Este documento presenta PHPmyAudit, una herramienta de cracking de contraseñas de MySQL escrita en PHP. Explica cómo funciona filtrando y uniendo diccionarios para probar hashes contra ellos. También cubre sus ventajas como un gran repositorio de hashes y diccionarios y su capacidad de probar múltiples hashes simultáneamente, así como sus desventajas como no ser 100% efectivo y requerir gran capacidad de almacenamiento y procesamiento.

1. PHPmyAudit Daniel Echeverry HTTP://www.RinconInformatico.NET

3. Usuario y defensor del Software Libre

4. Mantenedor de paquetes en Debian

5. Webmaster de RinconInformatico.NET

6. Miembro activo PST

7. Entusiasta y curioso HTTP://www.RinconInformatico.NET

9. Conjunto de scripts hechos en PHP

10. Crackeo por diccionario

11. Rapido

12. Potente

13. Corre en consola o en la web

14. Soporta hash de Mysql v5

15. Crackeo de varios hash al tiempo

16. Union de muchos Diccionarios Proyecto en abandono desde el 2004 HTTP://www.RinconInformatico.NET

18. ¿Que no es un objetivo del taller?

19. obtener el hash de mysql

23. Bastante Rapido

25. Maximo 8 caracteres

26. Crackeo de un hash al tiempo HTTP://www.RinconInformatico.NET

27. Como funciona PHPmyAudit Diccionario PHPmyAudit Password('hola') Servidor Mysql Ingresar diccionario Proceso de Crackeo Hash Servidor Mysql Son iguales por lo tanto el password es hola HTTP://www.RinconInformatico.NET

29. PHP

30. PHP-CLI

31. Apache (si necesitan la interfaz web) HTTP://www.RinconInformatico.NET

33. http://users.bshellz.net/~eps1l0n/projects/

34. Dpkg -i phpmyaudit_1.0_all.deb

35. /usr/share/doc/phpmyaudit/examples/setup-phpmyaudit HTTP://www.RinconInformatico.NET

37. filter-dic dictionary-file minimun-length HTTP://www.RinconInformatico.NET

39. split-dic file number-line output-file HTTP://www.RinconInformatico.NET

41. Import-dic dictionary-file.txt HTTP://www.RinconInformatico.NET

43. phpmyaudit hash function-hash HTTP://www.RinconInformatico.NET

45. Man split-dic

46. Man import-dic

47. Man phpmyaudit HTTP://www.RinconInformatico.NET

49. Hash2 =26e83719b36776e8642d782be3778cbe HTTP://www.RinconInformatico.NET

51. Un gran repositorio de hash

52. Rapido

53. Repositorio personalizado

54. Varios Hashes al tiempo

55. No hay palabras repetidas en el gran repositorio HTTP://www.RinconInformatico.NET

57. Mucha capacidad de almacenamiento y procesamiento

58. Alguna otra? HTTP://www.RinconInformatico.NET

60. Hash de wordpress

61. Hash de joomla

62. Bases de datos distribuidas

63. Crear diccionarios HTTP://www.RinconInformatico.NET

64. Preguntas HTTP://www.RinconInformatico.NET