Crunch是一种创建密码字典工具,按照指定的规则生成密码字典,可以灵活的制定自己的字典文件。使用Crunch工具生成的密码可以输出到屏幕,保存到文件、或另一个程序。由其在渗透测试需要爆破的时候,字典的编排等直接影响到我们的爆破速度,对整个渗透测试流程起着十分重要的作用。

安装

address : https://sourceforge.net/projects/crunch-wordlist/

Crunch为kali自带工具之一在kali环境下进行,文中提及的所有命令均可以在kali下直接运行。

使用语法和参数

crunch

[options]

参数详解

min 设定最小字符串长度(必选)

max 设定最大字符串长度(必选)

oprions

-b 指定文件输出的大小,避免字典文件过大

-c 指定文件输出的行数,即包含密码的个数

-d 限制相同元素出现的次数

-e 定义停止字符,即到该字符串就停止生成

-f 调用库文件(/etc/share/crunch/charset.lst)

-i 改变输出格式,即aaa,aab -> aaa,baa

-I 通常与-t联合使用,表明该字符为实义字符

-m 通常与-p搭配

-o 将密码保存到指定文件

-p 指定元素以组合的方式进行

-q 读取密码文件,即读取pass.txt

-r 定义重某一字符串重新开始

-s 指定一个开始的字符,即从自己定义的密码xxxx开始

-t 指定密码输出的格式

-u 禁止打印百分比(必须为最后一个选项)

-z 压缩生成的字典文件,支持gzip,bzip2,lzma,7z

特殊字符

% 代表数字

^ 代表特殊符号

@ 代表小写字母

, 代表大写字符

实用案例

(1)生成一个字典文件,用自己指定的字符(默认为26个小写字母为元素的所有组合)

crunch 1 3 123

(2)若字典中需要空格,;等用双引号来表示

crunch 3 3 "ab "

(3)生成几个元素的组合(可以用于社工中收集的信息)

crunch 4 4 -p zhangsan 2018 0101 ..

(4)生成指定的字符串(比如生成编号,手机号等)

crunch 10 10 -t 201800%%%%

(5)多种组合 生成3个元素的组合,前三位为定义的字符串

crunch 3 3 -t d@% -p aaa bbb

(6)通过-l参数来使@,%^等特殊字符输出

crunch 7 7 -t p@ss,%^ -l a@aaaaa

(7)-o参数也可使用>>来简化

crunch 4 4 -d 2@ -t @@@% >> test.txt

调用密码库

/usr/share/crunch/charset.lst

特殊字符

numeric 表示0123456789

Lalpha 表示26位小写字母

Ualpha 表示26位大写字母

实例:调用密码库 charset.lst中的 hex-upper项目字符,生成4位密码,其中格式为@ + hex-upper +% +%

crunch 4 4 -f charset.lst hex-upper -t @@%% -l @xdd

总结

你也可以根据自己需要的字符自己编写密码库文件来完成对特殊字典的编写,来创造自己的专属字典。

linux生成手机号码字典,Linux下的字典生成工具Crunch 创造自己的专属字典相关推荐

  1. linux 网络冲浪,命令行下的网络冲浪工具命令行浏览器介绍

    Linux命令行是强大的工具,命令行是我们的日常工作,命令行更是我们日常生活.之前虫虫给大家写过一些命令的的介绍,命令行的工具,命令行下的开发.实际上命令行也是我们不可或缺的生活.本文我们来介绍一下命 ...

  2. nginx反向代理cas-server之2:生成证书,centOS下使用openssl生成CA证书(根证书、server证书、client证书)...

    前些天搭好了cas系统,这几天一致再搞nginx和cas的反向代理,一直不成功,但是走http还是测试通过的,最终确定是ssl认证证书这一块的问题,原本我在cas服务端里的tomcat已经配置了证书, ...

  3. linux生成cer证书_Linux下使用openssl生成证书

    利用OpenSSL生成库和命令程序,在生成的命令程序中包括对加/解密算法的测试,openssl程序,ca程序.利用openssl,ca可生成用于C/S模式的证书文件以及CA文件. 证书文件的生成步骤: ...

