Kali学习 | 密码攻击:6.10 创建密码字典

  • Crunch工具
  • rtgen工具

Crunch工具

Crunch是一种创建密码字典工具,该字典通常用于暴力破解。
使用Crunch工具生成的密码可以发送到终端、文件或另一个程序。

下面将介绍使用Crunch工具创建密码字典。

使用Crunch生成字典。具体操作步骤如下所示。
(1)启动crunch命令。执行命令如下所示。

root@kali:~#crunch

执行以上命令后,将输出如下所示的信息:

输出的信息显示了crunch命令的版本及语法格式。
其中,使用crunch命令生成密码的语法格式如下所示:

crunch[minimum length][maximum length][character set]foptions]

crunch命令常用的选项如下所示。
-o:用于指定输出字典文件的位置。
-b:指定写入文件最大的字节数。该大小可以指定KB、MB或GB,但是必须与-o START选项一起使用。
-t:设置使用的特殊格式。
-1:该选项用于当-t选项指定@、%或时,用来识别占位符的一些字符。

(2)创建一个密码列表文件,并保存在桌面上。其中,生成密码列表的最小长度为8,最大长度为10,并使用ABCDEFGabcdefg0123456789为字符集。执行命令如下所示:

从以上输出的信息中,可以看到将生成659TB大的文件,总共有66155263819776行。
以上命令执行完成后,将在桌面上生成一个名为generatedCrunch.txt的字典文件。
由于组合生成的密码较多,所以需要很长的时间。

(3)以上密码字典文件生成后,使用Nano命令打开。执行命令如下所示:

root@kali:一#nano /root/Desktop/generatedCrunch.txt

执行以上命令后,将会打开generatedCrunch.txt文件。
该文件中保存了使用crunch命令生成的所有密码。

rtgen工具

rtgen工具用来生成彩虹表。
彩虹表是一个庞大的和针对各种可能的字母组合预先计算好的哈希值的集合。

彩虹表不一定是针对MD5算法的,各种算法都有,有了它可以快速的破解各类密码。
越是复杂的密码,需要的彩虹表就越大,现在主流的彩虹表都是100G以上。

使用rtgen工具生成彩虹表。具体操作步骤如下所示:
(1)切换到rtgen目录。执行命令如下所示。

root@kali:~#cd /usr/share/rainbowcrack/

(2)使用rtgen命令生成一个基于MD5的彩虹表。执行命令如下所示:

以上信息显示了彩虹表的参数及生成过程。
例如,
生成的彩虹表文件名为md5_loweralpha-numeric#1-5_0_3800×33554432_0.rt;
该表使用MD5散列算法加密的;
使用的字符集abcdefghijklmnopqrstuvwxyz0123456789等。

(3)为了容易使用生成的彩虹表,使用rtsort命令对该表进行排序。执行命令如下所示:

输出以上信息表示生成的彩虹表已成功进行排序。

参考书籍:《Kali Linux渗透测试技术详解》

Kali学习 | 密码攻击:6.10 创建密码字典相关推荐

  1. python开发转行渗透测试_月薪45K的大牛用Python开发一款密码攻击测试器!密码形同虚设!...

    Python编写渗透测试探测工具 小编给大家推荐一个学习氛围超好的地方,Python学业交流:103456743!四千多小伙伴了吧!所以看到了快点进来吧,不然就满了!里面资料都是大家贡献的,几百个G了 ...

  2. windows10计算机用户密码,忘记Windows 10系统密码?教你重置

    原标题:忘记Windows 10系统密码?教你重置 忘记密码怎么办? 如果你用的是Windows 10系统,一不小心忘记了系统密码,那应该怎么办呢?这要分2种情况: Windows 10系统有两种账户 ...

  3. mysql密码攻击_MYSQL用户root密码为弱口令又一攻击方法

    测试MySQL服务器root密码的方法公布如下: 1.连接到对方MYSQL 服务器 mysql -u root -h 192.168.0.1 mysql.exe 这个程序在你安装了MYSQL的的BIN ...

