Kuliah ini kita akan belajar cara membuat daftar kata.
Ini adalah keterampilan yang sangat berguna untuk dimiliki jika Anda ingin menjadi penguji penetrasi karena Anda
akan menghadapi banyak skenario di mana serangan tanpa kata menjadi sangat berguna sehingga Anda benar-benar dapat melanjutkan dan
mencari daftar kata yang siap di internet.
Dan itu adalah beberapa yang benar-benar bagus dan Anda mungkin harus menggunakan banyak dari mereka karena beberapa dari
mereka hanya memiliki kata sandi yang umum.
Tetapi dalam banyak kasus Anda mungkin benar-benar perlu membuat daftar kata sendiri.
Jadi dalam gambar ini kita akan belajar bagaimana Anda membuat daftar kata Anda sendiri menggunakan alat yang disebut Cranch Jadi
menggunakan alat ini sangat sederhana.
Yang harus Anda lakukan hanyalah memasukkan nama alat dan kemudian Anda menentukan jumlah karakter minimum untuk
kata sandi yang akan dihasilkan.
Kemudian kita akan menentukan jumlah karakter maksimum untuk kata sandi.
Kemudian Anda menentukan karakter dari mana Anda ingin membuat kata sandi.
Misalnya Anda dapat menempatkan semua karakter huruf kecil semua huruf besar, Anda dapat menempatkan angka digit atau
Anda hanya dapat menentukan angka kecil sedikit lebih kecil untuk membuat daftar kata lebih kecil.
Anda juga dapat menggunakan opsi t yang merupakan opsional untuk memberikan pola.
Jadi misalnya, katakanlah Anda sedang melihat orang tersebut ketika mereka mengetik kata sandi dan Anda telah
melihat bahwa kata sandi akan dimulai dengan huruf A.
Jadi Anda dapat mengatakan bahwa kata sandi akan dimulai dengan A dan kemudian berikan saya
semua kemungkinan kombinasi kata sandi yang dimulai dengan A dan setelah itu kami menggunakan opsi minus 0 untuk menentukan nama file.
Di mana kata sandi akan disimpan.
Jadi kami memiliki sedikit contoh kecil di sini yang akan menghasilkan daftar kata sandi yang
berisi mulai dari 6 karakter hingga 8 karakter dan berisi karakter-karakter ini di sini sehingga
akan membuat kombinasi 1 hingga 3 ABC dan tanda dolar dan itu akan menyimpannya dalam file yang disebut seharusnya dan oh
saya akan memperbaikinya dalam file bernama wordlist dan kata sandi ini akan mulai dengan A dan diakhiri dengan
B dan itu akan menghasilkan kata sandi berdasarkan semua kemungkinan kombinasi antara A dan B sehingga semua
kata sandi yang dihasilkan akan selalu dimulai dengan a dan dengan B.
Jadi mari kita punya contoh alat.
Nah, itu sebenarnya akan memiliki banyak pilihan selain apa yang telah kita lihat sejauh ini.
Jadi jika Anda cukup mengetik Man Crunch, Anda akan melihat semua opsi yang dapat Anda atur dan Anda akan melihat deskripsi terperinci
tentang semua opsi ini sehingga ini sebenarnya sangat bagus.
Anda dapat melanjutkan dan meluangkan waktu untuk membiasakan diri dengan alat ini.
Sekarang saya akan menunjukkan kepada Anda contoh dan berdasarkan contoh Anda akan dapat menjalankan semua perintah ini.
Tetapi jika Anda ingin menjalankan atau membuat beberapa daftar kata tingkat lanjut maka saya sangat menyarankan Anda untuk
memilih salah satu opsi yang sangat keren yang ingin saya sorot adalah opsi D-minus opsi minus p memberi tahu Cranch
untuk membuat kata sandi yang tidak memiliki karakter yang berulang.
Misalnya ketika Anda menentukan semua karakter huruf kecil Anda tentukan A B C D.
Itu akan mulai dengan menghasilkan kata sandi yang terbuat dari AAA dan kemudian a dan kemudian a b b b b b dan semua itu.
Jadi ketika Anda melakukan crunch ini sebenarnya akan mengabaikan jenis kata sandi ini dan
itu hanya akan membuat kata sandi yang tidak memiliki karakter berulang dan yang mengurangi ukuran
daftar kata dari jumlah karakter menjadi kekuatan panjang ke angka karakter faktorial.
Jika Anda menggulir ke bawah Anda akan benar-benar melihat lebih banyak contoh perintah dan jenis daftar kata yang
akan dibuat.
Jadi sekali lagi Anda bisa melihat ini dan mendapatkan sendiri untuk saya kenal
Setelah selesai melihat pria itu, Anda cukup menekan Q Dan Anda akan keluar
dari sana dan kami akan menjalankan perintah kami di sini sehingga kami akan menggunakan crunch dan saya ingin menghasilkan
kata sandi minimal enam. karakter maksimal delapan karakter dan saya ingin mereka mengandung kombinasi ABC dan katakanlah angka 1 2 sekarang dan di sini Anda benar-benar
dapat menyimpan daftar dan hal-hal yang dapat Anda daftarkan karakter Anda dapat mendaftar karakter huruf besar
atau bahkan simbol jika Anda mau.
Setelah selesai dengan daftar karakter, kita akan menentukan file untuk menyimpannya.
Dan kita akan menyimpannya dalam file bernama test yang mengambil.
Jadi perintahnya sangat sederhana.
Panjang minimum kata sandi minimal panjang kata sandi diikuti oleh karakter yang ingin kita
gunakan untuk menghasilkan kata sandi dari dan kemudian 0 ke file tempat kata sandi
akan disimpan.
Dan kemudian tekan enter.
Dan seperti yang Anda lihat sekarang memberi tahu kami bahwa itu menghasilkan empat ratus empat puluh delapan
ribu kata sandi sekitar dan mereka semua disimpan dalam file yang disebut Uji ATX membawa Anda tahu ukuran file
adalah empat megabyte.
Dan sekarang saya dapat membuka file ini
dengan melakukan cat 30 XTi.
Dan seperti yang Anda lihat sekarang kita bisa melihat semua kata sandi yang telah dihasilkan.
Saya akan Kontrol-C karena itu file yang besar.
Dan seperti yang Anda lihat, sebenarnya berisi semua kemungkinan kombinasi ABC 1 hingga.
Saya juga ingin menunjukkan contoh menggunakan opsi minoritas.
Jadi saya akan mengatur ini hanya 6 2 6 jadi hanya enam karakter dan kita
akan menggunakannya minus opsi yang merupakan opsi pola dan saya akan mengatakan bahwa
saya ingin kata sandi selalu dimulai dengan apa pun dan kemudian saya ingin Anda mengisi semua kemungkinan kombinasi karakter antara A dan B.
Jadi saya ingin kata sandi yang dimulai dengan A dan diakhiri dengan B dan di tengah luar Anda
dapat mengisi semua kombinasi yang mungkin dari ABC ingin terus maju dan berputar seperti yang Anda lihat sekarang jumlah kata sandi
jauh lebih sedikit.
Hanya enam ratus dua puluh lima kata sandi karena saya telah mempersempit kemungkinan kata sandi.
Sekali lagi jika saya melakukan tes kucing D kotor Anda akan melihat bahwa saya memiliki semua kata sandi di sini.
Jadi ini benar-benar berguna dapat digunakan dalam banyak skenario.
Saya sangat menyarankan Anda meluangkan waktu dengannya dan juga telah melihat beberapa daftar kata
yang ada di Internet.