In diesem Vortrag erfahren Sie, wie Sie eine Wortliste erstellen.
Dies ist eine wirklich praktische Fertigkeit, die Sie sich leisten können, wenn Sie ein Penetrationstester sein möchten,
da Sie sich vielen Szenarien stellen müssen, in denen ein wortloser Angriff sehr praktisch werden kann, sodass Sie tatsächlich
nach fertigen Wortlisten suchen können im Internet.
Und das sind einige wirklich sehr gute, und Sie sollten wahrscheinlich viele davon verwenden, da
einige nur die üblichen Passwörter haben.
In vielen Fällen müssen Sie jedoch tatsächlich eine eigene Wortliste erstellen.
In diesem Bild erfahren Sie, wie Sie Ihre eigene Wortliste mit einem Werkzeug namens Cranch erstellen. Die Verwendung des
Werkzeugs ist also sehr einfach.
Sie müssen lediglich den Namen des Tools eingeben und dann die Mindestanzahl von Zeichen für
die zu generierenden Kennwörter angeben.
Dann legen wir die maximale Anzahl von Zeichen für das Passwort fest.
Dann geben Sie die Zeichen an, aus denen Sie Kennwörter generieren möchten.
Sie können beispielsweise alle Kleinbuchstaben in Großbuchstaben setzen, Sie können Zahlen eingeben oder
einfach eine kleine, kleinere Zahl angeben, um die Wortliste zu verkleinern.
Sie können auch die Option t verwenden, die optional ist, um ein Muster zu geben.
Nehmen wir zum Beispiel an, Sie betrachten die Person, während sie ihr Passwort eingegeben hat, und Sie
haben gesehen, dass das Passwort mit einem A beginnt.
Sie können crunch sagen, dass das Passwort mit einem A beginnt und mir dann alle
möglichen Kombinationen von Passwörtern gibt, die mit einem A beginnen. Danach geben wir den Dateinamen mit der Option minus 0 an.
Wo werden die Passwörter gespeichert?
Wir haben hier ein kleines kleines Beispiel, das eine Liste von Passwörtern generiert, die 6 bis
8 Zeichen enthalten. Diese Zeichen enthalten diese Zeichen. Hier werden also Kombinationen von 1 bis
3 ABC und das Dollarzeichen erstellt Speichern Sie es in einer Datei, die als "Datei" bezeichnet werden soll. Ich werde das
Problem in einer Datei mit dem Namen "Wordlist" beheben. Diese Passwörter beginnen mit einem A und enden mit
einem B, und es werden Passwörter basierend auf allen möglichen Kombinationen zwischen dem A generiert und B,
so dass alle generierten Passwörter immer mit a und mit B beginnen.
Lassen Sie uns ein Beispiel für das Werkzeug haben.
Nun, das wird tatsächlich viele andere Optionen haben, als wir bisher gesehen haben.
Wenn Sie also nur Man Crunch eingeben, werden alle Optionen angezeigt, die Sie einstellen können, und eine detaillierte Beschreibung aller Optionen
wird angezeigt. Es ist also wirklich sehr gut.
Sie können fortfahren und einige Zeit damit verbringen, sich mit dem Tool vertraut zu machen.
Jetzt zeige ich Ihnen das Beispiel und anhand des Beispiels können Sie alle diese Befehle ausführen.
Wenn Sie jedoch einige erweiterte Wortlisten ausführen oder erstellen möchten, empfehle ich Ihnen dringend, eine der wirklich
coolen Optionen zu betrachten, die ich hervorheben möchte, die Option D-minus. Die Option minus p weist Cranch an, Kennwörter
zu generieren, die nicht verwendet werden haben sich wiederholende Charaktere.
Wenn Sie beispielsweise alle Kleinbuchstaben angeben, geben Sie A B C D an.
Es beginnt mit der Generierung von Passwörtern, die aus einem AAA und dann aus einem b und dann aus einem b b b b und all dem bestehen.
Wenn Sie dies tun, ignoriert der Crunch diese Art von Kennwörtern und erstellt nur Kennwörter,
die keine sich wiederholenden Zeichen enthalten und die Größe der Wortliste von der Anzahl der
Zeichen auf die Stärke der Länge auf die Anzahl reduzieren von Zeichen Fakultät.
Wenn Sie nach unten scrollen, sehen Sie tatsächlich mehr Beispiele für Befehle und die Art der Wortlisten, die
erstellt werden.
Sie können sich also wieder diese ansehen und sich mit mir vertraut machen.
Wenn Sie mit dem Mann fertig sind, können Sie einfach die Taste Q
drücken. Und Sie sind nicht mehr dran, und wir werden unseren Befehl hier ausführen, also werden wir crunch verwenden
und ich möchte ein Passwort von mindestens sechs erstellen Zeichen maximal acht Zeichen, und ich möchte, dass sie Kombinationen aus ABC enthalten, und lassen Sie uns
jetzt die Ziffern 1 2 sagen. Hier können Sie tatsächlich Listen führen, und Sie können Zeichen
auflisten, die Sie in Großbuchstaben aufführen können.
Wenn Sie mit dem Auflisten der Zeichen fertig sind, geben Sie die Datei an, in der sie gespeichert werden soll.
Und wir speichern es in einer Datei namens test, die die.
Der Befehl ist also sehr einfach.
Die Länge des Kennworts ist mindestens so lang wie die maximale Länge des Kennworts, gefolgt von
den Zeichen, aus denen die Kennwörter generiert werden sollen, und 0 der Datei, in der die Kennwörter
gespeichert werden sollen.
Und drücken Sie dann die Eingabetaste.
Und wie Sie nun sehen können, haben wir ungefähr
vierhundertzweiundvierzigtausend Passwörter generiert, die alle in einer Datei namens Test ATX
gespeichert sind.
Jetzt kann ich diese Datei mit
cat 30 XTi öffnen.
Und wie Sie jetzt sehen, können wir alle generierten Passwörter sehen.
Ich gehe zu Control-C, weil es eine riesige Datei ist.
Und wie Sie sehen, enthält es tatsächlich alle möglichen Kombinationen von ABC 1 bis.
Ich möchte Ihnen auch ein Beispiel für die Verwendung der Minderheitenoption zeigen.
Ich werde also nur 6 2 6 einstellen, also sind es nur sechs Zeichen und
wir werden sie ohne die Option verwenden, die die Musteroption ist, und ich
sage, dass das Passwort immer beginnen soll mit any und dann möchte ich, dass Sie alle möglichen Zeichenkombinationen zwischen A und B ausfüllen.
Ich möchte also Passwörter, die mit einem A beginnen und mit einem B enden, und in der Mitte
des Außenbereichs können Sie alle möglichen Kombinationen von ABC ausfüllen, um fortfahren und drehen zu können, da jetzt die Anzahl der Passwörter
deutlich geringer ist.
Es sind nur sechshundertfünfundzwanzig Passwörter, weil ich die Möglichkeiten von Passwörtern eingegrenzt habe.
Wenn ich einen Katzentest Dirty D mache, werden Sie sehen, dass ich alle Passwörter hier habe.
Das heißt, es ist wirklich nützlich, kann in vielen Szenarien verwendet werden.
Ich empfehle dringend, dass Sie etwas Zeit damit verbringen und sich auch einige der
vorhandenen Wortlisten im Internet ansehen.