla de cualquier herramienta los que le importa el tema de ciberseguridad no le importa si se extiende, a mi me agrada que se extienda cuando explica algún tema

[@rubengomez9187]

Hola gracias por compartir tus conocimientos

[@xxFran322xx]

Que buen video, muy bien explicado todo y muy profesional, espero que le vaya bien

[@sermanparramora4063]

eres un capo, de verdad no se como no tienes muchas mas visitas, si explicas genial y das una informacion que la verdad escasa por la traduccion

[@franciscodasilva6511]

São excelentes seus vídeos aulas professor .

[@Elnegrokuny]

me encanta la actitud de este profesor muy bueno, felicidades.

[@cheloxholmes505]

Que bien explicado y detallado, muchas gracias.

[@dannn7security562]

Me gusta su dominio y conocimiento del tema😄

[@ROTEANDO9999]

profesor ,gracias por la explicacion , se podrian hacer hackeos a sistemas , podria enselar desempeñar los hashes en un proximo video , gracias

[@diegoosorio3838]

Que contenido más bueno! Explicas muy bien

[@josere6199]

Hola buen día Sr David. Muy buen video. Me interesa el tema de los dicionarios. Y pienso que los que los que creen que no sirven. Es porqué no lo saben utilizar. .saludos desde Argentina.

[@1982piticlin]

Querido profesor muchas gracias por la paciencia, con respecto a los tiempos a veces es necesario tomarse tiempo de mas , lo digo por nosotros que queremos aprender. aunque al usar el charset me dice que hay: Skipping mask '?a?a?a?a?a?a?a' because it is smaller than the minimum password length. Muchisimas gracias!!! por su tiempo.

[@3lliot2020]

Muy bien explicado como siempre!!! Grande profe!!!

[@3lliot2020]

Gracias por el like!!! Pero no las merece... es muy fácil darle al like, es difícil hacer lo que usted hace, enseñar y que sea ameno por más que quiera cortar el vídeo o nos diga pasar adelante... no paso adelante, quiero escuchar lo que usted dice en cada momento.

[@perlavasquez3870]

@@3lliot2020 dele nalga

[@38mocho]

hola. tiene videos sobre hcxdumtool? y hcxtools?

[@alejandromartos8940]

Hola amigo como puedo cambiar el #Device Type, no me soporta la Geforce GTX 1050, gracias por todo! Me encanta tus videos!!

[@braianbaez2220]

Hola me facino su explicación. Entendi muchísimo. Le agradecería mucho reponderme esta duda. Tengo un sha-256 para desencriptar!. Y tengo una Windows 10. Como puedo hacer lo que usted hace? Si tengo CML. Como para practicar y no arruinar mi pc

[@DavidPereira]

El problema es que te puede tomar muchísimo tiempo y generar mucho calor en tu procesador si le dedicas la mayor parte de su capacidad; normalmente se recomienda utilizar tarjetas Aceleradoras Gráficas de fabricantes como Nvidia; Saludos.

[@braianbaez2220]

@@DavidPereira hola, si seguí investigando y concluí con esa misma respuesta. Muchas gracias por confirmar mi teoría, ya que no cuento con todo el conocimiento del tema. Y gracias por responder.

[@albertolagos59]

Que buenas clases, pero tengo una consulta al capturar el paquete con airodump-ng me genera un archivo .cap lo puedo atacar con hashcat directamente o lo debo transformar ?

[@Davijimenez2063]

gracias

[@GMendoza1]

Muchas gracias por todos tus conocimentos, como me encantaria ser tu alumno. Deberias de enseñar la herramienta openbullet una guia.

[@TheBlackMamba_Studios]

apoteosico, grandioso.

