kali自带工具生成字典crunch的使用（破解密码）

密码暴力破解思路

1.猜测范围

（1）密码长度：注册界面可看

（2）密码内容：0-9，a-z,A-Z，特殊字符

字典

来源：

通用字典（word list,dict）:

1.kali自带

2.网络下载（百度、github）

使用场合：web网站密码字典，WiFi密码字典，OS用户密码字典，数据库密码字典....

专用字典：

1.指定格式字典，如生日，手机号，QQ号

kali自带字典生成工具：crunch-h

crunch命令使用：crunch [][options]

内容：26个小写字母，大写字母，数字0-9,33个字符（包括空格）!@#$%^&

参数	说明
-b	指定文件输出的大小，避免字典文件过大
-c	指定文件输出的行数，即包含密码个数
-d	限制相同元素出现的次数
-e	定义停止字符，即到该字符就停止生成
-f	调用库文件 /usr/share/crunch/charset.txt
-i	改变输出格式，即aaa,aab--->aaa,baa
-l	通常与-t结合使用，要表明字符为实义字符
-m	用-p代替
-o	将密码保存到指定文件
-p	字符串，或者-p 单词1 单词2 ....以排列组合的方式；生成不重复的字符串；必须放在最后；不能和-s一起使用；会忽略最小长度和最大长度
-q	读取密码文件，即读取pass.txt
-r	告诉crunch继续从它离开的地方回复生产密码字典
-s	指定一个开始的字符，即从自己定义的密码xxxx开始
-t	指定密码输出的格式@小写字母，,大写字母，%数字^字符
-u	禁止打印百分比（必须为最后一个选项）
-z	压缩生成的字典文件，支持gzip,bzip2,lama,7z

案例：

命令	解释
crunch 1 8	第一个是a,最后一个是zzzzzzzz
crunch 1 6 hijklm	第一个是h,最后一个事mmmmmm
crunch 1 6 abcdef\	第一个是a，最后一个是6个空格也可以写成“abcdef ”
crunch 1 8 -f charset.lst mixalpha-numeric-all-space -o wordlist.txt	第一个是a,最后一个是8个空格 /usr/share/crunch/charset.lst(定义了各种规则)
crunch 8 8 -f charset.lst mixalpha-numeric-all-space -o wordlist.txt -t @@dog@@@ -s cbdogaaa	从cbdogaaa开始到“ dog "结束
crunch 2 3 -f charset.lst uapha -s BB	BB开始，ZZZ结束
crunch 4 5 -p abc	生成abc,acb,bac,bca,cab,cba,这个时候数字无用
crunch 4 5 -p dog cat bird	（排列组合）生成birdcatdog,birddigcat,catbirddog,catdogbird,dogbirdcat,dogcatbird
crunch 1 5 -o START -c 6000 -z bzip2	每个txt文件包含6000个单词，用bzip2压缩文件名: first_word-lat_word.txt.bz2bzip2 -d解压
crunch 4 5 -b 20mib -o START	生成aaaa-gvfed.txt,gvfee-ombqy.txt.ombqz-wcydt.txt.wcydu-zzzzz.txt每个文件20M，最后一个是实际大小
crunch 3 3 abc + 123 !@# -t @%^	3位长度，格式：小写数字字符，内容顺序：小写大写数字符号，大写在格式中不包括，用+占位，小写包含：abc,数字包含123，符号包含：！@#，从a1i开始，c3#结束
crunch 3 3 abc + 123 !@# ^%@	字符数字小写
crunch 4 4 + + 123 + -t %%@^	4位，格式：数字数字小写，内容顺序：小写大写数字符号除了数字只有123以外，其他都不限制，从1la!开始到“33z”结束
crunch 5 5 -t ddd@@ -o j -p dog cat bird	从birdcatdogaa开始到dogcatbirdzz结束

2.社工字典：与个人信息有关，如姓名，爱好等cupp,ccupp

在线社工字典工具：https://www.bugku.com/mima/

3.文章内容字典：密码隐藏在内容里面 cewl https://sqlmap.org -w dict.txt

密码暴力破解的本质：1.连续性尝试，2.字典，3.自动化