Wordlists John The Ripper series

Como explicado anteriormente, os hashes não podem ser invertidos por isso é preciso um dicionário com palavras-passe para conseguir crackear hashes.

Existem muitas wordlists que podem ser encontradas na SecList repository no github:

https://github.com/danielmiessler/SecLists

Se tiverem o Kali linux ou o Parrot OS, existe mesmo uma diretoria com wordlists pré-instaladas:

/usr/share/wordlists

O wordlist que é provavelmente a mais utilizada é rockyou.txt. Esta wordlist foi obtida através da fuga de informação de um site chamado rockyou.com em 2009, e contém mais de 14 milhões de passwords.