什么是字典文件?
对密码进行破解的时候,一个字典文件是必不可少的。所谓的字典文件就是一个由大量词汇构成的文件。
Crunch是kali下的一款字典生成工具
基本语法:crunch [options]
参数
min 设定最小字符串长度(必选)
max 设定最大字符串长度(必选)
选项:
-b 指定文件输出的大小,避免字典过大
-c 指定文件输出的行数,即包含密码的个数
-d 限制相同元素出现次数
-e 定义停止字符,即到该字符串就停止生成
-f 调用库文件(/etc/share/crunch/charset.lst)
-i 改变输出格式,即aaa,aab -> aaa,baa
-l 通常与-t联合使用,表明该字符为实义字符
-m 通常与-p搭配
-o 将密码保存到指定文件
-p 指定元素以组合的方式进行
-q 读取密码文件,即读取pass.txt
-r 定义重某一字符串重新开始
-s 指定一个开始的字符,即从自己定义的密码xxxx开始
-t 指定密码输出的格式
-u 禁止打印百分比(必须为最后一个选项)
-z 压缩生成的字典文件,支持gzip,bzip2,lzma,7z
一.Kalil inux系统中字典文件有三个来源:
1.使用字典工具自己生成对应的字典文件(crunch)
2.使用kali自带的字典文件,/usr/share/wordlists/目录下
3.从互联网上下载(网址https://wiki.skullsecurity.org/Passwords)
二、字典文件生成工具crunch的使用,主要提供3个值
1.字典中包含词汇的最小长度
2.字典中包含词汇的最大长度
3.字典中包含词汇所使用的字符。如果不设置,将使用默认字符集
三.Crunch工具使用实例
案例1:生成所有长度为2位和3位的密码,然后将这些密码保存在passwords.txt文件。
crunch 2 3 -o passwords.txt
回车自动生成文件
案例2:生成只包含了“qwert12345”字符,长度为4位的密码,然后将这些密码保存在passwords2.txt文件。
crunch 4 4 qwert12345 -o passwords2.txt
回车自动生成文件