关注我们

用紧缩创建Wordlists

LzersLzers 安全工具 2018-08-08 1455027 0

很多时候,在渗透测试活动中,您将发现需要绕过的身份验证表单,以便访问应用程序或远程系统。拥有大而好的单词列表总是有帮助,但作为渗透测试人员,您必须能够根据具体情况创建自己的自定义单词列表。有各种各样的工具可以帮助您,但在这里我们将专注于Crunch。

创建示例Wordlist

你需要做的第一件事就是打开终端并写下cd / pentest / passwords / crunch

接下来,我们执行以下命令

./crunch 5 5 admin -o pentestlab.txt

用紧缩创建Wordlists

创建示例词表

 

这将指示crunch创建一个单词列表,其最小字符长度为5,最大字符长度为5,其中包含admin的字符,它将保存在名为pentestlab的.txt文件中,如下图所示。

用紧缩创建Wordlists

输出样本词表

 

当然,我们可以创建一个仅包含带有命令的数字的单词列表,而不仅仅是字母:

./crunch 5 5 12345 -o numbers.txt

如果我们想要创建一个混合了字母和数字的单词表,则应用相同的方法。

./crunch 5 5 pentestlab123 -o numbersletters.txt

特殊字符

对于像$ $%这样的特殊字符,您需要执行以下操作:

./crunch 5 5 pentestlab \%\ @ \!

这是因为某些特殊字符需要转义,并且在字符之前使用\。

用紧缩创建Wordlists

特殊字符

 

字符串排列

这里有两个选项。第一个选项是我们想要根据单词的字符生成一些东西。例如 ./crunch 1 1 -p abc   将产生以下列表:

用紧缩创建Wordlists

字符串排列 - 字符

 

第二个选项是,当我们将要根据不同的创建列表words.For例中的蓝色和红色可以bluered或redblue.We可以用命令实现这一目标 ./crunch 1 1 -p pen test lab

用紧缩创建Wordlists

字符串排列 - 单词

 

拆分Wordlists

如果我们使用-b选项,我们将指示crunch创建一个wordlist,它将被分成多个文件。我们可以与该命令结合使用的另一个选项是选择wordlist的大小。例如:

./crunch 6 6 0123456789 -b 1mb -o START

这将生成单词列表,每个单词列表为1Mb,大小为6个字符,它将包含字符0123456789。

用紧缩创建Wordlists

拆分Wordlists

 

指定单词数

Crunch允许我们指定每个单词列表中的单词数。这将创建一个单词列表,它将包含一个特定的lalpha字符集,最多包含20个单词,即[abcdefghijklmnopqrstuvwxyz]。

./crunch 3 3 -f charset.lst lalpha -o START -c 20

或者,如果您不想使用自定义字符集,则可以使用崩溃附带的列表中的任何其他字符集。

用紧缩创建Wordlists

单词数量

 

前缀Wordlists

现在让我们说我们要创建一个单词列表,其中包含单词pentestlab,后跟3个随机字符。该命令将为:

./crunch 13 13 -f charset.lst lalpha -t pentestlab @@@

这将产生以下输出:

用紧缩创建Wordlists

前缀单词列表 - 字符

 

或者,如果我们想要将admin这个词放在中间,我们可以像这样修改命令:

./crunch 9 9 -f charset.lst -t @@ admin @@

用紧缩创建Wordlists

基于单词的前缀Wordlists

 

压缩

您可以使用bzip,gzip或lzma使用-z选项压缩wordlist。

示例:./crunch 4 4 -f charset.lst lalpha -o wordlist -z gzip

用紧缩创建Wordlists

压缩词表

 

结论

创建单词列表可以在执行渗透测试时满足您的需求。当然,可以提供用户可以使用的各种选项和组合。当然,应用程序或带有单词列表的系统可能会扼杀您当然可以锁定您关于帐户锁定政策,但如果您可以拥有自己的自定义单词列表,它可能会有助于您获取访问权限。


版权声明

本文仅代表作者观点,不代表黑白网立场。
如文章侵犯了您的权利,请通过邮箱联系我们删除
E-Mail:server@heibai.org
黑白网官群:238921584

喜欢0发布评论

评论列表

发表评论

  • 昵称(必填)
  • 邮箱
  • 网址
  • 验证码(必填)