[@H16k0022]

Estoy aprendiendo mucho con sus videos profesor, son muy didácticos y prolijos! Estuve buscando en el canal un video donde explicara en dónde se consiguen/extraen exactamente los hashes en una prueba de penetración, podría decirme si hay un video sobre eso así lo veo? El procedimento de decifrar los hashes lo comprendo pero no termino de entender de dónde se sacan en la vida real, Intenté buscar esa información en otros lados pero todos trabajan con los hashes ya en su poder, normalmente generados por ellos. Un saludo desde Argentina y gracias por tomarse el tiempo en compartir su conocimento : )

[@DavidPereira]

Muchas Gracias Mauricio; hay hash en muchos lugares, voy a iniciar la seccion de Preguntas y Respuestas y ahi te muestro algunos sitios; estate atento al Miércoles!!

[@carlosalc70]

excelente material, muy interesante y claramente expuesto. Quisiera saber si existe algún generador de contraseñas que tenga la opción de limitar el número de veces que aparece cada carácter. gracias de antemano por la atención.

[@tierrarara]

Gracias por tu aporte - muy bueno, como estoy haciendo una investigación me chute todo el video, pero si quires ganar seguidores o tener mayor alcance, asi como comentas, te recomiendo lo siguiente: Puedes agregar indices a tus videos - kzbin.info/www/bejne/pqfOhXZora6Vm7s Cuando nombras videos existentes en tu lista de videos sería ideal que agregaras los enlaces directamente en la información de este video - saludos 15:40 crunch - dictionary wordlist generator 16:50 "CUP" - otra herramienta para crear diccionarios 28:13 ataque con 2 diccionarios 32:10 ejecucion ataque con 2 diccionarios 33:13 Por que no encontro la contraseña con 2 diccionarios 34:03 ataque por fuerza bruta 34:57 Requerimientos para el ataque por fuerza bruta 39:08 Ataques hibridos

[@angelfernandez2927]

Excelente

[@adrianamarcelamorenogutier22]

Genial!

[@ronny1040]

Excelente vídeo como siempre Profe. Saludos desde Venezuela!!. Me gustaría ver un video de la herramienta Tornado, dicen que es una de las mejores herramientas de suplantación de DNS y MITM. Me gustaría saber su opinión.

[@juandavidaragon4361]

Excelente Video!!

[@marcosmendoza7907]

hermano por favor debudi a la razon que mismo mencionaste que hascat tiene poca documentacion.. bueno mientras me respondes la pegunta yo estare intentando para ver si adelanto pero quisiera q comentaras como se lansa a aircrack direnctamente como lo he hecho con crunch?... o no hace falta? a ver aclarame eso necesito desifrar una clave numerica de 14 digitos

[@AirubidaS]

a un amigo le robaron el celular, como se puede bloquear el celular, o de tal manera saber la ubicacionde donde se encuentra el celular, o en tal caso que depronto fuera el mio, como puedo hacer?

[@berseker757]

Tengo una duda.. se puede aplicar esto para los archivos Cap. que te da el Handshake cuando audita una red?? en el caso de que se pueda me podrías explicar, ya que no entiendo de donde salen los has que mencionas en el video?

[@miltonapaza2501]

MUCHAS GRACIAS

[@martinmeier9189]

Hola MUy completo y desafiante el tema , queria consultar , si tengo un archivo .cap y lo convierto a md5 , porque no arroja la clave , desde ya muchas gracias -

[@tobdge3342]

Hola una pregunta, entiendo el problema que pues esto se puede llevar para un ámbito delictivo, pero ese no es mi objetivo. Hace unos años me hackearon o intentaron entrar a mi cuenta de Hotmail y nunca pude recuperar la cuenta porque el teléfono que asocié ya no lo tenía, nunca le tome importancia porque pues cree otra cuenta, pero en este año me dió problemas porque tenía asociado ese correo con facebook y pues recientemente me hackearon una cuenta de facebook y cambie la contraseña, lo que no supe es que ese correo se bloqueó y perdí la cuenta. Habria una forma de poder recuperarla?

