Tengo tu contraseña

¡Que levanten la mano los que no hayan usado nunca una contraseña!

¿ninguno?

¡ahora solo los que tengan alguna contraseña que no sea suya!

¿Qué pasa?

¿No tenemos suficiente con el Gran Hermano de Mercedes Milá que lo queremos espiar todo?

Parece que no, pues me encontré con una de esas webs que guardan en su base de datos infinidad de hashes, nada más ni nada menos que 25 millones de contraseñas junto a su equivalente hash cifrado con los algoritmos SHA-1, md5, incluso la paranoica del administrador más Geek de la oficina, que se encarga de cifrar el md5 resultante pasándole nuevamente otro md5 por encima → md5(md5())

La página en cuestión contiene el número de contraseñas más grande del mundo y es que si no encuentras la tuya en sus listas, seguro escribes en arameo.

Pero sin duda lo que más gracioso me resulta, es en la cuarta línea del encabezado de la página, aparece textualmente "Use Ctrl+F to search the hash in page".

¡Ok! ¡de p*t* madre!

Osea que para buscar la contraseña que quiera encontrar ¿tengo que pasar exactamente por 25.000 páginas presionando Ctrl+F y la tecla Enter?

Lo mismo cuando termine dentro de un par de años, el banco al que quería dar el palo del que me saqué de la manga el admin con SQLi ¡a cerrado por la crisis!

Pues nada, se me ocurrió cerrar antes de que ocurriese eso la página debido al estrés mental ocasionado y buscar en Google.

site:hashash.in "4n0nym0us"

Y mi propio SHA-1, por si no confiáis en que sea el 4n0nym0us original y no esos copiones de Wikileaks.

site:hashash.in "a693a50e6b4770701faf17f2665a4c69b54839ad"

Si somos un poco manitas, seguro podríamos programar una aplicación que a base de Split, lográsemos exportar todas las password de la página a un archivo de texto para utilizarlo como un superdiccionario de fuerza bruta. Seguramente el archivo pesaría una tonelada y lo más posible es que ni el software que presenté anteriormente lo aguante sin tildarse, pero bueno es una idea malévola de las mías.

Saludos 4n4les!