Lista zawiera wszystkie listy słów, słowniki i wycieki baz danych haseł, jakie udało mi się znaleźć w Internecie (a spędziłem dużo czasu na szukaniu). Zawiera także każde słowo z baz danych Wikipedii (strony-artykuły, pobrano w 2010 r., wszystkie języki), a także wiele książek z Projektu Gutenberg. Zawiera także hasła pochodzące z niektórych mniej znanych włamań do baz danych, które wiele lat temu sprzedawano w podziemiu.
Format listy to standardowy plik tekstowy posortowany w kolejności alfabetycznej bez uwzględniania wielkości liter. Linie oddzielane są znakiem nowej linii „\n”.
Możesz przetestować listę bez jej pobierania, przekazując skróty SHA256 darmowemu crackerowi haszującemu lub @PlzCrack na Twitterze. Oto narzędzie do łatwego obliczania skrótów. Oto wyniki złamania wycieków skrótów haseł LinkedIn i eHarmony wraz z listą.
Lista odpowiada za złamanie około 30% wszystkich hashów przekazanych darmowemu crackerowi hash na CrackStation, ale tę liczbę należy traktować z przymrużeniem oka, ponieważ niektórzy ludzie próbują hashów naprawdę słabych haseł tylko po to, aby przetestować usługę, a inni próbują złamać swoje skróty z innymi internetowymi narzędziami do łamania skrótów, zanim znajdziesz CrackStation. Korzystając z tej listy, udało nam się złamać 49,98% zestawu 373 000 ludzkich haseł jednego klienta, aby zmotywować go do przejścia na lepszy schemat solenia.
|