Această prelegere vom învăța cum să creați o listă de cuvinte.
Aceasta este o abilitate cu adevărat la îndemână de a avea sub centură dacă doriți să fiți un tester de penetrare deoarece
veți confrunta cu o mulțime de scenarii în care un atac fără cuvinte poate deveni foarte util, astfel încât să puteți merge de fapt
și să căutați liste de cuvinte gata pe internet.
Și acestea sunt unele cu adevărat bune și probabil că ar trebui să le folosiți foarte mult, deoarece
unele dintre ele au doar parole comune.
Dar, în multe cazuri, ar trebui să creați propria listă de cuvinte.
Deci, în această imagine vom învăța cum vă creați propria listă de cuvinte utilizând un instrument numit Cranch Deci,
folosind instrumentul este foarte simplu.
Tot ce trebuie să faceți este să puneți numele instrumentului și apoi să specificați numărul minim de caractere pentru
parolele care urmează să fie generate.
Apoi vom specifica numărul maxim de caractere pentru parolă.
Apoi specificați caracterele de la care doriți să generați parole.
De exemplu, puteți pune toate caracterele minuscule în majuscule puteți introduce numere de cifre sau
puteți specifica un număr mic și mai mic pentru a micșora lista de cuvinte.
De asemenea, puteți utiliza opțiunea t care este opțională pentru a da model.
De exemplu, să spunem că vă uitați la persoana în timp ce vă introduceți parola și
ați văzut că parola va începe cu o parolă.
Deci, puteți spune că parola va începe cu un A și apoi dați-mi toate combinațiile
posibile de parole care încep cu un A și după care vom folosi opțiunea minus 0 pentru a specifica numele fișierului.
Unde sunt parolele vor fi stocate.
Așadar, avem un mic exemplu care va genera o listă de parole care conțin acelea care încep
de la 6 caractere la 8 caractere și conțin aceste caractere chiar aici, astfel încât va crea
combinații de 1 până la 3 ABC și semnul dolarului și se va stocați-l într-un fișier numit care ar trebui să fie și
oh voi remedia acest lucru într-un fișier numit wordlist și aceste parole vor începe cu un A și se
termină cu un B și va genera parole pe baza tuturor combinațiilor posibile între A și B, astfel
încât toate parolele generate vor începe întotdeauna cu a și cu B.
Deci, hai să avem un exemplu de instrument.
Acum, aceasta va avea de fapt o mulțime de opțiuni, altele decât cele pe care le-am văzut până acum.
Deci, dacă tastați doar în Man Crunch, veți vedea toate opțiunile pe care le puteți seta și veți vedea o descriere detaliată despre
toate aceste opțiuni, astfel că este într-adevăr foarte bună.
Puteți continua și petreceți ceva timp pentru a vă familiariza cu instrumentul.
Acum vă voi arăta exemplul și pe baza exemplului veți putea să executați toate aceste comenzi.
Dar dacă doriți să rulați sau să creați liste de cuvinte avansate, atunci recomandăm să treceți peste una
dintre opțiunile foarte interesante pe care vreau să le subliniez că este opțiunea D-minus, opțiunea minus p îi spune
lui Cranch să genereze parole care nu au caractere repetate.
De exemplu, când specificați toate caracterele minuscule pe care le specificați A B C D.
Aceasta va începe prin generarea de parole făcute dintr-un AAA și apoi un b și apoi un b b b b b și toate acestea.
Deci, atunci când faceți această criză, veți ignora aceste tipuri de parole și va crea
numai parole care nu au caractere repetate și care reduc dimensiunea listei de cuvinte de
la numărul de caractere la puterea lungimii până la numărul de caractere factorial.
Dacă derulați în jos, veți vedea mai multe exemple de comenzi și tipul de liste de cuvinte care vor
fi create.
Deci, din nou, puteți să vă uitați la ele și să vă familiarizați cu mine.
Odată ce ați terminat uita-te la om puteți doar apăsați Q Și veți
fi în afara de ea și vom rula comanda noastră aici, astfel încât vom folosi criza și vreau să
genereze parole de minimum șase caractere de maximum opt caractere și vreau să conțină combinații de ABC și să spunem că cifrele 1 2 acum și
aici puteți păstra de fapt liste și lucruri pe care le puteți lista caractere puteți lista
caractere mari sau chiar simboluri, dacă doriți.
Odată ce ați terminat cu listarea caracterelor vom specifica fișierul pentru ao salva.
Și o vom salva într-un fișier numit test care ia.
Deci, comanda este foarte simpla.
Cresterea minime a lungimii parolei este lungimea maxima a parolei, urmata de caracterele pe care
dorim sa le folosim pentru a genera parole de la 0 la fisierul in care vor
fi pastrate parolele.
Apoi apăsați Enter.
Și după cum puteți vedea acum, ne-a spus că a generat aproximativ patru sute patruzeci și opt
de mii de parole și toate acestea sunt stocate într-un fișier numit Test ATX știe că dimensiunea fișierului este
de patru megaocteți.
Și acum pot deschide acest fișier
făcând pisica 30 XTi.
Și după cum puteți vedea acum, putem vedea toate parolele care au fost generate.
Mă duc la Control-C din cauză că e un dosar imens.
Și, după cum puteți vedea, conține de fapt toate combinațiile posibile de ABC 1 până la.
De asemenea, doresc să vă arăt un exemplu de utilizare a opțiunii minoritare.
Așa că am să dau doar 6 2 6, deci sunt doar șase caractere și le
vom folosi minus opțiunea care este opțiunea de model și o să-i spun
că vreau ca parola să pornească mereu cu orice și apoi vreau să completați toate combinațiile posibile de caractere între A și B.
Deci, vreau parole care încep cu un A și se termină cu un B și în mijlocul exterioară puteți
completa toate combinațiile posibile de ABC doriți să mergeți mai departe și rândul său, după cum puteți vedea acum numărul de parole este
mult mai puțin.
Sunt doar șase sute douăzeci și cinci de parole, deoarece am redus posibilitățile de parole.
Din nou, dacă fac testul de pisică murdar D, veți vedea că am toate parolele chiar aici.
Deci, aceasta este într-adevăr utilă poate fi folosit în multe scenarii.
Vă recomandăm să petreceți ceva timp cu el și, de asemenea, să aveți o privire asupra uneia dintre
lista de cuvinte existente pe Internet.