Torrent con 427 millones de contraseñas de MySpace
Gente amable publicó una base de datos de contraseñas de código abierto MySpace , que durante algún tiempo fue a foros clandestinos y se vendió por mucho dinero. Ahora es gratis y abierto a todos.La base de datos con 427 millones de contraseñas es la mayor colección de contraseñas en la historia de filtraciones de varios sitios, de los cuales ha habido muchos en los últimos años.Myspace.com.rar (14.2 GB)Contraseña para el archivo RAR: KLub8pT & iU $ 8oBY (* $ NOiuDescargar
El SHA1: 8C7E FFE4 3486 E1B4 E295 DBF7 C617 9E10 01AC 86BDla SHA256: 5FA0 5F95 1EFD DA18 8A2E 3D50 8948 1A4F AACA 311E C559 205F EB15 B2BB F7DE EC61Torrentimán :? Xt = urn: btih : 17E6FC94DAE0A3168301012C290A53A2BD314A28
Los pares de inicio de sesión / contraseña se pueden verificar en los buzones Mail.ru, Gmail, etc., en varios sitios web, incluidos Vkontakte y TeamViewer. La filtración de contraseñas de MySpace se produjo relativamente recientemente: 11 de junio de 2013 , pero la mayor parte de las contraseñas se estableció mucho antes, cuando MySpace todavía era un sitio popular en Internet. Recordemos, antes del advenimiento de Facebook, era la red social más popular del mundo.Aunque la mayoría de las contraseñas se establecieron hace mucho tiempo, algunos usuarios han usado los mismos apodos y contraseñas estándar en muchos sitios durante muchos años, por lo que estas contraseñas aparecen varios años después en nuevos sitios que comenzaron a funcionar después de MySpace. En otras palabras, la base de datos de contraseñas no solo tiene un valor académico, sino también práctico para el pentesting.Por supuesto, una gigantesca colección de contraseñas es de interés para investigadores y científicos. Anteriormente, se realizaron estudios sobre este tema y se compilaron listas de las contraseñas más populares en bases de datos menos voluminosas.Una colección de contraseñas listas para usar, clasificadas por popularidad, es excelente para reponer diccionarios en programas de fuerza bruta.En total, la base de datos MySpace contiene 360,213,024 cuentas. Para cada uno de ellos, se puede especificar una dirección de correo electrónico, nombre de usuario, primera contraseña y, en algunos casos, una segunda contraseña.- Nombres de usuario - 111 341 258
- Cuentas con una segunda contraseña: 68,493,651 (en algunas cuentas solo se especifica la segunda contraseña y la primera no)
- Número total de contraseñas: 472484128
Las contraseñas se almacenaron como hash SHA1 sin sal, es decir, son relativamente fáciles de restaurar a su forma original. En realidad, el 99% de los hash se descifraron en unos pocos días.El almacenamiento de contraseñas de esta forma no cumple con las reglas modernas de seguridad de la información generalmente aceptadas.Los expertos que fueron los primeros en acceder a la base de datos y analizarla notan que un número muy pequeño de contraseñas tiene más de diez caracteres.Los expertos también sugieren que se generó automáticamente una gran cantidad de cuentas con las mismas contraseñas de personas sin hogar , porque las direcciones de correo electrónico para estas cuentas siguen el mismo patrón.Al final de muchas contraseñas, se indica el número "1". Lo más probable es que Muspace exigió que las contraseñas deben contener letras y números para aumentar la seguridad y aumentar la entropía.Las contraseñas más populares de la base de datos MySpaceLugar | Contraseña | Cantidad |
---|
1 | sin hogar | 855478 |
2 | contraseña1 | 585503 |
3 | abc123 | 569825 |
4 4 | 123456 | 487945 |
5 5 | myspace1 | 276915 |
6 6 | 123456a | 244641 |
7 7 | 123456789 | 191016 |
8 | a123456 | 165132 |
9 9 | 123abc | 159700 |
10 | (POSIBLEMENTE NO VÁLIDO) | 158462 |
11 | qwerty1 | 141110 |
12 | passer2009 | 130740 |
13 | fuckyou1 | 125302 |
14 | iloveyou1 | 123668 |
15 | princesa1 | 114107 |
16 | 12345a | 111818 |
17 | mono1 | 106424 |
18 años | fútbol1 | 101149 |
