江湖秘笈：2 cats大侠化身糕点达人 手握dictstat边做水果蛋糕边反向分析暴力破解密码错误结果屏蔽！

每日一学习，天天有进步。

大家好，我是e品小顽童，我是2 cats大侠。

难

得

一

日

今天是一个风和日丽的好日子，虽然温度在这个寒冬之中并不高，但是微风和蓝天白云却说明了它非常适合在外活动。

凑巧的是，今天2 cats大侠因客户突发事件，临时取消了原定的会议，心血来潮的在家和Ziva女侠一起研究做水果蛋糕。

别说，他们二人还真有当糕点师的天赋，别看开始时2 cats大侠的一顿土豆炖粉条将Ziva女侠打蒙，但后来慢慢的厨艺也是得到提高。

现在，二人都能合力做起水果蛋糕来了，可想他们二人是多么的努力啊。

自然啦，作为第一名品尝者兼实验小白鼠，小顽童我当仁不让的拿下这宝贵机会。

虽然不能拿出来跟外面众多蛋糕师傅的收益比拼，但是自家DIY+心情愉悦还是可以的，味道嘛也是可圈可点的啦，毕竟二位侠士第一次尝试制作嘛。

好啦，回到原题，今天呢，由于2 cats大侠相对时间比较清闲，于是乎为众看官们带来了一款反思维化工具。

为何这样说呢？因为此前为看官们带来的密码破译工具、渗透工具等都是以正向、主动的形式出现的，今天这款工具在操作上截然相反。

从性质来讲，可以将它定性为是一款辅助类工具，可从实际操作来讲它又更趋向于反思维化操作工具。

毕竟相对论中曾说过，有正就有反，世间万物都是相生相克，互为对立协作的嘛。

小顽童我已经为看官们简单进行了开篇描述，现在进入到分享环节，有请2 cats大侠登场。

dictstat，一款Python脚本工具

看官们，周二晚上好啊！今天各位是否依旧忙碌在安全维护的第一战线上呢？不得不说由于客户的突然变动，让大侠我难得的获得一天休息，这感觉美滋滋啊。

咳咳，不对，跑题了。那啥，小顽童刚才已经简单为看官们描述了一番今天即将带来的工具，那我也就不浪费时间，直接进入主题。

dictstat介绍

这款工具名字呢叫做dictstat，是一款用来密码破解结果分析和常规单词列表分析的Python脚本工具。

dictstat的用法与特性

它的用法与此前为暴力破解、彩虹表等方式来创建字典方式有所不同，而是通过对密码的破解结果进行分析后，总结出可能出现的密码单次概率。

这就好像在某领域中出现的回路一词，既有正回路，又有反回路。

如果说暴力破解、彩虹表等属于正回路，那么dictstat则属于反回路序列中的一员了。

当然，dictstat的做法是将暴力破解中出现过的密码组合进行屏蔽式掩码分析工作，可以一次针对多个密码目标提供线索，特别是针对同一密码策略的目标公司时，这款工具就成为反密码破译的贤内助啦。

工具演示

上述三张图便是dictstat工具在进行针对暴力破解结果屏蔽化分析时的样貌展示。

从其中的百分比结果中，我们可以了解到不同的暴力破解密码字典结果在当前工具分析中的整体进度如何。

小顽童碎碎念

OK！老规矩，如果有任何问题都可以发给小顽童哦。

我的邮箱是：

xiaowantong@epinjianghu.com。

也可以在微信公众号的下方留言，我们会及时整理反馈的。

期待各位的来信交流！