Codeby web-security - новый курс от Codeby Security School

Представляем вашему вниманию новый курс от команды The Codeby - "Тестирование Веб-Приложений на проникновение с нуля". Общая теория, подготовка рабочего окружения, пассивный фаззинг и фингерпринт, Активный фаззинг, Уязвимости, Пост-эксплуатация, Инструментальные средства, Social Engeneering и многое другое. Подробнее ...


Практически для каждого хака нужен хороший Wordlist. И так сегодня мы рассмотрим лучший и простейший метод для его создания. Но прежде чем приступить к этому нужно понять что такое Wordlist и для каких видов атак он нужен.

Wordlist это обычный текстовой документ в котором содержится список всех возможных комбинации паролей из букв или цифр, а также специальных символов. Мы используем Wordlist для подборки пароля или проще говоря для его взламывания используя специальную атаку.

Одной от другой эти атаки сильно не отличаются!

Долго искал простейший метод и нашел его с помощью маленькой утилиты в Kali Linux которая автоматически генерирует списки потенциальных паролей то-есть готовый Wordlist. Её особенность в том что она генерирует это быстро и по заданным вами критериям.

Выполняем все как показано в картинках. Создаем Wordlist с Crunch!

Открываем терминал и пишем crunch 

 

 

Как создать создать Wordlist


Paranoid - курс от Codeby Security School

Представляем вашему вниманию курс от команды codeby - "Комплекс мер по защите персональных данных, анонимности в интернете и не только" Подробнее ...


 

В поле <min> <max>  задаем параметры от 1 до 99, я к примеру задал от 1 до 4.

 

 

Как создать создать Wordlist

 

Wordlist  с задаными мной параметрами завершен! Я к примеру взял слово code вы можете выбрать любое которое вам нужно а также любые цифры и сочетании букв.

 

 

 

Как создать создать Wordlist

 

Ваш Wordlist создаетса в папке Home 

created wordlist

Получились все возможные сочетания от 1 до 4  с буквами из слова заданым мною.

Чтобы понять лучше как работает Crunch советую экспериментировать и вы все поймете! Удачи и всем спосибо.

Если вам понравилось и статья была полезна для вас не забываем оставлять свой отзывы!


Codeby Market от Сodeby

Мы запустили свой магазин CodebyMarket Equipment for InfoSec. Уже добавили RaspberryAlfa Long-RangeOrange PiArduino и многое другое. Купить Pentesting Devices