Web渗透测试——暴力破解字典制作工具的使用1

在上一篇文章中，我们讲到了暴力破解工具的使用，以及密码字典在暴力破解中的重要性。无论密码设置多么复杂，理论上都有可能被破解，这取决于密码字典的大小。如果我们能够通过社工工具收集目标站点用户的密码设置习惯，就可以根据收集到的情报制作密码字典，从而大大提高暴力破解的成功率和效率。今天我们来讲解字典制作工具的使用。

cupp是一款使用Python编写的跨平台工具，可以根据具体情况制作字典。它的功能简单但强大。

安装步骤： 在Kali系统中，可以通过执行命令"git clone"来下载cupp的压缩包，也可以直接访问下载页面来获取cupp压缩包。

下载完成后，将cupp-master.zip文件解压到当前文件夹。

打开Kali终端，使用"ls"命令和"cd"命令进入"cupp-master"文件夹，然后使用python3运行"cupp.py"。

运行cupp.py后，可以通过输入命令"python3 cupp.py -h"来查看帮助信息。

帮助信息中，"-h"表示显示帮助信息；"-i"以交互方式制作用户密码字典文件（常用）；"-w"使用此选项配置现有字典文件；"-l"从仓库下载大型字典文件；"-a"直接从Alecto DB解析默认用户名和密码；"-v"显示版本信息；"-q"表示以安静模式运行cupp。

接下来，我们首先介绍"-i"参数。在Kali终端下输入"python3 cupp.py -i"，然后按照提示输入相关信息，如"First Name"、"surname"、"nickname"和"Birthdate"等。

输入完相关信息后，会提示输入一系列其他信息，如伙伴的姓名、孩子的姓名、公司名称等。我们可以直接回车默认为空。最后，将生成一个名为"bob.txt"的字典文件，其中包含6469个密码。

我们可以使用"cat bob.txt"命令查看字典文件的内容，也可以在cupp-master文件夹下查看"bob.txt"文件。

接下来，我们来看第二个参数"-w"。首先，新建一个名为"password.txt"的文件，内容如下图所示。

打开终端，输入命令"python3 cupp.py -w password.txt"，然后按照提示选择，直到提示生成"password.txt.cupp.txt"为止。生成的字典文件中包含221个密码。

我们也可以在cupp-master文件夹下找到"password.txt.cupp.txt"文件，并查看其中的内容。

接下来是"-l"参数。在终端输入命令"python3 cupp.py -l"，将列出工具仓库中存储的字典文件。输入对应的数字即可下载相应的字典文件到本地。

最后是"-a"参数，用于从Alecto DB库中下载用户名和密码文件。在终端输入命令"python3 cupp.py -a"，将生成"alectodb-usernames.txt"和"alectodb-passwords.txt"两个文件。