Utilizando gran lista de passwords

Cuando hace unos días os conté que me descargué el gran listado de contraseñas que reseñó Hackplayers, os decía que me el hecho de ejecutar

type nombreFixh.lst

dejaba terminaba a los pocos segundos de haberlo ejecutado, a pesar de tener casi 15GB de datos en texto puro... me estaba imaginando que podría ser algún tema relacionado con el sistema. Y, en efecto, ha sido ponerme a hacer un

cat nombreFixh.lst

y después no se cuantos mínutos, esto sigue tirando.

Además, si desde Windows quiero utilizar este listado con john the ripper,  éste no me deja. Pero, si lanzo desde backtrack

john --format=raw-md5 --wordlist=/rutaDeMiListado/nombreFich.txt /rutaDeHashes/hashes.ext

va como un tiro. Verás los resultados moverse a bastante velocidad. Eso sí, tardará un rato.

Es más. Si quiero, puedo intentar hacer lo siguiente. Que ya de paso, se me ha ocurrido: buscar alguna de mis contraseñas. ¿Cómo se puede hacer? Para el que ya lo sepa no será ningún misterio, para el que no lo sepa:

fgrep tuContraseña nombreFich.lst

donde tuContraseña será tu contraseña entera o, puede ser un trozo de la misma. Después, te podrás llevar una sopresa, buena o mala, según el resultado obtenido y el esperado. Eso sí, tardará bastante.

De todas formas, está siendo un poco decepcionante. Resulta no se han encontrado todas las contraseñas que se debían de haber encontrado y, al pasar algunas opciones distintas, muy, muy básicas, está encontrando bastantes más.

john --format=raw-md5 --single /rutaDeHashes/hashes.ext

 ó

john --format=raw-md5 --incremental=Alnum /rutaDeHashes/hashes.ext

La verdad, me ha decepcionado. Aún así, perece ser que hay otro fichero de estos, que cada x tiempo están actualizando, que también tiene este tipo de información. Se llama uniqpass. Aunque cueste 12€, posiblemente sí que merezca la pena pagarlos. Habría que pensarlo. Además, el pagar implica que tienes derecho a que te envíen un nuevo enlace de descarga por cada nueva actualización.

Yo, por mi parte, además de pensarme lo de invertir (¿o regalar?) esos 12€, me he quedado un poco chof con los resultados que he obtenido. Bueno. ¿Qué le vamos a hacer?