Diccionario claves WPA para Realizar Ataques de Fuerza Bruta, si alguna vez has realizado un ataque de fuerza bruta, sabrás que la clave del éxito cuando realizas un ataque de este tipo es la cantidad de claves que tengan tus diccionarios, que estén en el idioma del sistema objetivo y que incluyan palabras que se utilizan normalmente en ese país como «parcero», «monito, ¿me regala una moneda?» y cosas por el estilo.
Tabla de Contenido
Diccionario claves WPA para Realizar Ataques de Fuerza Bruta listado recomendado
Les dejo un excelente listado de diccionarios recopilado por g0tmi1k, y varios con claves wpa listos para ser utilizados en tu herramienta preferida para realizar fuerza bruta, que puede utilizarse también como diccionario claves wpa para descifrar claves WPA/WPA2:
| Nombre de la Lista | Lineas y Tamaño
(Descomprimido / Comprimido)
|
Descargas |
|---|---|---|
| Collection of Wordlist v.2 | 374806023 (3.9GB / 539MB) |
Parte 1, Parte 2, Parte 3 |
| HuegelCDC | 53059218 (508MB / 64MB) |
Parte 1 |
| Naxxatoe-Dict-Total-New | 4239459985 (25GB / 1.1GB) |
Parte 1, Parte 2, Parte 3 Parte 4, Parte 5, Parte 6 |
| Purehates Word list | 165824917 (1.7GB / 250MB) |
Parte 1, Parte 2 |
| theargonlistver1 | 4865840 (52MB / 15MB) |
Parte 1 |
| theargonlistver2 | 46428068 (297MB / 32MB) |
Parte 1 |
| theargonlistver2-v2 (word.lst.s.u.john.s.u.200) | 244752784 (2.2GB / 219MB) |
Parte 1, Parte 2 |
| WordList Collection | 472603140 (4.9GB / 1.4GB) |
Parte 1, Parte 2, Parte 3, Parte 4, Parte 5, Parte 6, Parte 7 |
| wordlist-final | 8287890 (80MB / 19MB) |
Parte 1 |
| wordlists-sorted | 65581967 (687MB / 168MB) |
Parte 1 |
| wpalist | 37520637 (422MB / 66MB) |
Parte 1 |
| WPA-PSK WORDLIST (40 MB) | 2829412 (32MB / 8.7MB) |
Parte 1 |
| WPA-PSK WORDLIST 2 (107 MB) | 5062241 (55MB / 15MB) |
Parte 1 |
| WPA-PSK WORDLIST 3 Final (13 GB) | 611419293 (6.8GB / 1.4GB) |
Parte 1, Parte 2, Parte 3, Parte 4, Parte 5, Parte 6, Parte 7 |
| -=Xploitz=- Vol 1 – PASSWORD DVD | 100944487 (906MB / 109MB) |
Parte 1 |
| -=Xploitz=- Vol 2 – Master Password Collection | 87565344 (1.1GB / 158MB) |
Parte 1 |
| -=Xploitz Pirates=- Masters Password Collection #1! — Optimized | 79523622 (937MB / 134MB) |
Parte 1 |
| diccionario claves wpa 17-in-1 | 5341231112 (37GB / 4.5GB) |
Parte 1 – Parte 24 |
| diccionario claves wpa 18-in-1 | 5343814622 (37GB / 4.5GB) |
Parte 1 – Parte 24 |
| diccionario claves wpa 18-in-1 [WPA Edition] | 1130701596 (12.6GB / 2.9GB) |
Parte 1 – Parte 15 |
- Diccionario claves wpa – The HateList (562 Mb)(Muchas XD)
Otros de gran interés ofrecidos por DarkXXT
Actualizado: sinver44 nos comparte un nuevo diccionario claves wpa con mas de 227 millones de palabras, que descomprimido ocupa 2gb y según el, pocas contraseñas se le han escapado, DarkXXT nos comparte otros diccionarios bastante buenos.
- Mega Diccionario 227.000.000++ (72.05mb) (descarga directa)
- 500-worst-passwords.txt
- carders.cc.txt
- faithwriters.txt
- myspace.txt
- notpasswords/
- openwall-3917k.txt.gz
- oracle-default-passwords.txt
- palabras_tecnicas.txt
- phpbb.txt
- rockyou-14344k.txt.gz
- twitter-banned.txt
Nota honesta sobre esta lista: es histórica
La tabla de arriba recoge nombres, cantidades de líneas y tamaños de 2011. Sus «Descargas» aparecen como texto, no como enlaces activos, así que esos archivos no están garantizados en esos mismos lugares hoy. Su valor hoy es otro: muestra la escala que ya tenían los diccionarios hace más de una década y por qué una clave débil, en cualquier idioma, cae rápido frente a un diccionario bien elegido.
Qué usar hoy, con autorización
Todo lo de este artículo aplica solo a redes propias o con autorización explícita del responsable. Fuera de ese marco, probar claves contra una red ajena no es una auditoría, es un acceso no autorizado.
- SecLists (github.com/danielmiessler/SecLists): la colección de listas más usada en auditorías actuales, mantenida y organizada por tipo (contraseñas, usuarios, subdominios, etc.). Es el punto de partida razonable antes de buscar listas sueltas por internet.
- rockyou.txt: la lista clásica que viene incluida en distribuciones de auditoría como Kali Linux. Es amplia pero está sesgada al inglés, lo que nos lleva al punto siguiente.
- Listas en el idioma del objetivo: la idea central sigue vigente. Una lista en español, con palabras, nombres y expresiones locales, supera a una lista genérica en inglés cuando la red auditada pertenece a usuarios hispanohablantes. Construirla a partir de vocabulario público y local, siempre dentro de una auditoría autorizada, es más efectivo que descargar la lista más grande que encuentres.
Cómo encaja el diccionario en una auditoría Wi-Fi
El diccionario no «rompe» la red por sí solo. En una auditoría WPA/WPA2 autorizada, el flujo habitual es: capturar el apretón de manos (handshake) entre un cliente y el punto de acceso, y después probar ese material capturado contra el diccionario, fuera de línea, con herramientas como Aircrack-ng o Hashcat. Si la clave está en el diccionario, se recupera; si no está, el ataque de diccionario no la encontrará, por grande que sea la lista. Por eso el tamaño importa menos que la pertinencia: una lista pequeña y bien enfocada gana a una gigante y genérica.
La conclusión defensiva es directa: una clave larga, única y no basada en palabras de diccionario no cae frente a este método. Si tu clave aparece en una lista como estas, ya no es una clave segura, por compleja que parezca.
Recuerda no utilizar una de las peores claves que puedes elegir y cambiar las contraseñas por defecto de tus dispositivos, no sea que tu clave se encuentre en este diccionario claves wpa
