【网安神器篇】——Crunch字典生成工具

简介: Crunch字典生成工具

作者名:Demo不是emo

主页面链接:主页传送门  创作初心:舞台再大,你不上台,永远是观众,没人会关心你努不努力,摔的痛不痛,他们只会看你最后站在什么位置,然后羡慕或鄙夷  座右铭:不要让时代的悲哀成为你的悲哀  专研方向:网络安全,数据结构

每日emo:苦尽甘来,苦不会尽,甘也不会来

目录

一: Crunch介绍

二:常用的命令

三:使用实例

1. 生成字母组合

2. 生成指定字符组合

3.指定字符串加特殊字符的组合

4.生成缺位的手机号码

5.生成指定格式4位密码

6.生成pass01-pass99所有组合

7.生成六位小写字母密码,其中前四位为pass

8.生成六位密码,其中前四位为pass,后二位为大写

9.生成六位密码,其中前四位为pass,后二位为特殊字符

四:拓展使用(密码库)

1.制作8位数字字典

2.制作6位数字字典  

3.制作139开头的手机密码字典


crunch是一个kali自带生成字典的一个工具,一种创建密码字典工具,该字典通常用于暴力破解。使用Crunch工具生成的密码可以发送到终端、文件或另一个程序。  命令格式:

crunch <min-len> <max-len> [<charset string>] [options]

min-len crunch:要开始的最小长度字符串。必须使用  max-len crunch:要开始的最大长度字符串。必须使用  charset string :指定字符集设置,否则将使用缺省的字符集设置。缺省的设置为小写字符集,大写字符集,数字和特殊字符(符号),如果不按照这个顺序,你将得到自己指定结果。必须指定字符类型或加号的值。

[options]

| 命令 |                                 功能 || -b |     指定文件输出的大小,避免字典文件过大   || -c |     指定文件输出的行数,即包含密码的个数 || -d |                    限制相同元素出现的次数 || -e |     定义停止字符,即到该字符串就停止生成 || -f |    调用库文件(/etc/share/crunch/charset.lst) || -i |       改变输出格式,即aaa,aab -> aaa,baa || -I |      通常与-t联合使用,表明该字符为实义字符 || -m |                           通常与-p搭配 || -o |                  将密码保存到指定文件 || -p |                指定元素以组合的方式进行 || -q |            读取密码文件,即读取pass.txt || -r |                定义重某一字符串重新开始 || -s |   指定一个开始的字符,即从自己定义的密码xxxx开始 || -t |                    指定密码输出的格式 || -u |         禁止打印百分比(必须为最后一个选项) || -z |       压缩生成的字典文件,支持gzip,bzip2,lzma,7z |

其中-t指定密码输出的格式为

-t @,%^,指定模式,@,%^分别代表意义如下:

1. 生成字母组合

生成最小1位,最大8位,由26个小写字母为元素的所有组合

2. 生成指定字符组合

生成最小为1,最大为6,由字符串abcdefg开头,以字符串gggggg为结束的所有字符组合

3.指定字符串加特殊字符的组合

生成最小为1,最大为6,由abcdefg和空格为元素的所有组合(/代表空格)

4.生成缺位的手机号码

可以作为路由器密码或wifi密码(8-11位))

命令:

crunch 11 11 -t 1503453%%%% -o 1.txt 或>> 1.txt(以%位数字占位符)

5.生成指定格式4位密码

crunch 4 4 + + 123 + -t

生成4位密码,其中格式为“两个数字”+“一个小写字母”+“常见符号”(其中数字这里被指定只能为123组成的所有2位数字组合)。比如12f#,32j^,13t$......

6.生成pass01-pass99所有组合

crunch 6 6 -t pass

7.生成六位小写字母密码,其中前四位为pass

crunch 6 6 -t pass@@ >>newpwd.txt

8.生成六位密码,其中前四位为pass,后二位为大写

crunch 6 6 -t pass,, >>newpwd.txt

9.生成六位密码,其中前四位为pass,后二位为特殊字符

crunch 6 6 -t pass^^ >>newpwd.txt

自带密码库所在路径

/usr/share/crunch/charset.lst

合集介绍  numeric     表示0123456789

Lalpha      表示26位小写字母

Ualpha      表示26位大写字母

很多人可能会看到过这条指令,下面给大家讲讲

-f /path/to/charset.lst charset-name:

从charset.lst指定字符集,也即调用密码库文件,比如kali中的charset.lst 在/usr/share/crunch/charset.lst,则参数为“-f /usr/share/crunch/charset.lst”

1.制作8位数字字典

crunch 8 8 charset.lst numeric -o num8.dic

2.制作6位数字字典  

crunch 6 6  0123456789 –o num6.dic

3.制作139开头的手机密码字典

crunch 11 11  +0123456789 -t 139%%%%%%%% -b 20mib -o START

相关文章
|
小程序 搜索推荐
uniapp中如何使用image图片
uniapp中如何使用image图片
3199 0
|
安全 数据安全/隐私保护
蓝凌OA系统存在任意文件读取(SSRF)
蓝凌OA系统存在任意文件读取(SSRF)
蓝凌OA系统存在任意文件读取(SSRF)
|
域名解析 网络协议 安全
什么是DNS劫持攻击以及如何避免此类攻击
【10月更文挑战第28天】DNS劫持攻击是一种网络攻击方式,攻击者通过篡改用户的DNS设置,将合法网站的域名解析为恶意网站的IP地址,使用户在不知情的情况下访问钓鱼网站。攻击手段包括在用户系统植入恶意软件、利用路由器漏洞或破解DNS通信等。为防止此类攻击,应使用安全软件、定期检查DNS设置、重置路由器密码及避免访问不安全的网站。
2974 2
|
Windows
Windows的mklink使用方法
【5月更文挑战第20天】Windows的mklink使用方法
1764 0
|
运维 监控 网络安全
小米路由器R2D开启SSH+Frp内网穿透,让爸妈在老家轻松追剧
小米路由器R2D开启SSH+Frp内网穿透,让爸妈在老家轻松追剧
1852 0
|
数据安全/隐私保护 Docker 容器
如何本地跑通一个大模型
这里主要借助两个开源项目 [ollama](https://github.com/ollama/ollama) 和 [openwebui](https://github.com/open-webui/open-webui) 这两个项目,来尝试本地跑通`llama3.1 8b` 、 `mistral-nemo 12b` 和 `qwen2 7b` 这些模型,再大的模型机器也撑不住了。
794 12
|
存储 缓存 网络协议
如何在 Linux 上刷新 DNS 缓存?
【7月更文挑战第14天】
1741 0
如何在 Linux 上刷新 DNS 缓存?
|
Java 应用服务中间件 Spring
在 Java 中初始化 List 的五种方法
Java 中经常需要使用到 List,下面简单介绍几种常见的初始化方式。 1.构造 List 后使用 List.add 初始化 这是最常规的做法,用起来不太方便。
2396 0
|
应用服务中间件 nginx 数据安全/隐私保护
Nginx——如何禁用TLSv1.0和TLSv1.1
Nginx——如何禁用TLSv1.0和TLSv1.1
1890 0
|
数据安全/隐私保护 网络架构