cupp是一款用python编写的社工字典生成工具,使用者可以通过了解某一个人员的姓名,年龄,家庭情况等因素,并通过该工具生成一个仅针对于该社会成员个体的密码字典。
简单来说,就是有些人喜欢用姓名的拼音,自己的或者家庭成员的姓名拼音,生日,邮箱,社交软件的账号等等混搭起来组成密码,而cupp就是将众多姓名拼音、生日等信息整合起来之后尽可能多的进行组合,通过广撒网的方式试图去无限接近用户的真实密码。
软件安装
一条命令:git clone https://github.com/Mebus/cupp.git
软件使用
- ls查看当前目录,会发现目录下已经存在了一个cupp文件夹,cd进入该文件夹,枚举文件夹下的所有文件。
- 使用python3运行cupp.py文件
python3 cupp.py -i
- 然后开始让你输入针对于某一社会成员的具体信息。
First Name:名
Surname:姓
Nickname:昵称或外号
Birthdate:出生日期
Partners name:好基友的名字
Partners nickname:好基友的外号
Partners birthdate:好基友生日
Child’s name:其子女的姓名
Child’s nickname:其子女的昵称
Child’s birthdate:其子女生日
Pet’s name:宠物的名字
Company name:公司的名字这边问我是不是还要补充一些细节,但我已经不想了所以选择了否
问我想不想添加一些特殊字符,这边就随便加几个,常用的.,等是要加上的,为了增大成功率,尽管生成会相对慢一些
然后问你要不要加随机数,不想加了
leet模式?没听说过,否了
- 最后它告诉我生成了一万七千多个单词,我们去看一下文件,在当前路径就能枚举出来
开头居然是些乱七八糟字符串,然后往下看,下面的数字好像是把我们之前填写的诸多生日日期给混合起来的。。
往下的一些内容开始有那么回事了。