Ferramenta "forense"

gnu_bahia
(usa Slackware)

Enviado em 13/06/2010 - 12:39h

Pessoal, alguém pode por gentileza ajudar-me com essa ferramenta:

uso Slackware 13.

root@hostname:~/Downloads/cupp# ./cupp.py -h
___________
cupp.py! # Common
\ # User
\ ,__, # Passwords
\ (oo)____ # Profiler
(__) )\
||--|| * [ Muris Kurgas | j0rgan@remote-exploit.org ]


[ Options ]

-h You are looking at it baby! :)
For more help take a look in docs/README
Global configuration file is cupp.cfg

-i Interactive questions for user password profiling

-w Use this option to improve existing dictionary,
or WyD.pl output to make some pwnsauce

-l Download huge wordlists from repository

-a Parse default usernames and passwords directly from Alecto DB.
Project Alecto uses purified databases of Phenoelit and CIRT
which where merged and enhanced.

-v Version of the program


grato

irado
(usa XUbuntu)

Enviado em 13/06/2010 - 13:42h

bem pelo que vi é um script python para verificação de senhas (avaliação de segurança). Não cheguei a examinar muito a fundo, mas gera um dicionario de nomes/senhas contra as quais vc pode tentar usar (por exemplo) o john-the-ripper para testes de penetração.

enfim, existe bastante documentação na internet que podem ajuda-lo:

o home page: http://www.dc425.org/documents/cupp
informações, inclusive com videos: http://www.google.com.br/search?q=cupp.py+what+is&ie=utf-8&oe=utf-8&aq=t&rls=org.moz...

divirta-se.

ps: curioso que vc diz "..ajudar-me com essa ferramenta.." mas não diz QUE ajuda pretende. De qualquer forma, os links devem ser suficientes pra vc se virar sozinho.

nenedacomunidade
(usa Ubuntu)

Enviado em 21/08/2016 - 19:15h

Saudações a todos.

Estou de volta com um outro comentário informativo da diversidade de utilitários para uso na esfera de cortar à sua disposição. Hoje nós estamos indopara cobrir
o interior de Cupp (Common senhas de usuário Profiler) em sua totalidade. A ferramenta é muito básico na natureza, já que há pouca ou nenhuma configuração necessária para começar rachando (pior trocadilho sempre). Então vamos começar, vamos?

Caso queira usar as novas versões do cupps

Em primeiro lugar, costuma ficar Cupp se você não tiver já, e descompactá-lo. Você vai descobrir que há 3 arquivos e uma pasta dentro da pasta principal (aqueles que estão sendo README.md+cupp.cfg+cupp.py+/docs/). No entanto, os únicos itens que são de uso e preocupação são cupp.cfg e cupp.py porque esses são os únicos que são utilizados no processo.

Cupps Antigo

Recomendo usar o cupp antigo (1.0) por ter mais compatibilidade com varias distro
que vem com o python antigo, tipo ubuntu 12.04, Debian 7.0 e WifiSlax-4.7 até 4.11
e outros que fizer o teste e funfar como esta vendo

Eu pessoalmente acho Cupp muito eficaz e é o meu favorito para quando eu preciso quebrar uma senha de uma pessoa
específica. Uma vez eu fiz uma experiência com 20 amigos para ver se sua senha apareceu na lista de palavras Cupp
depois que eu dei Cupp algumas informações sobre eles, e adivinhem: 16 dos 20 tiveram sua senha adivinhado Cupp!
de qualquer maneira, chega de conversa, vamos sujar as mãos!

Em Terminal, navegue até a pasta pai desses arquivos. Listar o conteúdo para se certificar de que você está
no diretório correto.

Options

Usage: cupp.py [OPTIONS]

-h this menu

-i Interactive questions for user password profiling

-w Use this option to profile existing dictionary,
or WyD.pl output to make some pwnsauce :)

-l Download huge wordlists from repository

-a Parse default usernames and passwords directly from Alecto DB.
Project Alecto uses purified databases of Phenoelit and CIRT which where merged and enhanced.

-v Version of the program

Vamos na prática

Cupp gerar passwords comuns

Ferramenta que não vem nativa no kali e no backtrack, que achei interessante
abordar é o Cupp ele gera senhas comuns com base na entrada que você
passar como:

Nome
Aniversário
Nome do animal de estimação
Empresa
Interesses
Hobbies
e etc

___________________________________________________________________
|::¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬(xterm2012)¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬::|
| nn@host:~$ cupp.py |
| ,__, |
| (oo)____ |
| (__) )\ |
| ||--|| * |
| 'Common User Password Profiler' |
| [Author] Muris Kurgas aka j0rgan |
| |
| [*] [input target info]: to make a dictionary [low cases!] |
| [*] If you don't know all the info, just hit enter when asked! |
| |
| > Name: Apelido ou Nome |
| > Surname: Claudio |
| > Nickname: palido |
| > Birthdate (DDMMYYYY; i.e. 04111985): 05051977 |
| |
| > Wife's(husband's) name: Nome da esposa (Ou marido) |
| > Wife's(husband's) nickname: gostosinha_do_corno |
| > Wife's(husband's) birthdate (DDMMYYYY; i.e. 04111985): 12312012 |
| |
| > Child's name: Nome_Da_Criança |
| > Child's nickname: criancinha123 |
| > Child's birthdate (DDMMYYYY; i.e. 04111985): 12312012 |
| |
| > Pet's name: Nome_Do_Cachorro |
| > Company name: Nome_Da_Empressa |
| |
| > Do you want to add some key words about the victim? [Y/N]: N | (1)
| |
| [*] [please wait]: making a dictionary... |
| [*] Sorting list and removing duplicates... |
| [*] Saving dictionary to [/Claudio.txt], counting [63965] words. | (2)
| [*] Now load your pistolero with [Claudio.txt] Good luck! |
|___________________________________________________________________|

(1) Ele pergunta se queremos acrecentar algumas coisa sobre a vitima
(2) Disque foi feito o dicionario e foi salvo, na sua /home/usuario

Depois vou colocar pra baixar, aqui no meu usuario ou no blogger o
cupp.py v1.0 que foi usado neste artigo

Fontes:
https://github.com/Mebus/cupp
http://injectionsec.com/cupp-gerar-passwords-comuns/