  4. 十大密码攻击及缓解措施

    今天,密码依然是许多组织整体网络安全防御中最薄弱的环节之一,同时也是最热门的攻击对象之一,根据卡巴斯基的报告,2021年三季度密码窃取恶意软件的攻击激增了45%,针对个人用户的攻击数量也增长了近30% ...

  5. 创建密码重置盘和重设密码

    怎么创建密码重置盘和重设密码 更新: 2015-09-11 10:45 作者: hgping918 当忘记Windows主机登录密码时,除了使用PE重置密码外.还可以使用Windows系统创建的密码重 ...

  6. 【Windows】使用U盘为Windows 11创建密码重置盘

    由于一些我们不可控的因素,我们可能会丢失当前PC的登录密码,所以为了以防万一,我们最好在安装完系统之后,使用U盘来创建一个密码重置盘.有了这个密码重置盘,我们在忘记登录密码的时候,就可以使用这个密码重 ...

  7. 在Windows Server 2008中创建密码重设盘 刘道军

    在Windows Server 2008中创建密码重设盘 创建密码重设盘,不论密码更改多少次,如果忘记了计算机密码,则可以使用密码重设盘创建一个新密码.建议在创建密码时创建密码重设盘,以便不会失去对文 ...

  8. 创建密码重设盘////密码重设盘修改密码

    1.插入移动盘/U盘 2.创建密码重设盘 点击Ctrl+Alt+delete 键,选择更改密码,点击创建密码重设盘,如下所示 ​ ​ ​ ​ ​ ​ ​ 说明:     创建好了密码重设盘之后,会在U ...

  9. 如果改计算机用户密码,修改电脑密码(忘记了电脑管理员密码)

    我买的二手的SONY的笔记本电脑,一开机就要输入密码,我虽然知道密码,. 按f2键进入CMOS,再选password输入空密码就OK了 我爸设了密码我想开机要怎么办? 如果用创建的新用户开机可以么? ...

  10. Kali学习 | 密码攻击:6.5 哈希值识别工具Hash ldentifier

    Kali学习 | 密码攻击:6.5 哈希值识别工具Hash ldentifier 哈希值是使用HASH算法通过逻辑运算得到的数值. 不同的内容使用HASH算法运算后,得到的哈希值不同. 下面将介绍使用 ...

最新文章

  1. CVPR2021满分论文 | GeoSim: Camera Simulation
  2. 图解 Git 工作原理
  3. OPENCV2.2移植说明
  4. 设置Image控件加载图片完毕后的效果.
  5. 实验9-编程显示字符串
  6. 从CSV和VCF文件中获取联系人信息
  7. 将网页转换成PDF文件的N种方式
  8. 如何激活Windows Server 2008 R2
  9. CV战神常用代码-----kj15
  10. vue 详情页标记 评论 详情 等注意事项
  11. java装饰器模式与java.io包
  12. 【FICO】标准成本、计划成本、实际成本、目标成本
  13. 组卷与考试系统_题库添加选择题模块
  14. PowerDesigner16.5 生成MySQL 数据库模型
  15. 科学探索奖名单揭晓:北大数学「黄金一代」袁新意上榜,首现90后获奖人
  16. 手机android怎么开机画面,安卓开机动画特效软件下载
  17. 电子商务网站:SEO优化的15个基本技巧!
  18. 视频:电脑显卡知识科普
  19. 企业需要k2来解放孤岛危机
  20. 难道没有GPHONE??

热门文章

  1. java整人代码大全_整人代码vbs大全分享
  2. 《数据结构 严蔚敏C》期末高频考题整理(含详解)
  3. ASP.NET实现PDF大文件的浏览
  4. Android实现保存图片和视频到系统相册
  5. gif跟随ProgressBar一起动/pk进度条gif特效
  6. [三思笔记]一步一步学DataGuard.zip
  7. visio2019即点即用版本兼容下载与安装
  8. java入门第二天如何使用Elipse
  9. WinCE设备仿真器+虚拟串口+GPS模拟器搭建开发测试环境
  10. 当年上大学时,编程老师让我们用html+CSS实现一个天猫官网