Python开发爆破字典
2019-01-23 07:41:20来源:博客园 阅读 ()
这里只是分享一下Python如何生成爆破字典
关于爆破工具编写我会在下一篇提到
其实有了爆破字典的话,直接使用Burp,Hydra等一些工具就可以做爆破了!
Burp的使用在我以前的博客中有写过,至于Hydra工具就更简单了,百度即可
实例1:
如果我知道某个账户的密码一定是数字并且只有4位(其实这种情况也不少见)
那么我就可以开发一个0000-9999的字典:
# -*-coding:utf-8 -*- # 生成密码字典:0000-9999 chars = [ '0', '1', '2', '3', '4', '5', '6', '7', '8', '9', ] f = open("dict.txt", 'w') base = len(chars) end = len(chars) ** 4 for i in range(0, end): n = i ch0 = chars[n % base] n /= base ch1 = chars[n % base] n /= base ch2 = chars[n % base] n /= base ch3 = chars[n % base] f.write(ch3 + ch2 + ch1 + ch0 + '\n') f.close()
运行后就可以在当前目录生成一个dict.txt字典
实例2:
如果我想暴力破解一个Web后台
那么我会想到:密码信息通常和这个网站的域名有所关联
比如https://www.cnblogs.com/xuyiqing
假设它存在后来管理密码,那么很大可能会结合xuyiqing,cnblogs
如果再配合一些常见的弱密码比如:admin,root,manager
再加上一些特殊字符,比如!@#,那么生成的字典将会是一个高精度,有针对性的
这里需要用一个Python的第三方库:
exrex
官方解释:Irregular methods for regular expressions
这里简单:pip install exrex
代码部分也不难:
我这里只是一个抛砖引玉的效果,具体的可以根据自己的需求进行修改:
create_dic.py:
# -*-coding:utf-8 -*- import exrex import sys # 过滤关键字 web_white = ['com', 'cn', 'org', 'edu', 'gov', 'www'] def host_para(host): """ 根据输入网址得到域名等特征信息 例如输入:https://www.cnblogs.com/xxx 得到结果:www.cnblogs.com.xxx :param host: 输入URL :return: 特征字符串 """ if '://' in host: host = host.split('://')[1] if '/' in host: host = host.replace('/', '.') return host def dic_create(host): """ 生产密码字典 :param host:经过处理的URL :return: None """ # 比如传入www.cnblogs.comxxx # 得到[www,cnblogs,comxxx] web_dics = host.split('.') # 读取正则规则 f_rule = open('rule.ini', 'r') rule = "" for i in f_rule: if '#' != i[0]: rule = i # 创建字典文件 f_dic = open('dic.txt', 'w') f_dic.close() for web_dic in web_dics: if web_dic not in web_white: # 读取参考密码进行组合 f_pass = open('pass.txt', 'r') for dic_pass in f_pass: dics = list(exrex.generate(rule.format(web_dic=web_dic, dic_pass=dic_pass.strip('\n')))) for dic in dics: # 过滤过于简单的密码 if len(dic) > 4: f_dic = open('dic.txt', 'a+') f_dic.write(dic + "\n") f_dic.close() print dic.strip('\n') if __name__ == '__main__': if len(sys.argv) == 2: dic_create(host_para(sys.argv[1])) sys.exit() else: print "[*]Usage:python create_dic.py [URL]"
它用到了一个参考字典:
pass.txt:存放一些常见的弱密码,用来进行组合
我这里随意加入了一些:
admin
administrator
root
guest
manage
manager
还有一个文件rule.ini存放正则表达式进行匹配:
对域名信息web_dic和参考字典dic_pass进行匹配,再加入一些特殊字符!@#
如果有需求,可以把特殊字符修改为姓名电话号码等等
最后就是年份的匹配,我这里匹配的是2014-2019
实际也可以匹配其他的一些字符
#字典生产程序的配置文件
#规则:{web_dic}[!@#]{dic_pass}
(|{web_dic})(|!|@|#)(|{dic_pass})(|!|@|#)(|201[456789]|)
使用:
回车即可在当前目录生成字典文件
原文链接:https://www.cnblogs.com/xuyiqing/p/10302196.html
如有疑问请与原作者联系
标签:
版权申明:本站文章部分自网络,如有侵权,请联系:west999com@outlook.com
特别注意:本站所有转载文章言论不代表本站观点,本站所提供的摄影照片,插画,设计作品,如需使用,请与原作者联系,版权归原作者所有
上一篇:一分钟搞懂你的博客为什么没人看
下一篇:异步编程之asyncio简单介绍
- python3基础之“术语表(2)” 2019-08-13
- python3 之 字符串编码小结(Unicode、utf-8、gbk、gb2312等 2019-08-13
- Python3安装impala 2019-08-13
- 小白如何入门 Python 爬虫? 2019-08-13
- python_字符串方法 2019-08-13
IDC资讯: 主机资讯 注册资讯 托管资讯 vps资讯 网站建设
网站运营: 建站经验 策划盈利 搜索优化 网站推广 免费资源
网络编程: Asp.Net编程 Asp编程 Php编程 Xml编程 Access Mssql Mysql 其它
服务器技术: Web服务器 Ftp服务器 Mail服务器 Dns服务器 安全防护
软件技巧: 其它软件 Word Excel Powerpoint Ghost Vista QQ空间 QQ FlashGet 迅雷
网页制作: FrontPages Dreamweaver Javascript css photoshop fireworks Flash