การบรรยายครั้งนี้เราจะเรียนรู้วิธีสร้างคำศัพท์
นี่เป็นทักษะที่ใช้งานง่ายหากคุณต้องการทดสอบการเจาะเพราะคุณจะต้องเผชิญกับสถานการณ์มากมายที่การโจมตีด้วยคำพูดนั้นมีประโยชน์มากดังนั้นคุณจึงสามารถไปข้างหน้าและค้นหารายการคำที่พร้อมใช้งานได้จริง ในอินเตอร์เน็ต.
และนี่คือบางอย่างที่ดีจริง ๆ และคุณควรใช้พวกเขามากเพราะบางคนมีรหัสผ่านทั่วไป
แต่ในหลายกรณีคุณอาจต้องสร้างรายการคำศัพท์ของคุณเอง
ดังนั้นในภาพนี้เราจะได้เรียนรู้วิธีการสร้างคำศัพท์ของคุณเองโดยใช้เครื่องมือที่ชื่อว่า Cranch การใช้เครื่องมือนั้นง่ายมาก
สิ่งที่คุณต้องทำคือเพียงแค่ใส่ชื่อของเครื่องมือจากนั้นคุณระบุจำนวนอักขระขั้นต่ำสำหรับรหัสผ่านที่จะสร้าง
จากนั้นเราจะระบุจำนวนอักขระสูงสุดสำหรับรหัสผ่าน
จากนั้นคุณระบุอักขระที่คุณต้องการสร้างรหัสผ่าน
ตัวอย่างเช่นคุณสามารถใส่อักขระตัวพิมพ์เล็กทั้งหมดเป็นตัวพิมพ์ใหญ่ทั้งหมดคุณสามารถใส่ตัวเลขหรือคุณสามารถระบุจำนวนที่น้อยลงเพื่อทำให้รายการคำมีขนาดเล็กลง
คุณยังสามารถใช้ตัวเลือก t ซึ่งเป็นตัวเลือกเพื่อให้รูปแบบ
ตัวอย่างเช่นสมมติว่าคุณกำลังดูบุคคลในขณะที่พวกเขากำลังพิมพ์รหัสผ่านและคุณเห็นว่ารหัสผ่านจะเริ่มต้นด้วย A
ดังนั้นคุณสามารถบอกได้ว่ารหัสผ่านจะเริ่มต้นด้วย A
จากนั้นให้รหัสที่เป็นไปได้ทั้งหมดที่เริ่มต้นด้วย A และจากนั้นเราใช้ตัวเลือกลบ 0 เพื่อระบุชื่อไฟล์
รหัสผ่านจะถูกเก็บไว้ที่ไหน
ดังนั้นเรามีตัวอย่างเล็ก ๆ น้อย ๆ ที่นี่ที่จะสร้างรายการรหัสผ่านที่มีที่เริ่มต้นจาก
6 ตัวอักษรถึง 8 ตัวอักษรและมีตัวละครเหล่านี้ที่นี่ดังนั้นมันจะสร้างการรวมกันของ
1 ถึง 3 ABC และสัญลักษณ์ดอลลาร์ เก็บไว้ในไฟล์ที่เรียกว่าควรและโอ้ฉันจะแก้ไขในไฟล์ชื่อ wordlist
และรหัสผ่านเหล่านี้จะเริ่มต้นด้วย A และลงท้ายด้วย A และจะสร้างรหัสผ่านตามชุดค่าผสมที่เป็นไปได้ทั้งหมดระหว่าง
A และ B ดังนั้นรหัสผ่านที่สร้างขึ้นทั้งหมดจะเริ่มต้นด้วย a
และ B เสมอ
ดังนั้นขอตัวอย่างของเครื่องมือ
ตอนนี้จะมีตัวเลือกมากมายนอกเหนือจากที่เราเคยเห็น
ดังนั้นหากคุณพิมพ์ Man Crunch
คุณจะเห็นตัวเลือกทั้งหมดที่คุณสามารถตั้งค่าและคุณจะเห็นคำอธิบายโดยละเอียดเกี่ยวกับตัวเลือกเหล่านี้ทั้งหมดดังนั้นจึงเป็นเรื่องที่ดีจริงๆ
คุณสามารถไปข้างหน้าและใช้เวลาทำความคุ้นเคยกับเครื่องมือ
ตอนนี้ฉันจะแสดงตัวอย่างและตามตัวอย่างคุณจะสามารถเรียกใช้คำสั่งเหล่านี้ทั้งหมดได้
แต่ถ้าคุณต้องการเรียกใช้หรือสร้างรายการคำขั้นสูงบางอย่างฉันขอแนะนำให้คุณเลือกตัวเลือกที่ยอดเยี่ยมจริงๆที่ฉันต้องการเน้นคือตัวเลือก D-ลบตัวเลือกลบ p
บอก Cranch ให้สร้างรหัสผ่านที่ไม่
มีตัวละครซ้ำ
ตัวอย่างเช่นเมื่อคุณระบุอักขระตัวพิมพ์เล็กทั้งหมดที่คุณระบุ A B C D.
