Kali下的字典生成工具~Cewl

Kali下的字典生成工具~Cewl

cewl是kali自带的脚本工具

Cewl是一款采用Ruby开发的应用程序，你可以给它的爬虫指定URL地址和爬取深度，还可以添加额外的外部链接，接下来Cewl会给你返回一个txt字典文件，你可以把字典用到类似John the Ripper，hydra九头蛇这样的密码破解工具中。

除此之外，Cewl还提供了命令行工具。

在终端输入“cewl --help命令后，工具会输出所有可接受的选项参数，以及对应的选项描述；

Genral Options：

–help, -h: show help #显示帮助

–keep, -k: keep the downloaded file #保存下载的文件

–depth x, -d x: depth to spider to, default 2 #网站爬取深度，默认为2，建议不要太大

–min_word_length, -m: minimum word length, default 3 #字典的最小单词长度，如果小于此不收入字典
–offsite, -o: let the spider visit other sites #让爬虫爬取其他站点，针对外链的
–write, -w file: write the output to the file #爬取的内容输出到文件
–ua, -u user-agent: user agent to send #使用useragent，这个可以突破简单防御

–no-words, -n: don’t output the wordlist #不要输出字典

–meta, -a include meta data #包含网页中的meta数据
–meta_file file: output file for meta data #为meta数据输出个文件
–email, -e include email addresses #包含email地址
–email_file file: output file for email addresses #输出email地址
–meta-temp-dir directory: the temporary directory used by exiftool when parsing files, default /tmp
–count, -c: show the count for each word found #展示发现的每个单词的数量
Authentication
–auth_type: digest or basic
–auth_user: authentication username

使用方法

输入下列命令之后，爬虫会根据指定的URL和深度进行爬取，然后打印出可用于密码破解的字典：

cewl http://www.XXXXXXX./(指定的url地址)

---

保存字典文件

Cewl可以将打印出的字典存储为txt文件。
使用-w参数来将密码字典存储为txt文件：
(此处我使用一个靶机进行实验操作，
靶机ip：192.168.10.163下同)

cewl http://192.168.10.163/ -w 1.txt

我们可以使用cat命令查看密码字典是否存储成功，
cat 1.txt；也可以直接进入文件夹查看txt文件；可以看到靶机的web页面的密码字典已经被爬取出来了；

---

生成特定长度的字典

可以使用-m参数来设置：

cewl http://192.168.10.163/ -m 6
上述命令将生成长度至少为6位的密码

---

从网站中获取Email

使用-e选项来启用Email参数，并配合-n选项来隐藏工具在爬取网站过程中生成的密码字典：

cewl http://192.168.10.163/ -n -e

---

计算网站字典中重复的单词数量：

计算目标网站中某个单词的重复出现次数，
可以使用-c选项来开启参数计算功能：

cewl http://192.168.10.163/ -c

---

增加爬取深度

增加爬虫的爬取深度以生成更大的字典文件，
可以使用-d选项来指定爬取深度，默认的爬取深度为2;

cewl http://192.168.10.163/ -d 3

---

提取调试信息

使用–debug选项来开启调试模式，
可以查看网站爬取过程中出现的错误和元数据：

cewl http://192.168.10.163/ --debug

---

Verbose模式

扩展网站爬取结果，并获取更加完整的数据报告，
可以使用-v选项来进入verbose模式。在该模式下，Cewl会导出目标网站的详细数据：

cewl http://192.168.10.163/ -v

---

生成包含数字和字符的字典

想要生成包含数字和字符的字典文件，
可以在命令中使用 –with-numbers选项：

cewl http://testphp.vulnweb.com/ --with-numbers

---

代理URL

如果目标网站设置了代理服务器的话，Cewl将无法使用默认命令来生成字典。此时你需要使用proxy option选项来启用代理URL功能：

cewl --proxy_host 192.168.10.163 --proxy_port 3128 -w 1.txt http://192.168.10.163/wordpress/