原创 老呆 阿呆攻防

阿呆攻防

微信号 dai_attack

功能介绍 这是一个个人技术分享号，本人从Java转岗安全，会从各方面进行一些安全推送，不多介绍，自己看即可

__发表于

收录于合集 #工具 4个

渗透测试过程中，无论是对资产的搜集还是登录密码的爆破，都需要一个比较全面、比较完善的字典。这里阿呆用go简单写了一个密码字典生成器，详细使用就是交互输入信息即可，没有的信息回车置空即可。如果还有什么不足，欢迎指正交流。

sdfd

01

工具简介

- 项目名称 ：z-bool/super-password-dict

项目描述 ：阿呆字典生成器-非常全面的密码字典生成器

** 项目目的**：在渗透测试过程中没有突破点时，可以根据信息收集下的密码生成字典来进行登录爆破，寻找新的突破口。

- 项目优点 ：可以打包在任意系统运行

02

使用方法

职员姓名中文全称,如:王小明(比较少见) 【陈小海】 (中文名字+弱口令爆破)

公司花名,如:adai 【adai】 (小大写随便因为处理时候只有小写)

职员姓(首字母大写),如:Wang 【Chen】 (要求姓首字母是大写，后续小写处理代码处理)

驼峰命名法的名,如:XiaoMing 【XiaoHai】 (要求驼峰格式，下面名后面的小写因为代码不能区分断词断在何处)

名首字母大写,如:Xiaoming 【Xiaohai】 (要求名首字母大写，其余小写即可)

名首字母,如:xm 【xh】 (要求名的缩写，大小写不限制)

公司名拼音,如qiangshengkeji/qiangshen(强盛科技) 【tianrongxin】 (大小写不限制，如果公司名的拼音与根域名去掉.com这样的后缀一样的话，这个留空免得生成重复)

公司名简拼,如qs(强盛科技) 【trx】 (公司名简拼, 大小写随意，此处代码没做处理，自己视情况而定)

公司主域名,如baidu.com 【tsrc.com】 (输入一级域名即根域即可)

03

字典规则

姓名全拼(小写) + 弱口令

姓名全拼(小写) + "@/#" + 弱口令

姓名全拼(小写) + 域名 ( + "!#." )

姓名全拼(小写) + "@/#" + 域名 ( + 弱口令 +"!#." )

姓名全拼(小写) + 域名前缀 ( + 弱口令 + "!#." )

姓名全拼(小写) + "@/#" + 域名前缀 ( + 弱口令 + "!#." )

姓名全拼(小写) + 公司全拼(小写) + ( + 弱口令+ "!#." )

姓名全拼(小写) + "@/#" + 公司全拼(小写) ( + 弱口令+ "!#." )

姓名全拼(小写) + 公司简拼(用户决定) ( + 弱口令+ "!#." )

姓名全拼(小写) + "@/#"+ 公司简拼(用户决定) ( + 弱口令 + "!#." )

姓全称(首字母大写) + 名缩写(大小写各一次) + 弱口令

姓全称(首字母大写) + "@/#" + 名缩写(大小写各一次) + 弱口令

姓全称(首字母大写) + 名缩写(大小写各一次) + 域名 ( + "!#." )

姓全称(首字母大写) + 名缩写(大小写各一次) + "@/#" + 域名 ( + 弱口令 +"!#." )

姓全称(首字母大写) + 名缩写(大小写各一次) + 域名前缀 ( + 弱口令 + "!#." )

姓全称(首字母大写) + 名缩写(大小写各一次) + "@/#" + 域名前缀 ( + 弱口令 + "!#." )

姓全称(首字母大写) + 名缩写(大小写各一次) + 公司全拼(小写) + ( + 弱口令+ "!#." )

姓全称(首字母大写) + 名缩写(大小写各一次) + "@/#" + 公司全拼(小写) ( + 弱口令+ "!#." )

姓全称(首字母大写) + 名缩写(大小写各一次) + 公司简拼(用户决定) ( + 弱口令+ "!#." )

姓全称(首字母大写) + 名缩写(大小写各一次) + "@/#"+ 公司简拼(用户决定) ( + 弱口令 + "!#." )

姓全称(小写) + 名缩写(大小写各一次) + 弱口令

姓全称(小写) + 名缩写(大小写各一次) + "@/#" + 弱口令

姓全称(小写) + 名缩写(大小写各一次) + 域名 ( + 弱口令 + "!#." )

姓全称(小写) + 名缩写(大小写各一次) + "@/#" + 域名 ( + 弱口令 +"!#." )

姓全称(小写) + 名缩写(大小写各一次) + 域名前缀 ( + 弱口令 + "!#." )

姓全称(小写) + 名缩写(大小写各一次) + "@/#" + 域名前缀 ( + 弱口令 + "!#." )

姓全称(小写) + 名缩写(大小写各一次) + ( + 弱口令+ "!#." )

姓全称(小写) + 名缩写(大小写各一次) + "@/#" + 公司全拼(小写) ( + 弱口令+ "!#." )

