解读Pydictor

原作者git项目地址:https://github.com/LandGrey/pydictor

0x01：

Pydictor是一款轻量级字典爆破工具，linux安装如下:

git clone --depth=1 --branch=master https://www.github.com/landgrey/pydictor.git

cd pydictor/

python pydictor.py

我们主要是讲解其参数的作用:

-base 基本类型

-char 字符型

-chunk 块

-extend 延伸

-plug 插件

--conf 基于配置文件的词汇表

-sedb 社会工程学

-o 指定生成的txt的文件路径

-tool 使用工具 如·:组合，比较器，计数器，处理器，uniqbiner，uniqifer

--len 长度范围

--head 添加头文件

--tail 添加尾部文件

--encode 加密功能模块

--occur 发生功能模块

--types 类型功能模块

--regex 正则表达式函数

--level 等级

--leet leet表

我们可以去研究一下这个工具的源代码:

我们看看git上项目的插件模块ftp这部分:

ftp.py

from __future__ import unicode_literals

from lib.fun.fun import cool

from lib.fun.decoator import magic

from lib.data.data import pyoptions

def ftp_magic(*args):

"""[keyword1][keyword2][keyword3]"""

    args=list(args[0])

    if len(args)==1:

       exit(pyoptions.CRLF+cool.fuchsia("[!]Usage:{} {}".format(args[0],pyoptions.plugins_info_get(args[0]))))

      @magic(装饰器)

        def ftp():

            results=[]

            default_password=('ftp','anonymous','any@','xbox','lampp','admin')

            results+=defalut_password

            weak_passwd=('root','123456','111111','666666','ftppass')

            results+=weak_passwd

            for r in results:

                yield r

            tails=['1','01','001','123','abc','!QAZ','1q2w3e','2016','2017','2018']

            for keyword in args:

                for tail in tails:

                    yield keyword+tail

其实我们可以看到这个代码其实很简单，核心代码就是ftp()函数，使用两个循环将其passwd组合起来，最后返回一个keyword+tail出去

当然我们也可以自己添加插件

0x01:

首先我们要导入下面的模块然后写入自己的名字:

#! usr/bin/env python

#coding:utf-8

#author:liuyang

from __future__ import unicode_literals

from lib.fun.decorator import magic

from lib.data.data import pyoptions

0x02:

定义一个"name_magic(*args)函数"，并且编写函数用法的doc，获取参数值：

def name_magic(*args):

    """[keyword1][keyword2][keyword3]"""

        args=list(arg[0])

0x03:

处理用户输入的异常参数:

if len(args)==1:

    exit(pyoptions.CRLF+cool.fuchsia("[!] Usage:{}{}".format(arg[0],pyoptions.plugins_info.get(arg[0]))))

0x04:

使用magic装饰器，warp “name()”功能:

@magic

def name():

 0x05:

在name()函数中，生成你的单词列表或者产生值:

0x051:

results=[]

append something to results

return results

0x052:

results is python generator

for r in results:

    yeild r

如果你想在最后的单词列表中添加上自己的弱密码列表，那么你可以把你的单词表(lib/data/data.py脚本中定义)

如下所示:

from lib.data.data import paths

from lib.fun.fun import  walk_all_files

@magic

def name():

    for _ in walks_all_files(paths.weblist_path):

        yield "".join(_)

这样编写的脚本支持pydictor中的所有手型函数。

如果他是"/plugins/ftp.py"脚本，并且他的名字必须是"ftp"，一个简单的例子:

from __future__ import unicode_literals

from lib.fun.fun import cool

from lib.fun.decoator import magic

from lib.data.data import pyoptions

def ftp_magic(*args):

"""[keyword1][keyword2][keyword3]"""

    args=list(args[0])

    if len(args)==1:

       exit(pyoptions.CRLF+cool.fuchsia("[!]Usage:{} {}".format(args[0],pyoptions.plugins_info_get(args[0]))))

      @magic(装饰器)

        def ftp():

            results=[]

            default_password=('ftp','anonymous','any@','xbox','lampp','admin')

            results+=defalut_password

            weak_passwd=('root','123456','111111','666666','ftppass')

            results+=weak_passwd

            for r in results:

                yield r

            tails=['1','01','001','123','abc','!QAZ','1q2w3e','2016','2017','2018']

            for keyword in args:

                for tail in tails:

                    yield keyword+tail

调用ftp插件，用命令"python pydictor.py -plug ftp [keyword1][keyword2]..."

0x06:

编写编码函数:

只需要在"lib/fun/encode.py"脚本中编写函数即可.

比如我们编写一个base64加密的函数：

from base64 import b64encode

def b64_encode(item):

    """base64 encode """

    try:

        return(b64encode(item.encode('utf-8'))).decode()

    except:

        return ''

使用命令"python pydictor.py --encode name"调用编码函数