TL;DR

SambaTu는 브라질에서 사용된 비밀번호를 모은 독립형 password wordlist 겸 research-dataset입니다. 실제 데이터 유출, infostealer 로그와 공개 출처의 비밀번호를 담고 있으며, clone 후 목록 파일을 Hashcat이나 John The Ripper에 입력해 침투 테스트와 password policy 감사를 수행합니다. README에는 Hashcat의 dictionary attack 명령과 NTLM 해시 모드인 `-m 1000` 예시가 있습니다. 브라질 특화 비밀번호 목록이 필요한 보안 전문가와 연구자에게 적합하지만, README에는 목록 규모나 품질 검증 수치가 없습니다.

핵심 포인트

• SambaTu는 브라질 사용자 비밀번호를 모은 독립형 password wordlist이자 research-dataset입니다. 데이터는 실제 유출, infostealer 로그와 공개 출처에서 수집됐다고 README에 적혀 있습니다. 브라질 특화 비밀번호를 활용한 침투 테스트와 학술 연구에 적합합니다.
• 저장소를 clone하면 루트 디렉터리에서 비밀번호 목록을 바로 사용할 수 있습니다. Hashcat에서는 해시 파일과 wordlist를 함께 지정해 dictionary attack을 실행하며 README에는 `hashcat -a 0 -m 1000` 예시가 있습니다. John The Ripper도 지원 대상으로 언급돼 별도 라이브러리나 실행 서버 없이 기존 감사 도구에 연결합니다.
• 이 목록은 일반적인 브라질 비밀번호 패턴과 약한 password policy를 점검하는 데 쓰입니다. 실제 유출 데이터 기반 목록을 입력으로 사용해 조직의 해시 검증이나 보안 감사 시나리오를 구성합니다. MIT License와 CONTRIBUTING.md가 있어 사용 조건과 기여 경로를 확인할 수 있습니다.