Transcrição do áudio
achamos uma hash primeira coisa que você tem que fazer deixar em paralelo que eu vou te mostrar deixa em paralelo porque isso aqui pode demorar como assim? tem muitos grupos que eles acham várias hashes depois eles tentam naturalmente fazer uma comparação em tabelas de hash só que isso demora e eles vão praticamente ficar parados achamos uma hash já pode pôr então nós vamos usar o John é um programa que ele tem várias tabelas de hash dentro dele que isso aqui é uma com certeza é um material extra que nós vamos trazer eu ainda não coloquei que é como quebrar senhas e passwords e na verdade não é quebrar porque essas criptografias são consideradas criptografias one way function são criptografias de um único caminho que não tem retorno ou o retorno demora uma eternidade vamos colocar assim vamos abrir expandir uma lista do John sudo com zip com zip usr porque essa lista vem compactada ela é enorme share word lists word lists e vai ser acho que a rock exatamente vamos fazer isso aqui calho não não não eu tenho que dar porque ali dentro é ali dentro é um diretório opa já existe então eu já devo ter brincado com ela legal sobrescreveu beleza você faz isso aí aqui eu sobrescrevi você você não precisaria sobrescrever mas estou aqui gravando aula então eu vou sobrescrever porque eu não sei o que tem lá dentro porque eu não lembro o que eu fiz da última vez então quem não se usa uma máquina Kali Linux para múltiplos ataques entende? deveria naturalmente no Kali Linux isso aqui não deveria estar existindo assim deveria existir somente assim porque está assim não deveria estar existindo assim alguma coisa que eu fiz bêbado com certeza é um problema que agora eu começo o que que eu fiz bêbado? copiar duas coisas que você não pode fazer tá sentar na frente da máquina bêbado ou com raiva pera mano ok legal nós vamos escrever isso aqui em um arquivinho de texto chamado Kali Linux htp.txt vamos escrever isso aqui vamos escrever isso aqui vamos escrever isso aqui tá lá porque eu não extrai o arquivo porque eu não extrai o arquivo o que eu fiz foi pegar o texto o que eu fiz foi pegar o texto eu não extrai o arquivo eu poderia ter extraído o arquivo eu tava vendo uns papo assim sabe uns papo do assange que não é verdade um papo público uns papo do assange um pouco mais fechado e eu acho uma coisa muito interessante que ele colocou cara ele colocou assim olha você tem que criar uma arte de conseguir ler algo sem necessariamente obter algo porque você vai ficar mais invisível então era uma coisa que os hackers dele estavam putos com ele ele falou do jeito que ele falou mas ele tem razão uma arte de enxergar sem pegar porque pra não ficar no log eu acho que ele tá certo então aqui então naturalmente beleza aqui eu acabei vendo o arquivo acabei vendo o arquivo porque eu fiz uma requisição get tá mas eu fico pensando rapaz realmente ele tem muita razão muita razão em ficar pegando eu poderia ter entrado e olhado esse arquivo de uma outra forma ele tem razão agora aí é foda fazer o que ele fala talvez por causa disso que os hackers tinham tanta os hackers que trabalhavam com ele tinham tanta raiva então ele trabalha com John Andrew Rupp beleza formate a md5 será que vai ser formate md5 cript long esse tipo de criptografia aqui é um tem cara de ser um md5 vamos saber daqui a pouquinho se der deu se não der a gente vai partir pra outra outra coisa que assistir esse curso ler um livro resolve não cara você tem que bater o olho nas coisas e a sua vivência que vai fazer você ser um bom rato entende você vai bater o olho vai reconhecer algo que é base 64 sh a2 sh a bater o olho você sabe lógico né se bater aqui 7 mil caracteres não vou conseguir identificar nem a pau de olho share e agora vem o word list o word list e aí vem a word list que nós acabamos de o de de abrir ela aqui descompactar ela e http.txt vamos ver o que ele vai fazer aqui então ele tá olha abriu tracks e ele tá rodando esse negócio aqui em tracks isso aqui pode demorar ou pode ser rápido aqui foi rápido tá então é md5 mesmo cara md5 mesmo isso aqui ó esse cara que pode ser um md5 tá vendo isso aqui é olha isso aqui tá é md5 mesmo é só essa parte aqui ó que é o md5 só essa parte ai ó bateu admin123 o que é muito comum cara é muito comum o que que é muito comum cara usuário ou usuário ou usuário carácter maluco pode ter ou não ano ou sequência ano sequência numérica cara o usuário cara então ó o usuário é o admin é um chute chute admin e a senha é aquela ali ah então isso aqui vai ter aqui a hash naturalmente em md5 é aquilo ali bom então nós podemos então começar a brincar mais pra frente beleza ao procurar localizar como eu posso dizer palavras chaves flags em geral você vai encontrar mais flags provavelmente se fosse uma captura de flag não sei lá o que hacker de box hacker não sei lá o que hacker brincadeira não sei lá o que isso aqui vai ser útil pra alguma coisa então você guarda guarda isso ai ta mais tchau
