krone
VIP Members
-
26/07/2016
-
141
-
259 bài viết
Tạo wordlist với crunch
- Tại sao chúng ta lại cần một wordlist ?
- Chúng ta cần sử dụng wordlist cho những mục đích nào?
- Và cách tạo một wordlíst như thế nào để đạt hiệu quả cao?
Đó có lẽ là những câu hỏi cơ bản cho những bạn mới (newbie). Ở bài viết này mình sẽ trình bày một vài thứ liên quan đến wordlist. Trong máy tính của hầu hết tất cả các Pentester thông thương sẽ chứa một wordlist với độ phức tạp tùy chọn. Mình nói độ phức tạp ở đây chính là độ dài của string chứa trong wordlist cùng với đó là độ lớn của file wordlíst.
Các bạn có thể tìm thấy và download một vài wordlist trên mạng với độ lớn trung bình khoảng vào tầm 10GB cho một wordlist cơ bản . Một vài wordlist được thu thập từ một vài bộ từ điển tấn công có sẵn đã bị leak, có nghĩa là những bộ wordlist chứa các string phổ biến mà User thường dùng để đặt mật khẩu hoặc các valid string cơ bản khác.
Vậy chúng ta cần wordlist để làm gì ?
Trong các cuộc tấn công wireless, hmmmmmm.
Các bạn có thể tìm thấy bất kì một đường link nào đó trên mạng nói về việc tấn công WPA/WPA2 và đương nhiên một trong các dòng lệnh các bạn được hướng dẫn sẽ là -w "/path/to/wordlist". Đó chính là nó sử dụng wordlist để Match password của wifi .
- Trong các cuộc tấn công bypass Login
- Sử dụng Hydra để tấn công password .
- Trong việc crack password zip file.
Dưới đây mình có một clip hướng dẫn mọi người sử dụng Crunch để tạo một wordlist từ nhưng wordlist "nhỏ nhắn" cơ bản cho đến những wordlist có độ lớn hàng GB .
Chỉnh sửa lần cuối bởi người điều hành: