Kali Linux 全部默认字典目录+crunch字典生成工具详细使用介绍

kali默认字典目录

dirb—— big.txt #大的字典 small.txt #小的字典 catala.txt #项目配置字典 common.txt #公共字典 euskera.txt #数据目录字典 extensions_common.txt #常用文件扩展名字典 indexes.txt #首页字典 mutations_common.txt #备份扩展名 spanish.txt #方法名或库目录 others #扩展目录，默认用户名等 stress #压力测试 vulns #漏洞测试

dirbuster—— apache-user-enum-** #apache用户枚举 directories.jbrofuzz #目录枚举 directory-list-1.0.txt #目录列表大，中，小 big，medium，small

fern-wifi—— common.txt #公共wifi账户密码

metasploit—— … #各种类型的字典

wfuzz—— 模糊测试，各种字典…

常用生成字典

表示生成一个长度最小三位,最大四位的密码,且都由1234中的四个数字组成 (需要生成空格，则写成"1234 ",4后面有一个空格)

把生成的字典保存在Desktop上的pass.txt中

表示生成一个个人信息的字典，包含李四的姓名，生活的城市，出生年月，年龄等。(ps:前面的最大和最小长度必须要输入,不过对结果不影响)

生成以2018开头的8位纯数字密码(ps：其中%代表所有的数字,@代表所有的小写字母,逗号代表所有大写字母)

1.特殊标记字符： '%' 插入数字 '@' 插入小写字母 ',' 插入大写字母 '^' 插入符号

2.命令参数： -b 按指定的大小单位分割字典文件成若干个指定的大小的字典，避免一个字典文件过大，如： ./crunch 4 5 -b 20mib -o START 按每个文件20mib分割字典文件。 说明：单位有 kb, mb, gb, kib, mib, gib ，前三个单位是以1000单位计算的，后三个是以1024计算的。 注意数字和单位之间没有空格，例如：500mb 是正确的， 500 mb 格式是不对的（中间有空格），-b参数必须和-o START结合使用 -c 指定要写入字典文件中的行数，只在有 -o START参数时才生效，单个字典超过指定的行数会被分割成两个或多个字典文件。例如： -c 5000 -d 限制同一字符连续出现的数量， -d 2 表示限制一个字符最多连续出现2次如 aabd，ccda。aaab就表示超过了2个字符连续的限制了。 -e 定义到那个字符串就停止生成密码，例如： -e 999999 就表示在生成密码到99999时就停止生成密码 -f 调用密码库文件，例如：/usr/share/crunch/charset.lst -i 改变输出格式，例如： 原本输入为aaa,aab,aac,aad再使用了-i之后，就会变成aaa,baa,caa,daa的格式了 -m 与-p搭配使用 -o 输出生成的密码到指定的文件，如： -o lybbnwordlist.txt -p 定义密码元素 -q 读取密码元素 -r 定义从某一个地方重新开始 -s 第一个密码，从自己定义的密码xxx开始 -t 定义密码输出格式 1.@代表插入小写字母 2.，代表插入大写字母 3. %代表插入数字 4.^代表插入符号 -u The -u option disables the printpercentage thread. This should be the last option. -z 压缩生成的字典文件，有效的参数是gzip, bzip2, lzma, and 7z，其中gzip压缩最快，bzip2压缩速度比gzip慢单压缩效率比gzip好，7z压缩速度最慢，但是压缩效率最高。

参数解释 min-len 开始的最小长度字符串（这个选项是必须的） max-len 结束的最大长度字符串（这个选项是必须的） charset string 要生成密码包含的字符集（小写字符、大写字符、数字、符号），这个选项是可选的，如果你不写这个选项，将使用默认字符集（默认为小写字符）。如果你想生成的密码包含空格字符，你可以使用来代替， 如：123abc 你可以把带有空格的字符集放在双引号“”中，如“123abc ”

（2）生成一个包含字符集abcdefg,密码长度是1到6位的字典文件 crunch 1 6 abcdefg

（3）生成一个包含字符集abcdefg和空格,密码长度是1到6位的字典文件 crunch 1 6 abcdefg

（4）生成一个指定文件名并且包含大小写字母、数字、常见字符的密码文件，密码长度为1到8位 crunch 1 8 -f charset.lst mixalpha-numeric-all-space -o lybbnwordlist.txt

（5）定义密码格式为“两个小写字母+dog+三个小写字母”，密码为8位，并且第一个密码为cbdogaaa，生成指定的文件名的字典文件 crunch 8 8 -f charset.lst mixalpha-numeric-all-space -o wordlist.txt -t @@dog@@@ -s cbdogaaa 调用密码库 charset.lst，生成8位密码；其中元素为 密码库 charset.lst中 mixalpha-numeric-all-space的项；格式为“两个小写字母+dog+三个小写字母”，并以cbdogaaa开始（@代表小写字母） 密码以 cbdogaaa 开始 以 3个空格dog3个空格 结束

