Crunch是一种自定义创建密码字典工具,按照指定的规则生成密码字典,可以针对性的生成字典文件,这在渗透测试过程中就特别有用,用来社工和进行暴力破解攻击其效果尤佳!
其中在github上有源码[1]供下载,具体详细可参考该资料[2]
Crunch下载地址[3],也可手动命令进行下载、解压和编译
wget https://sourceforge.net/projects/crunch-wordlist/files/crunch-wordlist/crunch-3.6.tgz
tar -zxvf crunch-3.6.tgz
cd crunch-3.6/
make
crunch <min> <max> [options]
参数详解:
min 设定最小字符串长度(必选)
max 设定最大字符串长度(必选)
oprions
-b 指定文件输出的大小,避免字典文件过大(mib为单位)
-c 指定文件输出的行数,即包含密码的个数
-d 限制大于相同元素连续出现的次数(-d 2 时cac符合条件)
-e 定义停止字符,即到该密码就停止生成
-f 调用库文件元素列表(/etc/share/crunch/charset.lst)
-i 改变输出格式,即aaa,aab -> aaa,baa
-I 通常与-t联合使用,表明该字符为实义字符
-m 通常与-p搭配
-o 将密码保存到指定文件,-o START 为默认“首密码-尾密码”命名
-p 指定元素以排列组合的方式进行,以空格分隔
-q 读取密码文件,即读取pass.txt
-r 定义重某一字符串重新开始
-s 指定一个开始的字符,即从自己定义的密码xxxx开始
-t 指定密码输出的格式(可以引用特殊字符)
-u 禁止打印百分比(必须为最后一个选项)
-z 压缩生成的字典文件,支持gzip,bzip2,lzma,7z,不加默认为txt
% 代表数字
^ 代表特殊符号
@ 代表小写字母
, 代表大写字符
crunch 5 8
crunch 5 6 abcdef
crunch 5 6 abcdefg\ 或者 crunch 5 6 "abcdefg "
crunch 5 8 -f charset.lst mixalpha-numeric-all-space -o wordlist.txt
# 其中charset.lst在kali_linux的目录为 /usr/share/crunch/charset.lst
# charset.lst中mixalpha-numeric-all-space项目包含最常见的元素组合(即大小写字母+数字+常见符号)
# 使用cat /usr/share/crunch/charset.lst 查看所有密码库
# 常用的如下,以元素类型组合的名字命名
hex-lower = [0123456789abcdef]
hex-upper = [0123456789ABCDEF]
numeric = [0123456789]
numeric-space = [0123456789 ]
symbols14 = [!@#$%^&*()-_+=]
ualpha = [ABCDEFGHIJKLMNOPQRSTUVWXYZ]
ualpha-space = [ABCDEFGHIJKLMNOPQRSTUVWXYZ ]
ualpha-numeric = [ABCDEFGHIJKLMNOPQRSTUVWXYZ0123456789]
ualpha-numeric-space = [ABCDEFGHIJKLMNOPQRSTUVWXYZ0123456789 ]
ualpha-numeric-symbol14 = [ABCDEFGHIJKLMNOPQRSTUVWXYZ0123456789!@#$%^&*()-_+=]
ualpha-numeric-symbol14-space = [ABCDEFGHIJKLMNOPQRSTUVWXYZ0123456789!@#$%^&*()-_+= ]
ualpha-numeric-all = [ABCDEFGHIJKLMNOPQRSTUVWXYZ0123456789!@#$%^&*()-_+=~`[]{}|\\:;\"\'<>,.?/]
lalpha = [abcdefghijklmnopqrstuvwxyz]
lalpha-space = [abcdefghijklmnopqrstuvwxyz ]
crunch 8 8 -f /usr/share/crunch/charset.lst mixalpha-numeric-all-space -t @@dog@@@ -s cbdogaaa
crunch 4 4 -p abc
# 生成单词的排列组合
crunch 4 5 -p dog cat bird
crunch 1 5 -o START -c 6000 -z bzip2
# 类型有效值为KB、MB、GB、KIB,MIB,和GIB
# 前三种类型是基于1000,而最后三种类型是基于1024注意数字与类型之间没有空格
crunch 4 5 -b 20mib -o START
# 加号(+)是一个占位符,以便为字符类型指定一个字符集。crunch将使用默认字符集的字符类型,当crunch遇到一个+(加号)的命令行。必须为每个字符类型指定值或使用加号。也就是说,如果你有两个字符类型,你要么为每个类型指定值,要么使用加号。
crunch 3 3 abc + 123 \!@# -t ^%@
#加-l选项是将字符串中的@作为文字字符集,而不是做为小写字母进行替换
crunch 7 7 -t p@ss,%^ -l a@aaaaa
crunch 5 5 -d 2@ -t @@@%%
crunch 4 4 -f unicode_test.lst japanese -t @@%% -l @xdd
crunch 6 6 -t pass@@ -o mm.txt
crunch 8 8 charset.lst numeric -o num8.txt
crunch 11 11 +0123456789 -t 139%%%%%%%% -o num13.dic
crunch 2 4 0123456789 | aircrack -ng a,cap -e MyESSID -w -
crunch 10 1012345 --stodout | airolib -ng testdlb -import passwd –
crunch 1 6 0123456789 | john pwd.txt --stdin -
cupp
,github地址[5][1]源码地址:: https://github.com/crunchsec/crunch
[2]详细参考资料:: http://netsecurity.51cto.com/art/201706/541638.htm
[3]crunch下载地址:: https://sourceforge.net/projects/crunch-wordlist/
[4]在线生成字典地址推荐:: https://www.bugku.com/mima/
[5]cupp工具地址: https://github.com/Saferman/cupper.git