掃二維碼與項(xiàng)目經(jīng)理溝通
我們在微信上24小時期待你的聲音
解答本文疑問/技術(shù)咨詢/運(yùn)營咨詢/技術(shù)建議/互聯(lián)網(wǎng)交流
Weakpass是一款基于規(guī)則的在線字典生成器,可以幫助廣大研究人員根據(jù)輸入的單詞集來創(chuàng)建自定義字典。

創(chuàng)新互聯(lián)建站是少有的成都做網(wǎng)站、網(wǎng)站制作、營銷型企業(yè)網(wǎng)站、微信小程序定制開發(fā)、手機(jī)APP,開發(fā)、制作、設(shè)計(jì)、買友情鏈接、推廣優(yōu)化一站式服務(wù)網(wǎng)絡(luò)公司,自2013年創(chuàng)立以來,堅(jiān)持透明化,價格低,無套路經(jīng)營理念。讓網(wǎng)頁驚喜每一位訪客多年來深受用戶好評
在滲透測試的過程中,我們可能需要訪問某些受密碼保護(hù)的服務(wù)、設(shè)備、帳戶或Wi-Fi網(wǎng)絡(luò)。而此時,有的密碼是設(shè)備/網(wǎng)絡(luò)/組織名稱與某些日期、特殊字符等的組合。因此,在啟動更復(fù)雜和耗時的檢查之前,如果能夠測試某些字典密碼組合的話,就可以幫助我們節(jié)省更多的時間。比如說,使用單詞列表破解Wi-Fi密碼可能需要幾個小時,并且可能會失敗,即使您選擇了一個很好的單詞列表。
因此,使用Weakpass生成的字典列表,可以組織有針對性且有效在線密碼檢查。
Weakpass使用了hashcat規(guī)則語法來生成字典列表。默認(rèn)情況下,生成器使用一組規(guī)則“online.rule”來執(zhí)行以下操作:
我們以單詞evilcorp為例,則Weakpass可以生成下列密碼(總共216個):
當(dāng)然了,我們也可以使用自己的hashcat規(guī)則,我們可以點(diǎn)擊“顯示規(guī)則”,并在“規(guī)則”文本框內(nèi)輸入規(guī)則列表。
工具將會自動過濾掉重復(fù)的密碼,針對Wi-Fi密碼,工具將會自動把長度小于8個字符的密碼刪除掉。所有數(shù)據(jù)都是使用Javascript生成的,因此你可以在不訪問internet的情況下使用生成器。
Weakpass:【官方網(wǎng)站】
Weakpass:【GitHub傳送門】

我們在微信上24小時期待你的聲音
解答本文疑問/技術(shù)咨詢/運(yùn)營咨詢/技術(shù)建議/互聯(lián)網(wǎng)交流