  4. “潮牌”可以自动生成么?推荐下,图案生成的一种尝试

    1 Hackathon开始前的思考 上周末,我们一伙人凑凑又去参加了XdHacks SH,本来也没有什么准备,加之主办方现场也加了题目,再结合我们之前做的那些数字化项目,所以这次我们就想尝试一下跨界, ...

  5. crt证书linux使用,linux下使用openssl生成https的crt和key证书

    x509证书一般会用到三类文,key,csr,crt Key 是私用密钥openssl格,通常是rsa算法. Csr 是证书请求文件,用于申请证书.在制作csr文件的时,必须使用自己的私钥来签署申,还 ...

  6. linux 生成密码本,Linux下CentOS7使用OTPW实现双因子密码本登录

    otpw优点: 1.前缀密码+一次性随机码,相当于双重加密.就算随机码列表泄露,没有前缀密码也是无法登录. 2.如果一次没登录成功,会启用三重随机码. 3.用户目录下保存密码的文件可通用,适合批量部署 ...

  7. random and password 在Linux下生成crypt加密密码的方法,shell 生成指定范围随机数与随机字符串...

    openssl rand -hex n (n is number of characters) LANG=c < /dev/urandom tr -dc _A-Z-a-z-0-9 | head ...

  8. linux 运行ca.crt,linux下使用openssl生成 csr crt CA证书,opensslcsr

    linux下使用openssl生成 csr crt CA证书,opensslcsr 本文主要借鉴和引用了下面2个地址的内容,然后在自己的机器上进行了测试和执行,并做了如下记录. ref: http:/ ...

  9. openssl生成证书linux,Linux下使用openssl生成证书

    利用OpenSSL生成库和命令程序,在生成的命令程序中包括对加/解密算法的测试,openssl程序,ca程序.利用openssl,ca可生成用于C/S模式的证书文件以及CA文件. 证书文件的生成步骤: ...

  10. Linux下使用OpenSSL生成证书

    Linux下使用OpenSSL生成证书 安装OpenSSL 直接用apt或者yum安装即可 生成服务器端的私钥(key文件) $ openssl genrsa -des3 -out server.ke ...

最新文章

  1. [asp.net core]SignalR一个例子
  2. redis集群扩容和缩容_redis集群cluster搭建,扩容缩容
  3. wxPython笔记
  4. python和java哪个-Java和Python现在都很热门,哪个更有前途?
  5. Objective-C学习笔记2013[NSString]字符串[可变字符串中,加用app减用delete]
  6. MatLab基础操作
  7. tcpdump抓取udp报文
  8. Typesafe公司正式更名为Lightbend公司
  9. 一些比较少用但比较有用的linux命令备忘
  10. 7价 半导体掺杂_掺杂工艺(一)
  11. CANE:上下文相关动态图网络表示
  12. 自定义注解实现权限校验含义_厉害了!老大利用AOP实现自定义注解,半小时完成我三天工作量...
  13. 新冠肺炎疫情数学模型的一点想法
  14. vue-cli 发布部署IIS
  15. php md5 验证,怎么核对md5?
  16. html入门教程博客,HTML基础教程
  17. mozilla原代码编译
  18. 数据库:order by排序语句的用法
  19. 英伟达发布528.02 WHQL 新驱动,支持4070 Ti
  20. linux mysql stop 报错_mysql linux上安装使用

热门文章

  1. 互联网行业常见的需要考虑的问题
  2. 错误:created a ThreadLocal with key of type ……but failed to remove it when the web application was sto
  3. 我是如何从蛋壳的虎口里维权的?
  4. 通过共享文件夹来进行前后端独立开发
  5. xtrabackup导致MYSQL HANG起
  6. 给我的两个小站点带点外链
  7. 合肥磨店职教城论坛使用WNMP平台架设 http://301302.net/
  8. 2009无线通信五大趋势 3G范围将覆盖全球
  9. 结合中断分析TCP/IP协议栈在LINUX内核中的运行时序
  10. ffmpeg 如何音视频同步