Tạo wordlist với cupp

[DDos]

Một thói quen khá phổ biến của người dùng khi đặt mật khẩu của các dịch vụ thanh toán, các tài khoản mạng xã hội, tài khoản diễn đàn...Đó là dùng đặt mật khẩu dựa theo ngày tháng năm sinh, tên người yêu, tên vợ, nick name của người yêu quý.... Một số website có chứa lỗ hổng cho kẻ tấn công có thể sử dụng phương pháp tấn công để dò ra mật khẩu. Hôm nay, mình sẽ giới thiệu với các bạn một công cụ để tạo ra danh sách các mật khẩu với những thông tin như trên. Đó là cupp.

Bạn có thể tải cupp tại:

https://github.com/Mebus/cupp/archive/master.zip

Khi giải nén bạn sẽ được một thư mục bao gồm các file như hình dưới đây:

Một vài người có thói quen thay đổi các ký tự như a chuyển thành @, hay z chuyển thành 2.... thì file cupp.cfg sẽ giúp bạn cấu hình điều này.

Để tạo wordlist với các tiêu chí bạn đã chọn ở trên, bạn mở terminal và chạy lệnh:

python cupp.py -i

Công cụ sẽ hoạt động theo kiểu tương tác, công cụ sẽ hỏi bạn các thông tin liên quan để tạo một wordlist hoàn chỉnh.

Để rõ hơn các bạn có thể tham khảo video dưới đây:

[video=youtube;DGZAQcEwnR8]https://www.youtube.com/watch?v=DGZAQcEwnR8[/video]