Random Passwords with Go - Part 1

Hola a todos :) 

Hoy vamos a ver una pequeña entrada en el blog que tenía muchas ganas de traer, y es, como generar contraseñas aleatorias en Go. Para todos aquellos que no sepan Go, poco a poco iré publicando posts, en los que iremos viendo y aprendiendo la sintaxis del lenguaje. Además, continuó trabajando en en los posts sobre seguridad en redes inalámbricas.

Por otro lado, voy a forzarme a escribir más en inglés, es por eso, por lo que las próximas entradas del blog, van a ser todas en inglés, sin más dilación, comencemos!!!

Hello everyone, in this post we are going to see one way to generate random passwords in Go.

The first thing that we are going to do, it’s to define our own function type, which is similar to defineing structs in Go.

The code snippet above creates a new function type Functions which has no arguments but returns a string. At this point we can define variables of type Functions.

What we are going to do, it’s to generate one function for each type of element or char that it’s going to compose our random password.

In this case, our password will have lowercase and uppercase letters, special characters and numbers, so we are going to define one function for each case.

Let’s see the first one which will generate a random char with a lowercase letter.

Let me explain this code above. First of all, we are using a map to store each lowercase letter.

A map, maps keys to values. In order languages are call hashes (like in C) or dictionaries (like in C#). If we want to generate an empty map, we must use make function, which will return a map of the given type, initialized and ready for use. In this case we are defining map literals, which are like struct literals, but the keys are required.

Inside a function, the short assignment  ( := ) statement can be used in place of a var declaration with implicit type.

In this case, our map is using int64 as type for the key value and rune as type for the value.

The type rune is a special type. Rune literals are just 32-bit integer values (however they're untyped constants, so their type can change). They represent unicode codepoints.

For example, the rune literal 'a' is the number 97.

The next functions will look the same, but in each case, we will generate the map with different values.




For the case of using numbers, we will use the rand function available in the crypto package for Go. Once we have the random number, we will convert that number to a char so that we can append that char to the password string. If you want to cast one number to char, you must use the strconv package. In this function we will generate one random number between 0 and 9 and we will use big.NewInt for that. NewInt function is from math/big package for Go. 

Till here the first part, in the next post the second part. We will go little by little and I will continue publishing posts :)

Thank you very much!!! 

Comentarios

Publicar un comentario

Entradas populares de este blog

Realizando hash con PowerShell

Imagen
En este post veremos cómo realizar un hash de un fichero mediante PowerShell . Desde hace un par de versiones, PowerShell dispone de un cmdlet  que nos permite realizar un hash de un fichero de manera sencilla y rápida. Este cmdlet se llama Get-FileHash, este realizará un hash  de un archivo para un algoritmo de hash concreto. Un hash se puede ver como un identificador único el cual corresponde al contenido de los datos de los que vamos a realizar el hash .  El propósito de realizar un hash es proporcionar una forma criptográficamente segura para verificar que el contenido de un archivo o un conjunto de datos no haya cambiado. Si bien algunos algoritmos hash , incluidos MD5 y SHA1, ya no se consideran seguros contra ataques de fuerza bruta.  Según la documentación de Microsoft   podemos realizar un hash de un fichero, una cadena o de un flujo de datos entrante ( stream ). La sintaxis es la siguiente: Get-FileHash [-Path] <String[]> [[-Algorithm]...
Leer más

Cracking hashes con Hashcat - 4

Imagen
En el  post  anterior vimos cómo realizar ataques basados en la unión de varios diccionarios para poder buscar la contraseña candidata con la combinación de las palabras provenientes de estos diccionarios. En esta ocasión vamos a ver una de las opciones de ataque que más me gusta de Hashcat. La opción se llama Mask Attack  o Ataque mediante máscara , en este tipo de ataques se prueban todas las combinaciones posibles para un espacio de claves concreto, de forma similar a lo que ocurre en los ataques por fuerza bruta , pero en este caso siendo mucho más específicos. Como se nombra en la documentación de la herramienta, la razón para realizar este tipo de ataques en lugar de los ataques por fuerza bruta es para poder reducir el espacio de claves de la contraseña candidata y ser mucho más eficientes. Por ejemplo, si la contraseña candidata tuviera una longitud de 8 caracteres y estuviera formada por mayúsculas, minúsculas y números, necesitaríamos iterar sobre 62 ...
Leer más

Cracking hashes con Hashcat - 2

Imagen
En el post anterior vimos como realizar ataques de diccionario para recuperar contraseñas con la herramienta Hashcat. En este post veremos cómo realizar el mismo ataque por diccionario para recuperar una contraseña, pero utilizando reglas. Las reglas nos permiten ser mucho más eficientes a la hora de buscar una contraseña, siempre y cuando sepamos que sigue un patrón. En próximas entradas del blog veremos cómo crear reglas para Hashcat.  De todos los modos con los que cuenta Hashcat para la recuperación de contraseñas, los ataques mediante reglas pueden ser los más útiles y potentes, pero llegan a ser ataques muy difíciles de realizar. La razón de esto es sencilla, el lenguaje utilizado para diseñar las reglas con las que encontrar contraseñas candidatas, es casi como un lenguaje de programación. Nos encontramos con funciones capaces de modificar, cortar, extender palabras e incluso con operadores condicionales. Junto con la descarga de la herramienta Hashcat encontramos una carp...
Leer más