Weakpass：一款功能強大的在線字典生成工具
作者：Alpha_h4ck
Weakpass是一款基于規(guī)則的在線字典生成器，可以幫助廣大研究人員根據(jù)輸入的單詞集來創(chuàng)建自定義字典。
關(guān)于Weakpass
Weakpass是一款基于規(guī)則的在線字典生成器，可以幫助廣大研究人員根據(jù)輸入的單詞集來創(chuàng)建自定義字典。
在滲透測試的過程中，我們可能需要訪問某些受密碼保護的服務(wù)、設(shè)備、帳戶或Wi-Fi網(wǎng)絡(luò)。而此時，有的密碼是設(shè)備/網(wǎng)絡(luò)/組織名稱與某些日期、特殊字符等的組合。因此，在啟動更復(fù)雜和耗時的檢查之前，如果能夠測試某些字典密碼組合的話，就可以幫助我們節(jié)省更多的時間。比如說，使用單詞列表破解Wi-Fi密碼可能需要幾個小時，并且可能會失敗，即使您選擇了一個很好的單詞列表。
因此，使用Weakpass生成的字典列表，可以組織有針對性且有效在線密碼檢查。
功能介紹
Weakpass使用了hashcat規(guī)則語法來生成字典列表。默認(rèn)情況下，生成器使用一組規(guī)則“online.rule”來執(zhí)行以下操作：
- 在生成的字典單詞結(jié)尾添加特殊字符和指定的結(jié)束字符，比如說- !,!@, !@#, 123! etc. evilcorp!, evilcorp!123等;
- 添加1-31的數(shù)字，或01-12，比如說evilcorp01, evilcorp12;
- 添加2018-2023日期，例如evilcorp2018, evilcorp2019;
- 各種1-3的組合，例如evilcorp2018!;
- 首字母大寫，其余字母小寫，例如Evilcorp!2021;
我們以單詞evilcorp為例，則Weakpass可以生成下列密碼(總共216個)：
- evilcorp
- Evilcorp
- EVILCORP
- evilcorp123456
- evilcorp2018
- Evilcorp!2021
- Evilcorp!2022
- Evilcorp2018!@#
當(dāng)然了，我們也可以使用自己的hashcat規(guī)則，我們可以點擊“顯示規(guī)則”，并在“規(guī)則”文本框內(nèi)輸入規(guī)則列表。
工具將會自動過濾掉重復(fù)的密碼，針對Wi-Fi密碼，工具將會自動把長度小于8個字符的密碼刪除掉。所有數(shù)據(jù)都是使用Javascript生成的，因此你可以在不訪問internet的情況下使用生成器。
工具使用
- 如需生成一個字典文件，則需要進入“單詞”字段，輸入基礎(chǔ)密碼。
- 點擊“生成”按鈕。
- 將接收到的內(nèi)容拷貝下來，并用于其他地方。
工具使用地址
Weakpass：【官方網(wǎng)站】
工具使用截圖
工具使用演示
項目地址
Weakpass：【GitHub傳送門】
責(zé)任編輯：趙寧寧
來源：
FreeBuf
