Co0L BSidesSP v7 - Game of Hashes: Quebrando, passando e libertando senhas
No dia 24 de Novembro tive o prazer de apresentar mais uma palestra na BSidesSP. Como da outra vez, me diverti muito e estive com uma plateia fantástica! Espero que todos tenham se divertido tanto quanto eu.
O pessoal do Garoa tem feito um excelente trabalho organizando o evento, que parece estar crescendo a cada edição. Recomendo fortemente que a comunidade participe mais ativamente desse tipo de iniciativa, seja ajudando a organizar ou apresentando trabalhos.
Na sétima edição (pré-Black Hat Regional Summit) falei um pouco sobre algo que venho pesquisado há aproximadamente seis meses: ataques off-line contra hashes gerados em sistemas brasileiros. A ideia central da pesquisa é testar a eficiência das diversas wordlists popularmente usadas, verificar o comportamento do usuário brasileiro na geração das senhas em diversos cenários e estabelecer uma forma de construir wordlists voltadas para o público do Brasil. A palestra apresenta os resultados parciais obtidos até o momento.
Sildes da palestra: https://speakerdeck.com/0xc0da/game-of-hashes-quebrando-passando-e-libertando-senhas
Repositório no GitHub com scripts, wordlists e regras para o John e o Hashcat: https://github.com/0xc0da/password-utils
É bom ficar de olho no repositório, pois ele será atualizado com frequência.
Obrigado a todos que compareceram. Espero revê-los em breve!
P.S.: Ainda estou atualizando o repositório com as últimas versões e ferramentas.
