Tạo wordlist với crunch

[krone]

• Tại sao chúng ta lại cần một wordlist ?
• Chúng ta cần sử dụng wordlist cho những mục đích nào?
• Và cách tạo một wordlíst như thế nào để đạt hiệu quả cao?

Đó có lẽ là những câu hỏi cơ bản cho những bạn mới (newbie). Ở bài viết này mình sẽ trình bày một vài thứ liên quan đến wordlist. Trong máy tính của hầu hết tất cả các Pentester thông thương sẽ chứa một wordlist với độ phức tạp tùy chọn. Mình nói độ phức tạp ở đây chính là độ dài của string chứa trong wordlist cùng với đó là độ lớn của file wordlíst.

Các bạn có thể tìm thấy và download một vài wordlist trên mạng với độ lớn trung bình khoảng vào tầm 10GB cho một wordlist cơ bản . Một vài wordlist được thu thập từ một vài bộ từ điển tấn công có sẵn đã bị leak, có nghĩa là những bộ wordlist chứa các string phổ biến mà User thường dùng để đặt mật khẩu hoặc các valid string cơ bản khác.

Vậy chúng ta cần wordlist để làm gì ?

Trong các cuộc tấn công wireless, hmmmmmm.

Các bạn có thể tìm thấy bất kì một đường link nào đó trên mạng nói về việc tấn công WPA/WPA2 và đương nhiên một trong các dòng lệnh các bạn được hướng dẫn sẽ là -w "/path/to/wordlist". Đó chính là nó sử dụng wordlist để Match password của wifi .

• Trong các cuộc tấn công bypass Login
• Sử dụng Hydra để tấn công password .
• Trong việc crack password zip file.

Vâng, có rất nhiều kiểu tấn công sử dụng đến Wordlist để tối ưu hóa việc find match password của một application, file hoặc Valid Input nào đó . Bởi vì việc find match một string sẽ nhanh chóng hơn việc là vừa tấn công vừa Generate một string để match . Đương nhiên Wordlist cũng có giới hạn của nó trong việc sử dụng để tấn công, tuy nhiên đối với pentest đối tượng từ white-box, wordlist sẽ ko thể thiếu.

Dưới đây mình có một clip hướng dẫn mọi người sử dụng Crunch để tạo một wordlist từ nhưng wordlist "nhỏ nhắn" cơ bản cho đến những wordlist có độ lớn hàng GB .