Python大法之告别脚本小子系列—信息资产收集类脚本编写(下)

作者：阿甫哥哥

原文来自：https://bbs.ichunqiu.com/article-1618-1.html

 

系列文章专辑：
Python大法之告别脚本小子系列
目录:

0×05 高精度字典生成脚本编写

0×06 Queue模块的讲解

0×07 目录扫描脚本编写

0×08 C段扫描脚本编写

0×05 高精度字典生成脚本编写

思路来自i春秋讲师ADO的课程，传送门：

Python安全工具开发应用  >  高精度字典生成（一）

有人可能会问生成字典有什么卵用？？

如果你在爆破中用一个G大小的字典，可能也不会获得到什么信息，但是，如果你通过已知的部分信息生成字典进行爆破，这样你的成功率会大大的提高，本文用到的模块也是exrex，思路也五五开。。。

官方介绍：https://github.com/asciimoo/exrex

安装方法：pip install exrex

建立一个密码字典（无非就是已知的信息）

我只是简单的举了个栗子，也用了一个简单的匹配方式

#-*- coding: UTF-8 -*-

import exrex


def dic_create(hosts):

        web_dics = hosts.split('.')

        for web_dic in web_dics:

                f_pass = open('pass.txt',"r")

                for dic_pass in f_pass:

                        dics = list(exrex.generate(web_dic+'[!@#]'+dic_pass))

                        for dic in dics:

                                print dic.strip('\n')


if __name__ == '__main__':

        dic_create('www.ichunqiu.com')

这样就简单的造了一个字典生成器

问题又来了，他把我域名中的http://,www，com都生成了，其实并没有什么卵用。。。所以，就要去掉他

#-*- coding: UTF-8 -*-

import exrex


def dic_create(hosts):

        web_dics = hosts.split('.')

        for web_dic in web_dics:

           &nbs