Как брутить криптовалютные кошельки Metamask и Exodus

[torin 0]

Всем салют, дорогие друзья!
В этой статье мы покажем вам способ брута криптовалютных кошельков Metamask и Exodus. Предлагаем без лишних слов перейти к делу:

За дело!

• Для начала скачиваем hashcat отсюда -> github + github (скрипты) и кидаем все в одну папку.

Для запуска hashcat может потребоваться установка CUDA SDK Toolkit - nvidia

Перед тем, как брутить, нужно получить хеш из ваулта:

1. Переходим в директорию: ЛОГ/Wallets/*браузер*_Metamask

2. Открываем "000***.log" и копируем следующую строку:

• Нужно создать отдельный .txt файл и поместить туда содержимое, при этом удалив символ "\':

3. Копируем текстовик и кидаем в директорию hashcat/tools/

4. Открываем через CMD файл metamask2hashcat.py и пишем следующую команду:

metamask2hashcat.py --vault ТЕКСТОВИК С ВАУЛТОМ

• Получаем хеш в виде: $metamask$. Копируем его и вставляем в тхт для удобства:

• Далее, возвращаемся в папку с хешкетом и открываем его через CMD и пишем команду:

hashcat -a 0 -m 26600 ХЕШ.txt CЛОВАРЬ С ПАРОЛЯМИ.txt

Пример: hashcat -a 0 -m 26600 hash.txt passwords.txt

• -a 0 — тип атаки брутфорс через словарь
• -m 26600 — тип хеша (метамаск)

Подбор пароля через маску: hashcat -a 3 хеш.txt ?a?a?a?a?a?a?a?a

• ?a — подбор пароля путем перебора всех символов (буквы, спец. символы, цифры и т.д.)
• количество "?a" зависит от длины пароля
• если известны первые две буквы пароля: SI?a?a?a?a?a?a
• если последние 6 символов в пароле цифры: SI?d?d?d?d?d?d
• если известна примерная длина пароля (допустим от 5 до 10): hashcat -a 3 -m 26600 хеш.txt-i --increment-min=5 --increment-max=10 SI?a?a?a?a?a?a?a?a

И т.д. все можно найти в самом гайде hashcatСбрутить можно любой кошелёк при желании. Конкретно эта статья направлена на брут metamask кошелька. Если захотите, то легко разберетесь, как брутить эксодус (скрипт в папке тулс есть). Убивать свою видеокарту не рекомендуем, поэтому покупайте дедик и брутьте на нем:

Изменено 5 янв 2023 пользователем torin

[exmusor 3]

Это реально так можна? Потом не вычеслят куда увели?

[filip2 0]

Интересно сколько по времени подбирается пароль на сервере средней мощности