Wordlist

Fiche express
Domaine	Ressource pour cassage de mots de passe
Type	Dictionnaire de mots de passe
Voir aussi	Crunch · Hashcat · John the ripper

Une wordlist (ou dictionnaire) est une liste de mots de passe candidats utilisée en attaque par dictionnaire, avec Hashcat, John the ripper, Hydra, Medusa ou Patator. La qualité de la wordlist (taille, pertinence par rapport à la cible) conditionne directement le succès de ce type d'attaque — à défaut d'en trouver une adaptée, on peut générer ses propres listes avec Crunch ou CeWL.

Wordlists fournies avec les distributions de pentest

/usr/share/wordlists/rockyou.txt

(chemin Kali actuel ; les distributions historiques type BackTrack utilisaient /pentest/passwords/wordlists/ — obsolète, à vérifier selon la distribution)

Sources en ligne

• ftp.ox.ac.uk/pub/wordlists
• packetstormsecurity.org/Crackers/wordlists (lien historique, à vérifier)
• outpost9.com/files/WordLists.html

Voir aussi

• Crunch — génération de wordlists sur mesure par charset
• Hashcat — cassage GPU par dictionnaire
• John the ripper — cassage CPU par dictionnaire