• KALI使用 crunch 创建密码字典


    KALI使用 crunch 创建密码字典

    Crunch工具

    Crunch是一种创建密码字典工具,该字典通常用于暴力破解。

    Crunch是一种创建密码字典工具,按照指定的规则生成密码字典,可以灵活的制定自己的字典文件

    使用Crunch工具生成的密码可以输出到屏幕,保存到文件、或另一个程序

    密码生成

    1. 命令格式
    crunch <min-len>  <max-len>  [<charset string>] [options]
    
    1. 参数
    • min-len :最小长度字符串,即使不使用参数的值,也需要此选项

    • max-len :最大长度字符串,即使不使用参数的值,也需要此选项

    • charset string :字符集设置,默认是小写字符集

    1. options
    options description
    -b 指定文件输出的大小,避免字典文件过大 ,比如后跟20mib
    -c 指定文件输出的行数,即包含密码的个数 ,比如8000
    -d 限制相同元素出现的次数
    -e 定义停止字符,即到该字符串就停止生成,比如-e 222222:到222222停止生成密码
    -f 调用库文件(/etc/share/crunch/charset.lst)
    -i 改变输出格式,即aaa,aab -> aaa,baa
    -I 通常与 -t 联合使用,表明该字符为实义字符
    -m 通常与 -p 搭配
    -o 将密码保存到指定文件
    -p 指定元素以组合的方式进行
    最大最小长度失效,所有组合尝试一遍,字符串加空格以字符串为单位
    -q 读取密码文件,即读取 pass.txt
    -r 定义重某一字符串重新开始
    -s 指定一个开始的字符,即从自己定义的密码xxxx开始
    -t 指定密码输出的格式
    -u 禁止打印百分比(必须为最后一个选项)
    -z 压缩生成的字典文件,支持 gzip, bzip2, lzma, 7z
    • 特殊字符,通常与 -t 配合使用
    特殊字符 描述
    % 代表数字
    ^ 代表特殊符号
    @ 代表小写字符
    , 代表大写字符
    + 占位符
    转义符(空格,负号)

    示例

    1. 生成 8 位纯数字的字典
    root@kali:~# crunch 8 8 -t %%%%%%%% -o /root/eight.txt
    ......
    
    1. 生成以数字 W 开头的5位数的字典
    root@kali:~# crunch 5 5 -t w%%%% -o /root/five.txt
    ......
    
    1. 生成既包含字母又包含数字的数字典
    root@kali:~# crunch 8 11 ABCDEFGabcdefg123456780 -o /root/abc.txt
    ......
    
    • 通过这样就可以随机组合至少8位,最多11位的字典
    1. 其他参考
    # 生成最小为1位,最大为5位元素为所有小写字母的密码字典,其中每一个字典文件包含6000个密码,并将密码文件保存为bz2文件,文件名将以 "第一个密码" + " - " + "最后一个密码" + " .txt.bz2 " 保存(比如000-999.txt.bz2);下面是生成几种格式的压缩文件所用的时间和体积大小对比:  
    crunch 4 5 -b 20mib -o START  
    
    # 生成最小为4位,最大为5位元素为所有小写字母的密码字典,并以20M进行分割;这时会生成4个文件:aaaa-gvfed.txt, gvfee-ombqy.txt, ombqz-wcydt.txt, wcydu-zzzzz.txt:其中前三个大概每个20M,最后一个10M左右(因为总共70M)  
    crunch 4 4 + + 123 + -t %%@^  
    
    #生成4位密码,其中格式为“两个数字”+“一个小写字母”+“常见符号”(其中数字这里被指定只能为123组成的所有2位数字组合)。比如12f# 32j^ 13t$ ......  
    crunch 3 3 abc + 123 @#! -t @%^  
    
    #生成3位密码,其中第一位由“a,b,c”中的一个;第二位为“1,2,3”中的一个;第三位为“!,@,#”中的一个。比如1a! 2a# 3b@ ......  
    crunch 3 3 abc + 123 @#! -t ^%@  
    
    #生成3位密码,其中格式为“字符+数字+字母”,这里字符范围为!@# ,数字范围为 1 2 3 , 字母范围为a b c比如!1c @3b @2a ......  
    crunch 5 5 -t ddd@@ -p dog cat bird  
    
    #生成5个元素组成的密码,其中前三个为 dog cat bird任意组合,后两个为两个小写字母的任意组合。比如birddogcatuz catdogbirdab birdcatdogff ......  
    crunch 7 7 -t p@ss,%^ -l a@aaaaa  
    
    #生成7位密码,格式为“字符p@ss”+大写字母+数字+符号 比如 p@ssZ9> ......  
    crunch 5 5 -s @4#S2 -t @%^,% -e @8 Q2 -l @dddd -b 10KB -o START  
    
    #生成5位密码,格式为小写字母+数字+符号+大写字母+数字,并以 @4#S2开始,分割为10k大小。。。  
    crunch 5 5 -d 2@ -t @@@%%  
    
    #生成5位密码,格式为三个字母+两个数字,并限制每个密码最少出现2种字母  
    crunch 10 10 -t @@@^%%%%^^ -d 2@ -d 3% -b 20mb -o START  
    
    #生成10位密码,格式为三个小写字母+一个符号+四个数字+两个符号,限制每个密码至少2种字母和至少3种数字  
    crunch 8 8 -d 2@
    
  • 相关阅读:
    HDU5730 Shell Necklace
    BZOJ4883 [Lydsy2017年5月月赛]棋盘上的守卫
    Spring boot 配置文件
    org.joda.time.DateTime 日期操作
    Elasticsearch + Springboot 启动报错 java.net.ConnectException: Connection refused
    centos7 在docker下安装es Elasticsearch
    centos 7 。 docker 安装rabbitmq 以及集权搭建
    linux 安装mysql5.7.25
    安装rabbtimq CentOS 7
    docker + spring boot 打包 部署。
  • 原文地址:https://www.cnblogs.com/itwangqiang/p/14878789.html
Copyright © 2020-2023  润新知