[@vhngroup]

Inge David, una consulta. En caso de no tener el HASH existe algun Script para atacar un volumen?. Cifre una unidad con VeraCrypt usando Whirlpool como funciòn de cirfrado, pero no tengo Hash de ello, solo la unidad cifrada. Existe la poisbilidad de dar con la clave y descrifrarla?. Gracias Profe. Hace un excelente trabajo en su canal.

[@kimberlyperdomo2808]

Me gusta todo esto para dedicarme a esto que podría estudiar ? Alguna rama que me lleve a esto ?

[@DavidPereira]

Puedes iniciar con Ingenieria de Sistemas o Comoutadores como base si quieres una formación más sólida; si no, te recomendaría que le des una mirada a mi video: Quieres ser hacker? Ahí doy algunas recomendaciones. Saludos.

[@chiwireimperial9025]

Hola!

[@gooxee7911]

Buen día y si quiero atacar una cuenta de facebook que parámetro sería se me perdió hace tiempo y facebook dice que no soy el dueño fue mi primera cuenta, gracias. Me suscribo

[@cley4648]

Ayudame amigo me aparece que. Error 403 en hashcat. Que hago gracias

[@pauquintas8761]

Una pregunta, si fuera el caso de que tuviera salto como se haria?

[@DavidPereira]

Un salto? Es decir un espacio?

[@nachito6024]

necesito un diccionario por favor

[@andrespacheco4363]

Cómo empezar a entender este tema, dónde estudio. Gracias profe

[@YOSOYEZZEDJ]

EXISTE UN DICCIONARIO CON LAS CONTRASEÑAS POR DEFECTO DE LOS ROUTERS ARCADYAN ETC

[@erviz5156]

Hola, con este programa podría recuperar una contraseña que he olvidado?

[@ingjuanpablofrancolozada6303]

muy buen video profe

[@joser937]

Excelente, Saludos

[@programadorcito1]

Hola. Una pregunta. Quisiera ser tu aprendiz. Osea. Si no está dando clases. O tiene un chat por donde uno puede preguntar. Es que desde pequeño me a gustado la tecnología y programación por lo que aprendo rapido. Y quisiera aprender más. Soy de colombia Saludos

[@dembertraulguzmancalla6105]

Muy buena informacion, un suscriptor mas

[@jonhcasta7792]

Buena tarde tengo una inquietud, cuando se instala Kali en un equipo físico y quiero realizar un ataque a un wifi, es necesario conectar un adaptador wireless?

[@diego53140]

Si

[@soderzoe]

Que tal , colo puedo hacer que fluxion o linset continúen el ataque cuando el módem cambie de canal, o colo puedo hacer una suplantación con desautenticacion constante siguiendo el canal?

[@buri3d4liv3]

Modo persecución con dos antenas en geminis auditor

[@soderzoe]

@@buri3d4liv3 dos antenas solo para géminis y aparte para 1 para linset?

[@buri3d4liv3]

@@soderzoe perdón creo que era airgeddon y sale la opción persecution mode es todo automático, busca en KZbin debe haber algún vídeo

[@stevenfuentes4858]

Cómo hago un has por diccionario a un archivo .rar

[@aquileshuerta6154]

Ya se que no lee los comentarios Pero quisiera saber si se puede combinar caracteres con mayúsculas, minúsculas y número Por ejemplo tengo una contraseña que es así H8wMjG6Kn

[@elliotowasp4077]

Muy buen día, Profesor! Usted da clases? Es un gran instructor

[@DavidPereira]

Muchas gracias Elliot; si, yo dicto personalmente algunos cursos y otros los dictan nuestros instructores que son excelentes; ellos usan una metodología muy parecida a la mía.

[@elliotowasp4077]

Ciberseguridad Para Todos - David Pereira puede enviarme los pasos para poderme inscribir? Honestamente sus videos me gustan mucho, así que quiero aprender mucho más sobre seguridad, y la forma en que usted enseña me gusta. Quiero entrar en cuanto usted me indique!

