Listado de herramientas para realizar un Dumpeo de contraseñas con los cuales tenemos varias herramientas a nuestra disponibilidad, tanto como para Windows, Linux así también post explotación. Cain & Abel pwdump7 Quarks PwDump PowerDump fgdump PWDumpX gsecdump secretsdump carrot Metasploit smart_hashdump (post module) Metasploit hashdump (post module) Metasploit hashdump (script) Metasploit hashdump (command) mimikatz pwhist bkhive / samdump2 creddump by moyix ntds_dump_hash NTDSXtract passcape Windows Password Recovery pdbedit on Unix/Linux

HashCat como lo dicen sus autores creada para recuperar contraseñas pero sabemos que no es asi, bueno si lo es ya que el uso dado para esta herramienta puede llevarnos a ello, o bien a un oficial de seguridad de una empresa para validar el fortalecimiento de las contraseñas implementadas en el ambiente de producción. Si nos vamos al lado oscuro, el uso de la herramienta es todo lo contrario, nos brinda la ayuda necesaria para acceder a servicios, rompiendo el hash de los mismos, en fin para poder darle un buen uso y conocer mas de esta herramienta, tenemos este manual.