O Weakpass reúne listas de senhas usadas em testes de penetração, auditorias e pesquisa de segurança. As compilações são classificadas por taxa de quebra; os tamanhos divulgados são comprimidos e as contagens representam candidatos
únicos. A coleção inclui listas conhecidas e compilados próprios, como o Weakpass 4, descrito como uma compilação ampla, deduplicada e ajustada para modos rápidos.
Para testes que exigem mais candidatos, o Weakpass 4a reúne mais de 8 bilhões. Há também uma compilação “all-in-one”, que combina as listas do site. A lista breach.txt é formada por senhas reais encontradas em vazamentos, fóruns e
registros expostos. Na edição indicada como atualizada em julho de 2026, ela continha 509 milhões de senhas. Esse material é destinado a testes autorizados e pesquisa.
O site tools.weakpass.com disponibiliza utilitários executados no navegador. O passgen gera wordlists com regras do hashcat, enquanto o passcheck verifica se uma senha aparece em uma lista ou pode ser obtida por regras comuns. O lookup
procura senhas associadas a hashes MD5, NTLM, SHA1 e SHA256; essa consulta usa uma API por faixa e envia apenas o prefixo do hash. O identify ajuda a reconhecer o tipo de hash, e o generate converte senhas em hashes com 330 modos.
Receba novidades, oportunidades e conteúdos de tecnologia diretamente no WhatsApp.
O maior portal de cursos, capacitação e educação em tecnologia e desenvolvimento do Brasil.
Clique Aqui