（6）调用密码库charset.lst，生成2位和3位密码；其中元素为密码库charset.lst中ualpha（大写字母）的项；并且以BB开头 crunch 2 3 -f charset.lst ualpha -s BB 将会以BB开头ZZZ结尾

（7）生成abc, acb, bac, bca, cab, cba crunch 4 5 -p abc

（8）生成 dog cat bird 三个单词任意组合 crunch 4 5 -p dog cat bird

（9）生成1到5为字典文件并压缩成bzip2格式的文件，并且每个字典有6000个密码 crunch 1 5 -o START -c 6000 -z bzip2 crunch将会以 bzip2压缩字典， 每个字典有6000个密码，压缩成的文件名的格式是 first_word-last_word.txt.bz2，如：0_5.txt.bz2 如下是使用不同的压缩算法所消耗的时间 1. # time ./crunch 1 4 -o START -c 6000 -z gzip 2.r eal 0m2.729s 3. user 0m2.216s 4. sys 0m0.360s 5. # time ./crunch 1 4 -o START -c 6000 -z bzip2 6. real 0m3.414s 7. user 0m2.620s 8. sys 0m0.580s 9. # time ./crunch 1 4 -o START -c 6000 -z lzma 10. real 0m43.060s 11. user 0m9.965s 12. sys 0m32.634s 13. size filename 14. 30K aaaa-aiwt.txt 15. 12K aaaa-aiwt.txt.gz 16. 3.8K aaaa-aiwt.txt.bz2 17. 1.1K aaaa-aiwt.txt.lzma

（10）生成最小为4位，最大为5位元素为所有小写字母的密码字典，并以20M进行分割 crunch 4 5 -b 20mib -o START 将会生成4个文件： aaaa-gvfed.txt, gvfee-ombqy.txt, ombqz-wcydt.txt, wcydu-zzzzz.txt， 前三个文件是 20MBs (real power of 2 MegaBytes) 最后一个文件是 11MB.

（11）生成3位密码，其中格式为“1个小写字母”+“一个数字”+“一个常见符号”，字母，数字和符号均为指定的字符 crunch 3 3 abc + 123 !@# -t @%^ 将以a1! 开始，以 c3# 结束

（12）生成3位密码，其中第一位由“a，b，c”中的一个；第二位为“1,2,3”中的一个；第三位为“！，@，#”中的一个，格式为“1个特殊字符+1个数字+1个小写字母” crunch 3 3 abc + 123 !@# -t ^%@ 将以 !1a 开始，以 #3c 结束

（13）生成4位密码，其中格式为“数字+数字+小写字母+常用特殊字符”，字母和常用字符范围都在+号中留空表示 使用默认的字符集，数字范围为 1 2 3 , 字母范围为a b c 比如！1c @3b @2a crunch 4 4 + + 123 + -t %%@^ 默认的字符集如下： abcdefghijklmnopqrstuvwxyz ABCDEFGHIJKLMNOPQRSTUVWXYZ 123 !@#$%^&*()-_+=~`[]{}|:;"’,.?/ there is a space at the end of the above string 将以 11a! 开始，以 "33z "，注意33z后面有个空格

（14）生成5个元素组成的密码，其中前三个为 dog cat bird任意组合，后两个为两个小写字母的任意组合 crunch 5 5 -t ddd@@ -o j -p dog cat bird 结果如下： birdcatdogaa birdcatdogab birdcatdogac

（15）生成7位密码，格式为字符串“p@ss”+大写字母+数字+符号 crunch 7 7 -t p@ss,%^ 可见如果不加-l选项来显示特殊符号的好，@会变成a

crunch 7 7 -t p@ss,%^ -l a@aaaaa

这样@符号就可以正常显示了，-l选项的作用就是把想要crunch的@,%等按正常的字符显示出来（用到了占位符的功能），前提是-l后面的参数跟-t的长度一致。

（16）生成5位密码，格式为“小写字母+数字+符号+大写字母+数字”，并以 @4#S2开始，出现小写字母+8 Q2就结束，分割为10k大小 crunch 5 5 -s @4#S2 -t @%^,2 -e @8 Q2 -b 10KB -o START 将以 @4#S2开始，以 @8 Q2 结束

（17）生成5位密码，格式为“三个字母+两个数字”，并限制小写字母最多连续出现2次。 crunch 5 5 -d 2@ -t @@@%% 将以aab00 开始，以 zzy99 结束

（18）生成10位密码，格式为“三个小写字母+一个符号+四个数字+两个符号”，限制每个小写字母最多连续出现2次，数字最多连续出现3次 crunch 10 10 -t @@@%%%%^ -d 2@ -d 3% -b 20mb -o START 将以aab!0001!! 开始，以 zzy 9998 结束，每个文件20mb

（19）生成8位密码，每个小写字母最多连续出现两个（@表示小写字母） crunch 8 8 -d 2@

将以 aabaabaa开始，以 zzyzzyzz 结