Criação de Dicionários para Quebra de Senha de Carteira MultiBit com HashCat: Guia Passo a Passo

Você tem uma carteira MultiBit antiga com criptoativos bloqueados por ter esquecido a senha? Muitos usuários de Bitcoin se deparam com essa situação, e o HashCat é uma das ferramentas mais potentes do mercado para recuperação de senhas de carteiras cripto. Mas o sucesso da quebra depende de um elemento fundamental: um dicionário de senhas bem elaborado.

No Guia de Recuperação de Carteiras Cripto, nós oferecemos guias verificados e ferramentas práticas para recuperação de senhas e frases-semente de carteiras como Bitcoin, Ethereum, Ledger, MetaMask e muito mais. Neste tutorial, você aprenderá a criar dicionários personalizados e eficazes para usar no HashCat e recuperar o acesso à sua carteira MultiBit, com total segurança e passos detalhados.

O que é a Carteira MultiBit?

A MultiBit foi uma das carteiras leves de Bitcoin mais populares no início da década de 2010, usada por milhares de usuários para armazenar BTC de forma simples. Muitas pessoas ainda possuem carteiras MultiBit antigas com valores significativos, mas não conseguem acessá-las por terem esquecido a senha de criptografia do arquivo wallet.dat.

Diferente de carteiras modernas que usam frases-semente BIP39, versões antigas da MultiBit Classic dependem exclusivamente da senha do arquivo de carteira para acesso. Por isso, a recuperação por meio de quebra de senha com HashCat é uma das soluções mais viáveis.

Por que usar o HashCat para Quebrar Senha de MultiBit?

O HashCat é a ferramenta de quebra de senhas mais rápida e versátil do mundo, com suporte a centenas de algoritmos de criptografia. Ele é compatível com o algoritmo de criptografia usado pelas carteiras MultiBit, permitindo testar milhares de senhas por segundo, dependendo do hardware usado.

Além disso, o HashCat suporta diferentes modos de ataque, incluindo ataque por dicionário (o mais eficaz para senhas pessoais), ataque por máscara (para quando você lembra de partes da senha) e combinações de ambos.

Por que o Dicionário de Senhas é a Chave do Sucesso?

Muitos usuários acham que basta usar um dicionário genérico (como o famoso RockYou) para quebrar a senha, mas a realidade é que senhas pessoais costumam ter combinações únicas (nomes, datas, apelidos, caracteres especiais próprios). Um dicionário personalizado, baseado nas suas memórias e informações pessoais, aumenta a taxa de sucesso em até 80% em comparação com dicionários genéricos.

Ataques de força bruta pura (testar todas as combinações possíveis) são inviáveis para senhas com mais de 6 caracteres, pois levariam anos ou mesmo décadas para serem concluídos. Por isso, um dicionário bem feito é o caminho mais rápido para recuperar sua carteira MultiBit.

Preparativos Antes de Criar o Dicionário

Antes de começar, é fundamental seguir as regras de segurança que nós do Guia de Recuperação de Carteiras Cripto sempre destacamos:
⚠️ Todas as operações devem ser feitas em ambiente offline: Desligue a internet do computador usado, evite servidores em nuvem e nunca compartilhe seu arquivo de carteira ou hash com terceiros. Isso evita vazamento de chaves privadas e roubo de criptoativos.
⚠️ Apenas quebre senhas de carteiras que são de sua propriedade. A quebra não autorizada de carteiras de terceiros é crime e pode resultar em sanções legais graves.

Materiais Necessários

• Computador com sistema operacional Linux, Windows ou macOS (recomendamos Linux para melhor desempenho com HashCat)
• Ferramentas de criação de dicionários: CUPP (Common User Passwords Profiler) e Crunch

• Informações pessoais que você lembre relacionadas à senha da carteira MultiBit
• Arquivo de hash extraído da sua carteira MultiBit (para testar o dicionário depois, você pode extrair o hash com ferramentas como o btcrecover, que tem tutorial completo no nosso site)

Passo a Passo para Criar Dicionários Eficazes para HashCat e MultiBit

Agora vamos ao tutorial prático para criar seu dicionário personalizado:

1. Colete Todas as Informações que Você Lembra

O primeiro passo é o mais importante: liste tudo o que você lembra sobre a senha e sobre o período em que você criou a carteira MultiBit. Quanto mais detalhes, maior a chance de sucesso. Anote:

• Comprimento aproximado da senha (ex: entre 8 e 12 caracteres)
• Se usava letras maiúsculas, minúsculas, números ou caracteres especiais
• Palavras que você costumava usar em senhas na época (ex: apelidos, nome de pet, time de futebol, banda favorita)
• Datas relevantes (aniversário, data de criação da carteira, datas de familiares)
• Prefixos ou sufixos que você costumava adicionar (ex: 123, !, @, 2015)
• Partes da senha que você tem certeza (ex: começa com bit e termina com coin)

2. Use o CUPP para Gerar um Dicionário Personalizado

O CUPP é uma ferramenta open-source que cria dicionários de senhas baseados em perfis pessoais. Ele combina as informações que você inserir (nomes, datas, apelidos) em milhares de combinações possíveis, muito mais relevantes do que dicionários genéricos.

