Cette conférence, nous allons apprendre à créer une liste de mots.
C'est une compétence très pratique à avoir sous la ceinture si vous voulez être un testeur de pénétration, car vous allez
être confronté à de nombreux scénarios dans lesquels une attaque sans mots peut devenir très pratique, vous pouvez donc aller de l'avant
et rechercher des listes de mots prêts sur Internet.
Et ce sont vraiment de très bons et vous devriez probablement en utiliser beaucoup, car certains d'entre eux
ont juste les mots de passe communs.
Mais dans de nombreux cas, vous devrez peut-être créer votre propre liste de mots.
Dans cette image, nous allons apprendre à créer votre propre liste de mots à l’aide d’un outil appelé Cranch Donc, l’utilisation
de cet outil est très simple.
Il vous suffit de saisir le nom de l'outil, puis de spécifier le nombre minimum de caractères pour que
les mots de passe soient générés.
Ensuite, nous allons spécifier le nombre maximum de caractères pour le mot de passe.
Ensuite, vous spécifiez les caractères à partir desquels vous souhaitez générer des mots de passe.
Par exemple, vous pouvez mettre tous les caractères minuscules tout en majuscules, vous pouvez mettre des chiffres
ou vous pouvez simplement spécifier un nombre petit ou petit pour réduire la liste de mots.
Vous pouvez également utiliser l'option t qui est une option pour donner un motif.
Ainsi, par exemple, supposons que vous regardiez la personne pendant qu'elle tapait son mot de passe et que vous
avez vu que le mot de passe commencera par un A.
Vous pouvez donc dire à Crunch que le mot de passe commencera par un A, puis me
donnera toutes les combinaisons possibles de mots de passe commençant par A, puis nous utiliserons l’option moins 0 pour spécifier le nom du fichier.
Où sont les mots de passe vont être stockés.
Nous avons donc un petit exemple ici qui va générer une liste de mots de passe contenant
de 6 à 8 caractères et contenant ces caractères ici pour créer des combinaisons de 1 à
3 ABC et le signe dollar, puis stockez-le dans un fichier appelé cela devrait être et oh je résoudrai cela dans un fichier
appelé wordlist et ces mots de passe vont commencer par un A et se terminer par un B et il
va générer des mots de passe basés sur toutes les combinaisons possibles entre le A et B pour que
tous les mots de passe générés commencent toujours par a et par B.
Prenons donc un exemple de l'outil.
Maintenant, il y aura beaucoup d'options autres que ce que nous avons vu jusqu'à présent.
Donc, si vous tapez simplement Man Crunch, vous verrez toutes les options que vous pouvez définir et vous verrez une description détaillée de
toutes ces options, donc c'est vraiment un très bon.
Vous pouvez y aller et passer du temps à vous familiariser avec l'outil.
Maintenant, je vais vous montrer l'exemple. Sur cet exemple, vous pourrez exécuter toutes ces commandes.
Mais si vous souhaitez utiliser ou créer des listes de mots avancées, je vous recommande vivement de passer en
revue l'une des options vraiment intéressantes que je souhaite mettre en valeur: l'option D-moins, l'option moins p demande à Cranch
de générer des mots de passe non avoir des caractères répétés.
Par exemple, lorsque vous spécifiez tous les caractères minuscules, vous spécifiez A B C D.
Il va commencer par générer des mots de passe en AAA, puis a b et ensuite a b b b b b et tout le reste.
Ainsi, lorsque vous faites cela, le type de mot de passe sera ignoré et ne créera
que des mots de passe ne contenant aucun caractère répétitif et réduisant la taille de la liste
de mots du nombre de caractères à la puissance de la longueur. de personnages factoriels.
En fait, si vous faites défiler l'écran, vous verrez plus d'exemples de commandes et le type de listes de mots
à créer.
Encore une fois, vous pouvez les consulter et vous familiariser avec moi.
Une fois que vous avez fini de regarder l'homme, vous pouvez simplement appuyer sur Q.
Vous serez éliminé et nous allons exécuter notre commande ici, donc nous allons utiliser le crunch et je veux générer des mots
de passe d'au moins six. caractères un maximum de huit caractères et je veux qu'ils contiennent des combinaisons de ABC et disons les chiffres 1 2 maintenant et ici vous pouvez
réellement garder des listes et des choses que vous pouvez lister des caractères que vous pouvez lister des caractères
majuscules ou même des symboles si vous vouliez.
Une fois que vous avez terminé avec la liste des caractères, nous allons spécifier le fichier dans lequel l'enregistrer.
Et nous allons le sauvegarder dans un fichier appelé test qui prend le.
Donc, la commande est très simple.
Il faut au minimum sur la longueur du mot de passe la longueur maximale du mot de passe suivie des
caractères que nous voulons utiliser pour générer des mots de passe, puis 0 pour le fichier dans lequel les mots de
passe vont être stockés.
Et puis appuyez sur Entrée.
Et comme vous pouvez le constater, il a généré quatre cent quarante huit mille mots de
passe environ, stockés dans un fichier appelé Test ATX. Vous savez que la taille du fichier est
de quatre mégaoctets.
Et maintenant je peux ouvrir ce fichier
en faisant chat 30 XTi.
Et comme vous pouvez le voir maintenant, nous pouvons voir tous les mots de passe générés.
Je vais sortir de Control-C parce que c'est un fichier énorme.
Et comme vous pouvez le constater, il contient toutes les combinaisons possibles de ABC 1 à.
Je veux aussi vous montrer un exemple d'utilisation de l'option de minorité.
Donc, je vais définir ceci à seulement 6 2 6 donc il n'y a que six caractères et nous allons
les utiliser moins l'option qui est l'option de modèle et je vais lui dire que je
veux que le mot de passe commence toujours avec tout et puis je veux que vous remplissiez toutes les combinaisons possibles de caractères entre le A et le B.
Donc, je veux des mots de passe qui commencent par un A et se
terminent par un B et au milieu de l’extérieur, vous pouvez remplir toutes les combinaisons possibles
de l’ABC.
Ce n'est que six cent vingt cinq mots de passe parce que j'ai réduit les possibilités de mots de passe.
Encore une fois, si je teste le chat avec la couleur sale D, vous verrez que j'ai tous les mots de passe ici.
Donc, il est vraiment utile de pouvoir être utilisé dans de nombreux scénarios.
Je vous recommande vivement de passer du temps avec elle et de jeter un coup d'œil à la
liste de mots existante sur Internet.