keepass2john
Extrae de un .kdbx el hash de la contraseña maestra para crackearlo.
Convierte una base de datos de KeePass (`.kdbx`) en un hash que john o hashcat pueden atacar offline. Encontrar un `.kdbx` en un recurso compartido o en el perfil de un usuario es un hallazgo mayor: dentro están todas sus contraseñas, protegidas por una sola clave maestra. keepass2john extrae el material de esa clave, y si la maestra es débil, un rato de cracking abre el llavero entero. Es de las cosechas más rentables de la post-explotación en entornos corporativos.
Familia Cracking y diccionarios
Flags <file.kdbx>
Conceptos KeePass Cracking, Hash Cracking, Credential Hunting
Cheatsheet Contenedores y ficheros cifrados
Instalación
# viene con John the RipperComandos útiles
Herramienta de referencia: aún no aparece en una máquina publicada del blog, pero forma parte del arsenal por su uso habitual.