19 | babygirl1 | 90685 |
20 | love123 | 88756 |
21 | a12345 | 85874 |
22 | iloveyou | 85001 |
23 | jordan23 | 81028 |
24 | hola1 | 80218 |
25 | jesus1 | 78075 |
26 | perra1 | 78015 |
27 | contraseña | 77913 |
28 | iloveyou2 | 76970 |
29 | michael1 | 75878 |
30 | soccer1 | 74926 |
31 | blink182 | 73145 |
32 | 29savoya | 71551 |
33 | 123qwe | 70476 |
34 | angel1 | 70271 |
35 | myspace | 69019 |
36 | fuckyou2 | 68995 |
37 | jessica1 | 67644 |
38 | number1 | 65976 |
39 | baseball1 | 65400 |
40 | asshole1 | 63078 |
41 | 1234567890 | 62855 |
42 | ashley1 | 62611 |
43 | anthony1 | 62295 |
44 | money1 | 61639 |
45 | asdasd5 | 60810 |
46 | 123456789a | 60441 |
47 | superman1 | 59565 |
48 | sunshine1 | 57522 |
49 | nicole1 | 56039 |
50 | password2 | 55754 |
51 | charlie1 | 54432 |
52 | shadow1 | 54398 |
53 | jordan1 | 54004 |
54 | 1234567 | 51131 |
55 | 50cent | 50719 |
MySpace | | |
---|
1 | @yahoo.com | 126 053 325 |
2 | @hotmail.com | 79 747 231 |
3 | @gmail.com | 25 190 557 |
4 | @aol.com | 24 115 704 |
5 | @aim.com | 5 345 585 |
6 | @live.com | 4 728 497 |
7 | @hotmail.co.uk | 4 701 850 |
8 | @msn.com | 4 378 167 |
9 | @myspace.com | 4 257 451 |
10 | @comcast.net | 3 275 651 |
11 | @ymail.com | 2 866 796 |
12 | @sbcglobal.net | 2 793 292 |
13 | @hotmail.fr | 2 335 422 |
14 | @web.de | 1 486 602 |
15 | @rocketmail.com | 1 420 819 |
16 | @yahoo.co.uk | 1 384 943 |
17 | @verizon.net | 1 255 478 |
18 | @cox.net | 1 082 304 |
19 | @mail.ru | 1 040 442 |
20 | @hotmail.it | 1 018 406 |
21 | @bellsouth.net | 961 018 |
22 | @gmx.de | 959 852 |
23 | @hotmail.de | 852 256 |
24 | @NONE | 790 159 |
25 | @yahoo.fr | 741 962 |
26 | @att.net | 685 951 |
27 | @earthlink.net | 652 769 |
28 | @hotmail.es | 612 748 |
29 | @yahoo.co.id | 604 816 |
30 | @yahoo.com.my | 601 114 |
31 | @yahoo.com.br | 551 956 |
32 | @charter.net | 548 031 |
33 | @yahoo.de | 543 823 |
34 | @live.fr | 518 523 |
35 | @netscape.net | 510 577 |
36 | @live.co.uk | 502 121 |
37 | @libero.it | 490 151 |
38 | @googlemail.com | 430 112 |
39 | @wp.pl | 401 928 |
40 | @live.com.mx | 397 944 |
41 | @yahoo.es | 389 453 |
42 | @yahoo.co.jp | 351 781 |
43 | @btinternet.com | 349 642 |
44 | @mail.com | 343 346 |
45 | @excite.com | 335 215 |
46 | @yahoo.com.mx | 330 927 |
47 | @qamail.msprod.msp | 328 267 |
48 | @peoplepc.com | 325 192 |
49 | @music.msprod.msp | 324 173 |
50 | @yahoo.ca | 320 579 |
51 | @tmail.com | 314 187 |
52 | @gmx.net | 310 143 |
53 | @ netzero.com | 308 410 |
54 | @ yahoo.it | 307 122 |
55 | @ optonline.net | 306 284 |
Se aconseja a cada usuario que descargue la base de datos con contraseñas y compruebe con qué frecuencia se encuentra su propia contraseña. Esta es una forma segura de verificar su contraseña sin darla a un servicio en línea como LeakedSource .La aparición de contraseñas en el dominio público después de piratear un sitio es solo cuestión de tiempo. En este caso, han pasado tres años desde la piratería hasta su aparición en el dominio público. "Esta es la naturaleza de la información", dijohacker Tessa88, quien desclasificó la base. "Tres pueden guardar un secreto solo con la condición de que dos de ellos mueran". Tan pronto como los datos se vendan un par de veces, al final caerán en manos de alguien no tan confiable como para guardar un secreto, y luego la información se distribuye a las ramas del árbol [es decir, exponencialmente - aprox. trans.] ".MySpace aún no ha comentado sobre el hecho de piratería y fuga de información. Fue el sitio más grande en Internet hace unos diez años, pero desde entonces su asistencia ha disminuido drásticamente. MySpace anunció recientemente mil millones de usuarios registrados, pero podemos suponer con seguridad que mucho más de la mitad de ellos son cuentas muertas abandonadas hace mucho tiempo. El año pasado, la audiencia mensual activa de MySpace fue solo50 millones de personas . Source: https://habr.com/ru/post/es395869/
All Articles