Ataques de fuerza bruta

de diccionario
Sebastian Bahamonde
Fabián Olmedo
Ataques de diccionario

• Un ataque de diccionario es un método de cracking

que consiste en intentar encontrar una contraseña
probando todas las palabras del diccionario. Este tipo
de ataque suele ser más eficiente que un ataque de
fuerza bruta, ya que muchos usuarios suelen utilizar
una palabra existente en su lengua como contraseña
para que la clave sea fácil de recordar, lo cual no es
recomendable.
Inconvenientes del ataque

• Los ataques de diccionario tienen pocas probabilidades de éxito

con sistemas que emplean contraseñas fuertes con letras en
mayúsculas y minúsculas mezcladas con números (alfanuméricos) y
con cualquier otro tipo de símbolos.
• Una práctica bastante habitual para usar contraseñas que sean
fáciles de recordar y a la vez no sean vulnerables a los ataques de
diccionario es tomar las iniciales de todas las palabras de una
oración que tenga algún significado especial para el usuario.
Ataques de fuerza bruta

• En criptografía, se denomina ataque de fuerza bruta a la forma de

recuperar una clave probando todas las combinaciones posibles
hasta encontrar aquella que permite el acceso.
• Dicho de otro modo, define al procedimiento por el cual a partir
del conocimiento del algoritmo de cifrado empleado y de un par
texto claro/texto cifrado, se realiza el cifrado de uno de los
miembros del par con cada una de las posibles combinaciones de
clave, hasta obtener el otro miembro del par. El esfuerzo
requerido para que la búsqueda sea exitosa con la mejor
probabilidad será 10𝑛 − 1, donde 𝑛 es la longitud de la clave,
conocido como el espacio de claves.
Programas que nos ayuda a realizar ataques
de fuerza bruta

• Medusa (Linux) es un software para atacar a nivel de fuerza

bruta basándonos en diccionarios de palabras, es muy estable,
sencillo, rápido y nos permitirá realizar el ataque a muchos
servicios.
• Hydra (Linux) es un programa que nos permite realizar ataques de
fuerza bruta con diccionario la cual nos posibilita el poder jugar
con ella para intentar acceder a otros sistemas y automatizar
intentos de login.