มันจะเริ่มต้นด้วยการสร้างรหัสผ่านที่สร้างจาก AAA จากนั้น a และ b และ b b b b และทั้งหมดนั้น
ดังนั้นเมื่อคุณทำ crunch นี้จริง
ๆ แล้วจะละเว้นรหัสผ่านประเภทเหล่านี้และมันจะสร้างรหัสผ่านที่ไม่มีอักขระซ้ำและลดขนาดของ wordlist
จากจำนวนตัวอักษรไปจนถึงความยาวจนถึงจำนวน ของตัวละครแฟคทอเรียล
หากคุณเลื่อนลงคุณจะเห็นตัวอย่างของคำสั่งและประเภทรายการคำศัพท์ที่จะสร้างขึ้น
ดังนั้นอีกครั้งคุณสามารถดูสิ่งเหล่านี้และทำความคุ้นเคยกับฉัน
เมื่อคุณดูคนคุณสามารถกด
Q แล้วคุณจะออกไปและเราจะเรียกใช้คำสั่งของเราที่นี่เพื่อที่เราจะใช้ crunch
และฉันต้องการสร้างรหัสผ่านอย่างน้อยหก อักขระสูงสุดแปดตัวอักษรและฉันต้องการให้พวกเขามีชุดค่าผสมของ ABC และสมมติว่าตัวเลข
1 2 ตอนนี้และที่นี่คุณสามารถเก็บรายการและสิ่งที่คุณสามารถแสดงรายการตัวอักษรที่คุณสามารถแสดงรายการตัวอักษรตัวพิมพ์ใหญ่
เมื่อคุณทำรายการตัวละครเสร็จแล้วเราจะระบุไฟล์ที่จะบันทึก
และเราจะบันทึกลงในไฟล์ที่เรียกว่าการทดสอบ
ดังนั้นคำสั่งนั้นง่ายมาก
มันกระทืบความยาวขั้นต่ำของรหัสผ่านความยาวสูงสุดของรหัสผ่านตามด้วยตัวอักษรที่เราต้องการใช้ในการสร้างรหัสผ่านจากนั้น
0 ถึงไฟล์ที่จะเก็บรหัสผ่านใน
จากนั้นกด Enter
และอย่างที่คุณเห็นตอนนี้บอกเราว่ามันสร้างรหัสผ่านสี่แสนสี่หมื่นแปดพันรหัสโดยประมาณและพวกมันทั้งหมดถูกเก็บไว้ในไฟล์ที่ชื่อว่า
Test ATX จะบอกคุณว่าขนาดของไฟล์คือสี่เมกะไบต์
และตอนนี้ฉันสามารถเปิดไฟล์นี้โดยใช้ cat 30
XTi
และอย่างที่คุณเห็นตอนนี้เราสามารถเห็นรหัสผ่านทั้งหมดที่สร้างขึ้น
ฉันจะควบคุม -C เพราะมันเป็นไฟล์ขนาดใหญ่
และอย่างที่คุณเห็นมันประกอบไปด้วย ABC 1 ถึง
ฉันต้องการแสดงตัวอย่างของการใช้ตัวเลือกของชนกลุ่มน้อย
ดังนั้นฉันจะตั้งค่านี้เป็นเพียง 6 2
6 ดังนั้นมันเป็นเพียงหกตัวอักษรและเราจะใช้พวกเขาลบตัวเลือกซึ่งเป็นตัวเลือกรูปแบบและฉันจะบอกว่าฉันต้องการให้รหัสผ่านเริ่ม
ด้วยอันใดอันหนึ่งแล้วฉันต้องการให้คุณเติมตัวละครที่เป็นไปได้ทั้งหมดระหว่าง A และ B
ดังนั้นฉันต้องการรหัสผ่านที่ขึ้นต้นด้วย A
และลงท้ายด้วย B และตรงกลางด้านนอกคุณสามารถเติมชุดค่าผสมที่เป็นไปได้ทั้งหมดของ ABC ต้องการที่จะไปข้างหน้าและเลี้ยวตามที่คุณเห็นตอนนี้
มันเป็นรหัสผ่านเพียงหกร้อยยี่สิบห้าตัวเพราะฉันได้ จำกัด โอกาสในการใช้รหัสผ่านให้แคบลง
อีกครั้งถ้าฉันทดสอบแมวสกปรก D คุณจะเห็นว่าฉันมีรหัสผ่านทั้งหมดที่นี่
ดังนั้นนี่คือมันมีประโยชน์จริงๆสามารถใช้ได้ในหลาย ๆ สถานการณ์
ฉันขอแนะนำให้คุณใช้เวลากับมันและดูที่ wordlist ที่มีอยู่บนอินเทอร์เน็ต