【暴力破解】字典工具

外部字典

kali自带了以下几个好用的外部字典。

• /etc/share/seclists
• /etc/share/wordlist

字典工具

cewl工具

cewl工具可以自动爬取网站关键字后生成字典文件。

$ cewl www.example.com -m 6 -w example-cewl.txt
#-m参数，生成的密码最小位数为6
#-w参数，指定字典生成的位置和名称

john工具

/etc/john/john.conf文件存储着john工具的配置，如：密码生成规则。
利用john工具可以对已有字典进行扩展。

$ john --wordlist=example-cewl.txt --rules --stdout > example-john.txt
# --wordlist参数，指定已有字典文件
# --rules参数，指定使用john.conf文件中的规则
# --stdout参数，指定输出存储的文件
<