[@DavidPereira]

Elliot Owasp dame un correo electrónico para que te contacten por favor;

[@elliotowasp4077]

Ciberseguridad Para Todos - David Pereira claro. [e-mail]

[@elliotowasp4077]

Ciberseguridad Para Todos - David Pereira muy buena tarde, disculpe, ya le envié mi correo pero no he recibido información!

[@luisemirpiscoyaordonez7097]

Buen video

[@cristianmejia9861]

Hola buenas noches señor, una pequeña pregunta como es más práctico utilizar kali linux. Mediante usb booteable o instalarlo en el ordenador en el disco duro, un saludo

[@luisguevara6582]

Virtualizado anda bien

[@DavidPereira]

Si lo instalas en Disco no te va a dañar nada, lo importante es que estés cómodo usándolo como sistema operativo principal, o tienes que configurar boot múltiple; yo lo uso virtualizado con VmWare. Saludos.

[@Crac24k]

Está herramienta tiene mas tipos de hash que John the ripper?

[@nestorrivaldo]

Hola qué tal podrías hacer sobre una herramienta similar a wifi slax pero actualizada 2020

[@hahahahaha525]

Pero como se consiguen los hash? Por ejemplo quiero saber la contraseña hash de mi Facebook como lo busco?

[@berseker757]

se usa el convertidor hashcat.net/cap2hccapx/ ahora lo que no entiendo como compila los hash dentro de de archivo de Hash.list

[@ediid992]

Gran video como siempre Profe David, si es posible la instalación y uso de MITMPROXY o BETTERCAP porfavor profe lo vengo buscando y esperando hace rato espero pronto tengas el tiempo de hacerlo de nuevo muchas gracias por tu tiempo y conocimientos Profe. 👋

[@jestert81]

no entiendo donde se coloca el archvio zip al cual quiero atacar para saber con que password lo crearon

[@motorolanuevo9018]

Profesor mientras se usen diccionarios, no hay vida, ya que todos esas herramientas funcionan con contraseñas débiles, se le digo con propiedad. Cuando alguien logre desencriptar un handshake.cap sin diccionarios, eso si sería la octava maravilla del Mundo. Por ejemplo si le doy a mi red está contraseña: 752828Shelsyazx*+, necesitaría un Diccionario de varios Terabytes, y una SuperComputer mejor que un I7 con 64 de RAM, y aún así tardaría meses en descifrar esa contraseña.

[@UnDarkVader]

Para eso están las GPU

[@havgt3277]

Y si quiero encontrar alguna contraseña que contenga la palabra "hola", es decir, que tome como ejemplos contraseñas como, (lo que sea)hola(lo que sea) (lo que sea) => cero, uno o mas caracteres Gracias

[@solraccarlos3156]

Compañeros también hascat funciona con Windows para que lo sepáis

[@nubiasantanaarrieta8991]

Como hago para recibir clases, soy abogado y me encantaría especializarme en delitos informaticos.

[@raisor8599]

hola, he creado en virftualbox dos sesiones kali y parrot, unidos opr red. porque?un amigo, creo usuarios con sus claves, entonces yo tenia que entrar con Mi parrot en el kali, descargarme el archivo shadow, que tiene los hashes o claves encriptadas y una vez en mi parrot yo lo atacaria...pero no supe como conseguir ese archivo, porque?porque yo tenia un usuario No root, sino un usuario normal, en fin....Mi pregunta es, como consigo archivos en windows o linux con hashes,porque claro yo puedo saber usar estas herramientas, pero si no se conseguir los hashes.l...no se si me explique bien....como hace poco que le sigo, disculpe si esta pregunta ya la respondio en otro video, es que yo los voy viendo poco a poco ^^.Gracias igualente :)

[@kendramendoza8166]

No es como el programa Elcomsoft Wireless Security? 🤔

[@hassasex]

no

[@chiwireimperial9025]

..Hola shikitaaa😂👌

[@marioustinov7806]

Viendo tu video de utilizacion de HASHCAT., para auditar contraseñas ., cual es el procedimiento para auditar las contraseñas de mis servidores los cuales tienen una cadena de 12 caracteres. ??Como indico el target??