姓全称(小写) + 名缩写(大小写各一次) ( + 弱口令+ "!#." )

姓全称(小写) + 名缩写(大小写各一次) + "@/#"+ 公司简拼(用户决定) ( + 弱口令 + "!#." )

姓简称(大写) + 名全称(小写) + 弱口令

姓简称(大写) + 名全称(小写) + "@/#" + 弱口令

姓简称(大写) + 名全称(小写) + 域名 ( + "!#." )

姓简称(大写) + 名全称(小写) + "@/#" + 域名 ( + 弱口令 +"!#." )

姓简称(大写) + 名全称(小写) + 域名前缀 ( + 弱口令 + "!#." )

姓简称(大写) + 名全称(小写) + "@/#" + 域名前缀 ( + 弱口令 + "!#." )

姓简称(大写) + 名全称(小写) + 公司全拼(小写) + ( + 弱口令+ "!#." )

姓简称(大写) + 名全称(小写) + "@/#" + 公司全拼(小写) ( + 弱口令+ "!#." )

姓简称(大写) + 名全称(小写) + 公司简拼(用户决定) ( + 弱口令+ "!#." )

姓简称(大写) + 名全称(小写) + "@/#"+ 公司简拼(用户决定) ( + 弱口令 + "!#." )

姓简称(小写) + 名全称(小写) + 弱口令

姓简称(小写) + 名全称(小写) + "@/#" + 弱口令

姓简称(小写) + 名全称(小写) + 域名 ( + "!#." )

姓简称(小写) + 名全称(小写) + "@/#" + 域名 ( + 弱口令 +"!#." )

姓简称(小写) + 名全称(小写) + 域名前缀 ( + 弱口令 + "!#." )

姓简称(小写) + 名全称(小写) + "@/#" + 域名前缀 ( + 弱口令 + "!#." )

姓简称(小写) + 名全称(小写) + 公司全拼(小写) + ( + 弱口令+ "!#." )

姓简称(小写) + 名全称(小写) + "@/#" + 公司全拼(小写) ( + 弱口令+ "!#." )

姓简称(小写) + 名全称(小写) + 公司简拼(用户决定) ( + 弱口令+ "!#." )

姓简称(小写) + 名全称(小写) + "@/#"+ 公司简拼(用户决定) ( + 弱口令 + "!#." )

域名 + "@/#" + 姓名全拼(小写) ( + 弱口令 +"!#." )

域名 + "@/#" + 姓全称(首字母大写) ( + 弱口令 +"!#." )

域名 + "@/#" + 姓全称(小写) ( + 弱口令 +"!#." )

域名 + "@/#" + 姓简称(小写) + 名全称(小写) ( + 弱口令 +"!#." )

域名 + "@/#" + 姓简称(大写) + 名全称(小写) ( + 弱口令 +"!#." )

域名前缀 + "@/#" + 姓名全拼(小写) ( + 弱口令 +"!#." )

域名前缀 + "@/#" + 姓全称(首字母大写) ( + 弱口令 +"!#." )

域名前缀 + "@/#" + 姓全称(小写) ( + 弱口令 +"!#." )

域名前缀 + "@/#" + 姓简称(小写) + 名全称(小写) ( + 弱口令 +"!#." )

域名前缀 + "@/#" + 姓简称(大写) + 名全称(小写) ( + 弱口令 +"!#." )

公司全拼(小写) + "@/#" + 姓名全拼(小写) ( + 弱口令 +"!#." )

公司全拼(小写) + "@/#" + 姓全称(首字母大写) ( + 弱口令 +"!#." )

公司全拼(小写) + "@/#" + 姓全称(小写) ( + 弱口令 +"!#." )

公司全拼(小写) + "@/#" + 姓简称(小写) + 名全称(小写) ( + 弱口令 +"!#." )

公司全拼(小写) + "@/#" + 姓简称(大写) + 名全称(小写) ( + 弱口令 +"!#." )

公司简拼(用户决定) + "@/#" + 姓名全拼(小写) ( + 弱口令 +"!#." )

公司简拼(用户决定) + "@/#" + 姓全称(首字母大写) ( + 弱口令 +"!#." )

公司简拼(用户决定) + "@/#" + 姓全称(小写) ( + 弱口令 +"!#." )

公司简拼(用户决定) + "@/#" + 姓简称(小写) + 名全称(小写) ( + 弱口令 +"!#." )

公司简拼(用户决定) + "@/#" + 姓简称(大写) + 名全称(小写) ( + 弱口令 +"!#." )

域名 + 弱口令 ( + "!#." )

域名前缀 + 弱口令 ( + "!#." )

公司全拼(小写) + 弱口令 ( + "!#." )

公司简拼(用户决定) + 弱口令 (+ "!#." )

喜欢就点个关注一起进步吧

预览时标签不可点

微信扫一扫 关注该公众号

知道了

微信扫一扫 使用小程序

取消 允许

取消 允许

： ， 。 视频 小程序 赞 ，轻点两下取消赞 在看 ，轻点两下取消在看