crunch字典生成工具

crunch是Kali自带的字典生成工具

命令格式：

crunch <min-len> <max-len> [<charset string>] [options]

参数：

min-len 最小长度字符串，即使不使用参数的值，也需要此选项

max-len 最大长度字符串，即使不使用参数的值，也需要此选项

charset string 字符集设置，默认是小写字符集

options：

-b     指定文件输出的大小，避免字典文件过大  
-c     指定文件输出的行数，即包含密码的个数
-d     限制相同元素出现的次数
-e     定义停止字符，即到该字符串就停止生成
-f     调用库文件（/etc/share/crunch/charset.lst）
-i     改变输出格式，即aaa,aab -> aaa,baa
-I     通常与-t联合使用，表明该字符为实义字符
-m     通常与-p搭配
-o     将密码保存到指定文件
-p     指定元素以组合的方式进行
-q     读取密码文件，即读取pass.txt
-r     定义重某一字符串重新开始
-s     指定一个开始的字符，即从自己定义的密码xxxx开始
-t     指定密码输出的格式
-u     禁止打印百分比（必须为最后一个选项）
-z     压缩生成的字典文件，支持gzip,bzip2,lzma,7z  

配合 -t 生成指定元素的字典

@ 代表小写字母[a-z]

%代表数字[0-9]

,代表大写字母[A-Z]

^代表特殊字符

例子：

crunch 5 5 -t @@@%@ >>pwd.txt

生成长度为5的字典，其中前三位为小写字母，第四位为数字，第五位为小写字母

John解密工具

john是Kali自带的工具，可以爆破zip，rar，pdf等文件密码

使用刚刚生成的字典爆破zip密码

--wordlist指定密码本

mask掩码模式（可自定义破解长度和范围 ）：

跟穷举有点像，不过可以更简单的设定想要的字数、要猜的数字或英文。

• d=数字
• a=键盘95字
• l=英文小写
• u=英文大写

例子：

john --mask=?l?l?l?d?l jie.txt