Weakpass: listas de senhas e ferramentas de auditoria
Coleção de wordlists e ferramentas para auditoria autorizada de senhas e hashes.
Listas para auditorias de senha
O Weakpass reúne listas de senhas usadas em testes de penetração, auditorias e pesquisa de segurança. As compilações são classificadas por taxa de quebra; os tamanhos divulgados são comprimidos e as contagens representam candidatos únicos. A coleção inclui listas conhecidas e compilados próprios, como o Weakpass 4, descrito como uma compilação ampla, deduplicada e ajustada para modos rápidos.
Para testes que exigem mais candidatos, o Weakpass 4a reúne mais de 8 bilhões. Há também uma compilação “all-in-one”, que combina as listas do site. A lista breach.txt é formada por senhas reais encontradas em vazamentos, fóruns e registros expostos. Na edição indicada como atualizada em julho de 2026, ela continha 509 milhões de senhas. Esse material é destinado a testes autorizados e pesquisa.
Ferramentas para trabalhar com senhas e hashes
O site tools.weakpass.com disponibiliza utilitários executados no navegador. O passgen gera wordlists com regras do hashcat, enquanto o passcheck verifica se uma senha aparece em uma lista ou pode ser obtida por regras comuns. O lookup procura senhas associadas a hashes MD5, NTLM, SHA1 e SHA256; essa consulta usa uma API por faixa e envia apenas o prefixo do hash. O identify ajuda a reconhecer o tipo de hash, e o generate converte senhas em hashes com 330 modos.
Também é possível medir hashes por segundo para cada modo com o benchmark. A ferramenta crack combina dicionários, regras, força bruta e fluxos de trabalho salvos. Como são operações de auditoria, os resultados devem ser interpretados no contexto do teste e não como garantia isolada da segurança de uma senha.
Extração e fluxos de trabalho
A ferramenta extract procura hashes compatíveis com o hashcat em arquivos ZIP, 7z, Office e RAR, além de capturas de redes Wi-Fi. Os fluxos salvos permitem pré-configurar uma sequência de ataque para uso na área de cracking. O projeto também oferece uma API REST para consultas ao corpus e tabelas pré-computadas para MD5, NTLM, SHA1 e SHA256.
O conjunto de ferramentas é descrito como executado no navegador, sem envio dos dados para o servidor; o lookup é a exceção que consulta a API por faixa. No repositório há ainda regras do hashcat e um utilitário de linha de comando em Python para consultar hashes na API.
Uso responsável
A escolha da lista depende do objetivo e dos recursos do teste: compilações menores podem servir para verificações rápidas, enquanto coleções maiores exploram mais candidatos. Como as listas incluem senhas associadas a vazamentos reais, devem ser usadas apenas em sistemas próprios ou com autorização explícita. O Weakpass é mantido como projeto sem fins lucrativos, com apoio da comunidade.
Apoie o Guia de TI
Compartilhar
Autor
Comentários
0Comece a conversa.
Seja a primeira pessoa a comentar este conteúdo.