密码字典生成工具—Crunch的使用

VSole2021-11-14 15:18:31

一、简介

Crunch是一种创建密码字典工具,按照指定的规则生成密码字典,可以灵活的制定自己的字典文件。

使用Crunch工具生成的密码可以输出到屏幕,保存到文件、或另一个程序。

知道密码的一部分细节后,可以针对性的生成字典。

二、优缺点

1.优点
  1. Crunch可以以组合和排列的方式生成字典

  2. 它可以通过行数或文件大小中止输出

  3. 现在支持恢复

  4. 现在支持数字和符号模式

  5. 现在分别支持大小写字符模式

  6. 在生成多个文件时添加状态报告

  7. 新的-l选项支持@,%^

  8. 新的-d选项可以限制重复的字符,可以通过man文件查看详细信息

  9. 现在支持unicode

2.缺点
  1. 键盘空间字符爆破量太大

三、安装

1.安装地址

https://github.com/crunchsec/crunch

https://github.com/jaalto/external-sf--crunch-wordlist

2.在Kali上进行安装

输入命令:apt-get install crunch ,即可。

四、主要功能介绍

1.基本语法
crunch [] [options]
crunch 密码最小长度 密码最大长度 [字符集] [命令选项]
2.命令介绍
-o START # 输出字典,输出的字典是从小到大的排序。
crunch 6 6 0123456789 -o start # 生成6位数,由0到9位数字组成的,从小到大排序的字典。

-b 1mb 按大小分割字典文件。
-c 100 按行数分割字典文件。

-d 2 # 同意字符能够连贯出现的数量。比如11X11X
crunch 6 6 0123456789 -d 2 # 生成6位数,由0到9位数字组成的,同一字符最多连续出现2次的字典。

-f /usr/share/crunch/charset.lst lalpha-sv # 使用定义好的字符集
crunch 4 4 -f /usr/share/crunch/charset.lst numeric -o 1.txt # 使用数字的字符集去生成4位数的字典。

-p 1234567890 # 无重复字符,注意-p必须是最后一个参数,最大最小字符失效但必须有,与-s、参数不兼容。
crunch 1 1 -p abc # 生成abc的组合的字典

-s 999 # 指定起始点
crunch 5 5 0123456789 -s 99990 # 生成的字典中是以99990为初始点的。

-q 1.txt # 读取文件中每行内容作为基本字符,以排列组合的方式生成字典
crunch 1 1 -q 1.txt # 以文件中每行内容作为基本字符,以排列组合的方式生成字典,最大最小字符失效但必须有

-t @,%^ 字典组成规则。@小写字母;,大写字母;%数字;^符号
crunch 6 6 -t @,%%^^# # 生成6位数的字典,满足【小写字母+大写字母+数字+数字+符号+符号】的形式。

-z 输出文件压缩,有7z、gzip、bzip2、lzma
crunch 4 4 -t @,%^ -o 1.txt -z 7z # 生成四位数的字典,满足【小写字母+大写字母+数字+符号】的形式,输出文件名为1.txt,压缩成7z格式。

3.高级应用
crunch 4 4 -f /usr/share/crunch/charset.lst mixalpha-numeric-all-space -o w.txt -t @d@@ -s cdab
解释:生成4个字符形式的字典,选用字符集mixalphanumeric-all-space,输出文件名为w.txt,满足【小写字母+d+小写字母+小写字母】的样式,起始字典为cdab

crunch 4 5 -p dog cat bird
解释:生成字典的组成为dog、cat、bird。前面的min-length、max-length失效。

crunch 5 5 abc DEF + !@# -t ,@^%,
解释:生成5个字符形式的字典,字符集从abc、DEF、!@#中其中一个选取,满足【大写字母+小写字母+特殊符号+数字+大写字母】的样式。其中\是转义字符,+是占位符。

crunch 5 5 -t ddd%% -p dog cat bird
解释:生成字典的组成为dog、cat、bird。前面的min-length、max-length失效。任何不同于-p参数指定的值都是占位符。所以-t后面的ddd是占位符,%是数字,所以生成的字典组成是dogcatbird01等等

crunch 5 5 -d 2@ -t @@@%%
解释:生成5个字符形式的字典,其中小写字母不能连续超过两个,满足的形式为【小写字母+小写字母+小写字母+数字+数字】。

密码字典crunch
本作品采用《CC 协议》,转载必须注明作者和本文链接
Crunch是一种创建密码字典工具,按照指定的规则生成密码字典,可以灵活的制定自己的字典文件。 使用Crunch工具生成的密码可以输出到屏幕,保存到文件、或另一个程序。 知道密码的一部分细节后,可以针对性的生成字典
vulnhub之Five86-1的实践
2023-10-16 09:27:53
vulnhub之Five86-1的实践
感觉算是一个很不错的IoT固件分析入门教程,今天收到《路由器0day》后在路上粗略地看了下目录,除了没有涉及到硬件外,这个教程差不多把固件分析的起始工作都涉及到了。
vulnhub之five86的实践
2022-04-05 12:20:23
今天实践的是vulnhub的five86镜像,下载地址, https://download.vulnhub.com/five86/Five86-1.zip, 用workstation导入成功,先做地址扫描, sudo netdiscover -r 192.168.137.0/24,
渗透要谨慎,点到为止。从安全角度对无线网络技术的研究是很有必要的。RTL-SDR、USRP、HackRF、及BladeRF等外设的价格下降,软件环境社区的完善,使现在对无线网络的研究已经不再像以前只能利用2.4GHz的无线网卡进行狭义的“无线”攻防。无线电通信安全将成为信息安全体系重要的一环。
接下来,我们将会给大家介绍目前最热门的十大WiFi入侵工具,这些工具可以帮助我们测试无线网络环境中存在的潜在安全问题。
如果大家条件允许的情况下可以先试着自己搭建自己先搞一遍,再来看这篇文章!
VSole
网络安全专家