PwnedPasswordsDownloader

¿Qué es HaveibeenPwned-Downloader?

haveibeenpwned-downloader es una herramienta de Dotnet para descargar todos los rangos de hash de contraseñas PWNED y guardarlos fuera de línea para que puedan usarse sin depender de la API de anonimato K.

Una alternativa para ejecutar esta herramienta es utilizar el enfoque curl de Zsolt Müller en el #79 que utiliza un patrón de global y paralelismo.

Instalación

Requisitos previos

Deberá instalar la última versión LTS (soporte a largo plazo) del SDK .NET para poder instalar la herramienta.

Cómo instalar

1. Abra una ventana de línea de comando
2. Ejecutar dotnet tool install --global haveibeenpwned-downloader

Solución de problemas

Si el instalador no puede resolver el paquete, puede ejecutar lo siguiente y luego intentarlo nuevamente.

 dotnet nuget add source https://api.nuget.org/v3/index.json -n nuget.org

Ejemplos de uso

Windows

Descargue todos los hashes SHA1 a un solo archivo txt llamado pwnedpasswords.txt

haveibeenpwned-downloader.exe pwnedpasswords

Descargue todos los hashes SHA1 a archivos TXT individuales en un directorio personalizado llamado hashes

haveibeenpwned-downloader.exe pwnedpasswords -s false

Descargue todos los hashes NTLM a un solo archivo txt llamado pwnedpasswords_ntlm.txt

haveibeenpwned-downloader.exe -n pwnedpasswords_ntlm

Linux

Descargue todos los hashes SHA1 a un solo archivo txt llamado pwnedpasswords.txt :

haveibeenpwned-downloader pwnedpasswords

Descargue todos los hashes SHA1 a archivos TXT individuales en un directorio personalizado llamado hashes :

haveibeenpwned-downloader pwnedpasswords -s false

Descargue todos los hashes NTLM a un solo archivo txt llamado pwnedpasswords_ntlm.txt :

haveibeenpwned-downloader -n pwnedpasswords_ntlm

Parámetros adicionales

Parámetro	Valor predeterminado	Descripción
-S/-Single	verdadero	Determina si está descargando hashes a un solo archivo o como archivos .txt individuales en otro directorio
-p/-paralelismo	Igual que Environment.ProcessorCount	Determina cuántos hash se descargar a la vez
-o/-sobrescribir	FALSO	Determina si los archivos de salida deben sobrescribirse o no
-norte	(ninguno)	Cuando se establece, el descargador obtiene hashes ntlm en lugar de sha1

Ejemplos de uso adicionales

Descargue todos los hash a los archivos TXT individuales en un directorio personalizado llamado hashes usando 64 hilos para descargar los hashes

haveibeenpwned-downloader.exe hashes -s false -p 64

Descargue todos los hashes a un solo archivo txt llamado pwnedpasswords.txt usando 64 hilos, sobrescribiendo el archivo si ya existe

haveibeenpwned-downloader.exe pwnedpasswords -o -p 64