Como usar o CUPP:

1. Baixe o CUPP em um computador conectado à internet e transfira o arquivo para o computador offline via pendrive (lembre-se de verificar a integridade do arquivo)
2. Abra o terminal e execute o comando: python3 cupp.py -i
3. Siga as instruções, inserindo todas as informações que você coletou no passo anterior
4. Ao final, o CUPP gerará um arquivo .txt com milhares de combinações de senhas personalizadas

💡 Dica: No nosso site Guia de Recuperação de Carteiras Cripto, temos um tutorial completo de instalação e uso do CUPP, além de scripts de otimização de dicionários.

3. Use o Crunch para Gerar Combinações de Partes Conhecidas

Se você lembra de partes específicas da senha (por exemplo, sabe que a senha tem 9 caracteres, começa com Btc e termina com 2017), o Crunch é a ferramenta ideal para gerar todas as combinações possíveis dos caracteres desconhecidos.

Exemplo de comando do Crunch:

Se você sabe que a senha tem 8 caracteres, começa com multi e os 3 últimos caracteres são números, o comando seria:

crunch 8 8 -t multi%%% -o dicionario_crunch.txt

• 8 8: comprimento mínimo e máximo da senha (no caso, exatamente 8 caracteres)
• -t multi%%%: padrão da senha, onde % representa números, @ representa letras minúsculas, , maiúsculas e ^ caracteres especiais
• -o dicionario_crunch.txt: arquivo de saída do dicionário

4. Otimize o Seu Dicionário

Depois de gerar os dicionários com CUPP e Crunch, é importante otimizá-los para reduzir o tamanho e aumentar a velocidade do ataque no HashCat:

• Remova duplicatas: Use o comando sort dicionario.txt | uniq > dicionario_otimizado.txt no Linux para eliminar senhas repetidas
• Filtre por comprimento: Se você sabe que a senha tem entre 8 e 12 caracteres, remova senhas de tamanhos diferentes com ferramentas como o awk
• Combine dicionários: Junte o dicionário personalizado com um dicionário genérico de senhas comuns (como o RockYou) para cobrir mais possibilidades

5. Verifique a Compatibilidade com o HashCat

Antes de rodar o ataque, certifique-se de que o seu dicionário está no formato correto para o HashCat:

• Cada senha deve estar em uma linha separada
• Não deve haver espaços em branco desnecessários no início ou fim das linhas
• O arquivo deve estar em codificação UTF-8

Como Usar o Dicionário com o HashCat para Recuperar a MultiBit

Depois de ter o dicionário pronto, você precisará extrair o hash da senha do arquivo wallet.dat da sua carteira MultiBit. Você pode fazer isso com a ferramenta btcrecover, que tem guia passo a passo no Guia de Recuperação de Carteiras Cripto.

Com o hash em mãos, execute o comando básico do HashCat para ataque por dicionário:

hashcat -m 11300 -a 0 multibit.hash dicionario_otimizado.txt

• -m 11300: modo de algoritmo para carteiras Bitcoin MultiBit (verifique o modo correto para a sua versão da MultiBit na documentação do HashCat)
• -a 0: modo de ataque por dicionário
• multibit.hash: arquivo com o hash extraído da carteira
• dicionario_otimizado.txt: o seu dicionário personalizado

🛡️ Lembre-se: todo o processo deve ser feito em computador offline para proteger seus criptoativos.

Dicas para Aumentar a Taxa de Sucesso

1. Combine ataque de dicionário com máscara: Se você lembra de partes da senha, use o modo de ataque híbrido do HashCat (-a 6 ou -a 7) para adicionar caracteres antes ou depois das senhas do dicionário
2. Use regras de mutação: O HashCat tem regras pré-definidas (como best64.rule) que modificam as senhas do dicionário (ex: adicionar números no final, trocar letras por números), aumentando muito o número de combinações sem precisar de um dicionário gigante
3. Se você tem parte da frase-semente: Se a sua carteira for a MultiBit HD (que usa frase-semente BIP39) e você esqueceu algumas palavras, temos tutoriais completos de recuperação de frase-semente BIP39/BIP32 no nosso site, com uso de ferramentas como btcrecover e Pywallet

Medidas de Prevenção para Não Perder o Acesso Novamente

Depois de recuperar o acesso à sua carteira MultiBit, é fundamental tomar medidas para não passar por essa situação novamente:

• Faça backups múltiplos da senha e do arquivo de carteira, armazenados em locais físicos diferentes
• Se for migrar para uma carteira moderna (como Electrum ou Ledger), guarde a frase-semente de 12 ou 24 palavras em papel, dividida em partes e armazenada em locais seguros
• Nunca guarde senhas ou frases-semente em dispositivos conectados à internet

Conclusão

Criar um dicionário de senhas personalizado é o passo mais importante para recuperar o acesso à sua carteira MultiBit com o HashCat. Com as técnicas deste guia, você consegue montar um dicionário muito mais eficaz do que arquivos genéricos, aumentando muito as chances de recuperar seus criptoativos.

Se você precisa de ajuda com outras etapas da recuperação (extração de hash, uso do btcrecover, recuperação de frase-semente BIP39, recuperação de carteiras Ethereum como MetaMask ou hardware wallets como Ledger), acesse o Guia de Recuperação de Carteiras Cripto. Nós oferecemos guias verificados, do nível básico ao avançado, com foco em segurança e máxima taxa de sucesso para recuperar seus ativos digitais.

Aviso: Este guia é destinado apenas para recuperação de carteiras de sua propriedade. O uso não autorizado em carteiras de terceiros é ilegal e punível por lei.