Crunch是一种创建密码字典工具，按照指定的规则生成密码字典，可以灵活的制定自己的字典文件。使用Crunch工具生成的密码可以输出到屏幕，保存到文件、或另一个程序。

Kali中已自带crunch工具，可直接在kali中使用。

命令格式：

crunch    [] [options]

参数：

min-len 最小长度字符串，即使不使用参数的值，也需要此选项

max-len 最大长度字符串，即使不使用参数的值，也需要此选项

charset string 字符集设置，默认是小写字符集

options :

-b     指定文件输出的大小，避免字典文件过大   -c     指定文件输出的行数，即包含密码的个数 -d     限制相同元素出现的次数 -e     定义停止字符，即到该字符串就停止生成 -f     调用库文件（/etc/share/crunch/charset.lst） -i     改变输出格式，即aaa,aab -> aaa,baa -I     通常与-t联合使用，表明该字符为实义字符 -m     通常与-p搭配 -o     将密码保存到指定文件 -p     指定元素以组合的方式进行 -q     读取密码文件，即读取pass.txt -r     定义重某一字符串重新开始 -s     指定一个开始的字符，即从自己定义的密码xxxx开始 -t     指定密码输出的格式 -u     禁止打印百分比（必须为最后一个选项） -z     压缩生成的字典文件，支持gzip,bzip2,lzma,7z  

特殊字符，通常与-t配合使用

%      代表数字 ^      代表特殊符号 @      代表小写字符 ,      代表大写字符

crunch 6 6 123 -o number.txt   //生成六位以123元素为组合的字典集，并输出到number.txt

生成的字典集如下

crunch 1 1 -q read   //读取read文件中每行内容作为基本字符生成字典

read文件内容如下：

生成的字典集结果如下：

crunch 4 4 -t %^@,  //生成长度四位的字典集，第一位为数字，第二位为特殊字符，第三位是小写字符，第四位是大写字符

生成的字典集如下：

crunch 4 4 -f /usr/share/crunch/charset.lst mixalpha-numeric -o w.txt -s 1a2b  //以charset.lst密码库的mixalpha-numeric模块为字符集，以1a1b为开始字符，生成长度为四的字典集，输出到w.txt

生成的字典集如下：