О Common User Passwords Profiler (CUPP)

В этой статье о популярном инструменте подбора паролей, который доказывает, как лень многим придумывать тяжелые комбинации. Расскажем об особенностях CUPP, его плюсах и минусах.

Что такое CUPP

Инструмент безопасности, который создаёт словари потенциальных паролей на основе личной информации о пользователе. Он был разработан для помощи этическим хакерам и специалистам по безопасности в оценке надежности паролей. CUPP создает целевые списки слов, основанных на деталях, которые часто можно собрать о человеке. Это может быть имя, дата рождения, кличка домашнего животного и т.д.

Инструмент использует тот печальный факт, что многие люди используют пароли, содержащие личную информацию. А личная информация всегда уязвима для целевых атак: от социальной инженерии до метода перебора по профилю.

Как работает CUPP

CUPP — инструмент командной строки и может быть запущен на различных ОС, поддерживающих Python. Пользователю надо ввести различные личные данные объекта атаки, а затем утилита генерирует список возможных паролей, которые могут быть использованы при попытках взлома пароля.

Сейчас очень важно, мы даже подчеркнем. Цель CUPP — не пропаганда неэтичного взлома, а демонстрация того, как легко угадываются или взламываются пароли, если они основаны на предсказуемых шаблонах или личной информации.

Плюсы и минусы CUPP

+	-
Cоздавает персонализированные списки паролей, используя личную информацию цели. Это увеличивает шансы на успешный взлом в случаях, когда жертва использует угадываемую личную информацию в своих паролях.	Качество работы сильно зависит от качества разведки. Чем меньше данных — тем меньше вероятность успешного взлома.
Простое использование после освоения базовых команд.	Хардовая история с этикой и законом. Использовать CUPP без разрешения — незаконно и неэтично.
Подходит для первого этапа взлома паролей в пентестах.

Как использовать CUPP на Kali Linux

1. Устанавливаем

Как правило, CUPP уже предустановлен в Kali Linux. Если его нет, то вот команда:

git clone https://github.com/Mebus/cupp.git cd cupp

2. Запускаем

python3 cupp.py -h

-h → справка по доступным опциям.

3. Запускаем интерактивный режим Он предложит ввести различные личные данные цели, которые будут использованы для создания словаря паролей:

python3 cupp.py -i

4. Создание словарь с использованием файла конфигурации

python3 cupp.py -w имя_файла.txt

имя_файла.txt → наш файл с личной информацией.