crunch密码生成器

crunch

是什么？

Crunch是一种创建密码字典工具，按照指定的规则生成密码字典，可以灵活的制定自己的字典文件。使用Crunch工具生成的密码可以输出到屏幕，保存到文件、或另一个程序。

怎么用？

kali已经默认安装，我这里版本 3。6

可以利用 man 查看全面帮助手册
man crunch

以下是内容摘要

重要参数解读

• 默认格式
  crunch <min-len> <max-len> [<charset string>] [options]
  最小长度，最大长度，字符集（默认为小写），选项
• -o 将密码保存到指定文件
• -t 格式 pattern
• -c 指定文件输出行数
• -s 指定起始字符
• -d 限制相同元素出现次数
• f 指定来自文件的字符集
• q 读取密码文件
• p 生成无重复全排列字符集
  设字符集为 abc，最大长度为 4… Crunch 默认将生成 3^4 = 81 个单词。此选项将生成 3! = 3x2x1 = 6 个单词（abc、acb、bac、bca、cab、cba）。这必须是最后一个选项！此选项不能与 -s 一起使用，它会忽略最小和最大长度，但您仍必须指定两个数字。
• 特殊字符
  -t 指明密码格式
  % 数字
  ^ 特殊符号
  @ 小写字符
  , 大写字符

重点关注举例说明：

• crunch 2 3
  – 从 aa 到 zzz
• crunch 4 4 0123456789
  – 生成4位纯数字型密码
• crunch 8 8 -t 2000%%%%
  – 生成8位密码，前四位为2000，后四位随机，可用于生日密码爆破
• crunch 4 4 ab12 -o demo.txt
  – 生成4位以 ab12 元素为组合的字典集，并输出到 demo.txt 中
• crunch 4 4 -t %^@,
  – 生成长度为 4 位的字典集，第一位为数字，第二位为特殊字符，第三位大写，第四位小写
• crunch 1 1 -q demo2.txt
  – 读取 demo.txt 的每一行作为基本字符生成全排列字典
  举例
  在 love.txt 每行写一个字符段
  
  
  这里的 min max 几乎没有作用，密码长度已经由文件行数确定

更高级的使用方法
Crunch 的优点之一是能够选择特定字符集或创建自己的字符集来生成密码列表。如果我们知道目标可能使用的密码字符集，我们可以选择该字符集来生成密码列表。我们可以在以下位置找到字符集的选择：

/usr/share/crunch/charset.lst

比如，你现在要一个 8 位密码，且全部为字母，虽然你可以默认使用crunch 8 8，但也可以使用 crunch 8 8 -f /usr/share/crunch/charset.lst mixalpha


当然，你可以尝试其他字符集或者创建自己的字符集
比如

如果是这样的话，还是觉得没有什么鸟用。有什么更加定制化的方法吗？

直接指定字符集加通配符模式
crunch 8 8 pP a@ s$ s$ -t @,^^word
这样就指定了四个字符集并按一定规则排列

又看了一下，这里的 @,^^(没有对应要求，仅仅占位）指的分别指使用第一个字符集，第二个字符集，第三个字符集，第四个字符集，而不是原来插入数字字母等意思了。如果前面字符集不够，如 crunch 4 4 Ff Uu Kk -t @,%%

就是 第一个字符集，第二字符集，第三个字符集，第三个字符集

这里 @,%^ 就分别匹配前面的字符集
好吧，其实用处也不大，也许可以决解一部分的密码需求，更复杂的也许要python脚本实现或者其他工具（如图形化的更直观）

上面是使用 -t 模式只能是按序的
如果钓鱼邮件是发给 Alice 的，在压缩包6位密码中要包含 Alice 和 生日（四位连续）？
也不是特别好实现。