[@DavidPereira]

Depende del sistema operativo utilizas diferentes cifrados; valida cuál es el adecuado de acuerdo a tu S.O. Ej. Windows puede usar Nt Lan Man v2.

[@strech6465]

me puedes ayudar a recuperar mi face ke me hackearon es de mi negocio de fotos

[@susanal.5252]

necesito decodificar la. contraseña de una app en mi móvil... alguien q m ayude xfa

[@DanubioRodriguez]

no entiendo lo del hash, si yo tengo una captura de un handshake de wpa2 como hago?

[@solraccarlos3156]

Primero que nada pasa el hansacke de .cap a .hccapx y está herramienta hascat funciona en Linux y en Windows sigue investigando es muy fácil.

[@DanubioRodriguez]

@@solraccarlos3156 si ya tengo el .hccapx pero como lo uso por ejemplo pongo este comando me tira error en hash------------ hashcat -a 0 -m 1000 internet.hccapx rockyou.txt -r d3adhob0.rule

[@solraccarlos3156]

@@DanubioRodriguez hay u programa para Windows que se llame hashcatGUI hashcat.exe -a 0 -m 2500 -w 3 " .hccapx " " rockyou.txt "

[@DanubioRodriguez]

@@solraccarlos3156 bien estoy buscando :)

[@flaviocoulleri6169]

Una pregunta, que es el directorio o carpeta toolz?? Porque a mí no me aparece

[@cinthyavanessavegaflores7672]

hola, una consulta, es posible recuperar una contraseña de un juego online, eh tratado de toda las formas recuperarla pero no hay forma, es un juego que venia jugando de hace varios años y de un dia para el otro no pude entrar mas, puede que haya echo una limpieza en la pc y eso hizo que se borraran toda las contraseñas guardadas, asi mismo, para recuperar la contraseña hay que introducir un email, lo cual lo hice, sin recordar cual email habia puesto en su momento, recordemos que es un juego que venia jugando a lo largo de dos años....cuento con varias casillas de correos como gmail, hotmil etc, introduje toda las que recuerdo y ninguna es la correcta, envie un mail a los creadores del juego varias veces y no tengo respuesta alguna, en varios foros del mismo juego, eh leido de muchos jugadores quejarse por la misma situacion, no nos dan ninguna repuesta de como recuperar dichas cuentas....mi pregunta es, es posible recuperar la cuenta de un juego? por no poder entrar, esta inactiva de hace varios meses

[@chiwireimperial9025]

Hola

[@W_P_A]

Here is a challenge, crack the below 1 character long SHA512 hashed password (which is a lowercase letter) generated with "Multi One Password" tool: 6d78101f3965681a61ab72365de3f9052d6da65f5a42ea6d4a6e68f02b81d32825388837ee9d61e5314cfca90d5638316c1465634fcad42c8cf1a744cc924947

[@Dark_Angel-j9z]

More please.

[@cristianmejia9861]

Otra pregunta profe, si lo instalo virtualizado no me dañará ni me estropeara el disco duro de mi ordenador, no le traerá ninguna consecuencia, es que estoy dudando si instalarlo virtualizado, que me aconsejan

[@Doramas_Resumen]

Bro realmente no te pasará nada y no dañará tu pc ni tu disco duro

[@juancamaney5030]

nesesito unas clases en linea

[@DavidPereira]

Juan, buenas tardes. Muchas gracias por el interés, con el objetivo de conocer en detalle la solicitud, podemos enviarle nuestro Portafolio de Educación, por favor cuál es su correo electrónico?

[@juancamaney5030]

cual es el precio