欢迎来到 黑吧安全网 聚焦网络安全前沿资讯,精华内容,交流技术心得!

Linux下的字典生成工具Crunch,创造自己的专属字典

来源:本站整理 作者:佚名 时间:2018-05-15 TAG: 我要投稿


Crunch是一种创建密码字典工具,按照指定的规则生成密码字典,可以灵活的制定自己的字典文件。使用Crunch工具生成的密码可以输出到屏幕,保存到文件、或另一个程序。由其在渗透测试需要爆破的时候,字典的编排等直接影响到我们的爆破速度,对整个渗透测试流程起着十分重要的作用。
0×00 安装
address : https://sourceforge.net/projects/crunch-wordlist/
Crunch为kali自带工具之一在kali环境下进行,文中提及的所有命令均可以在kali下直接运行。

0×01 使用语法和参数
    crunch   [options]
参数详解
     min    设定最小字符串长度(必选)
     max    设定最大字符串长度(必选)
    
     oprions
     -b     指定文件输出的大小,避免字典文件过大 
     -c     指定文件输出的行数,即包含密码的个数
     -d     限制相同元素出现的次数
     -e     定义停止字符,即到该字符串就停止生成
     -f     调用库文件(/etc/share/crunch/charset.lst)
     -i     改变输出格式,即aaa,aab -> aaa,baa
     -I     通常与-t联合使用,表明该字符为实义字符
     -m     通常与-p搭配
     -o     将密码保存到指定文件
     -p     指定元素以组合的方式进行
     -q     读取密码文件,即读取pass.txt
     -r     定义重某一字符串重新开始
     -s     指定一个开始的字符,即从自己定义的密码xxxx开始
     -t     指定密码输出的格式
     -u     禁止打印百分比(必须为最后一个选项)
     -z     压缩生成的字典文件,支持gzip,bzip2,lzma,7z 
特殊字符
     %      代表数字
     ^      代表特殊符号
     @      代表小写字母
     ,      代表大写字符  
0×02 实用案例
(1)生成一个字典文件,用自己指定的字符(默认为26个小写字母为元素的所有组合)
   crunch 1 3 123

(2)若字典中需要空格,;等用双引号来表示
   crunch 3 3 "ab "

(3)生成几个元素的组合(可以用于社工中收集的信息)
    crunch 4 4 -p zhangsan 2018 0101 ..

(4)生成指定的字符串(比如生成编号,手机号等)
    crunch 10 10 -t 201800%%%%

(5)多种组合 生成3个元素的组合,前三位为定义的字符串
    crunch 3 3 -t d@% -p aaa bbb

(6)通过-l参数来使@,%^等特殊字符输出
    crunch 7 7 -t p@ss,%^ -l a@aaaaa

(7)-o参数也可使用>>来简化
    crunch 4 4 -d 2@ -t @@@% >> test.txt
0×03 调用密码库
   /usr/share/crunch/charset.lst

[1] [2]  下一页

【声明】:黑吧安全网(http://www.myhack58.com)登载此文出于传递更多信息之目的,并不代表本站赞同其观点和对其真实性负责,仅适于网络安全技术爱好者学习研究使用,学习中请遵循国家相关法律法规。如有问题请联系我们,联系邮箱admin@myhack58.com,我们会在最短的时间内进行处理。
  • 最新更新
    • 相关阅读
      • 本类热门
        • 最近下载