Linux下的字典生成工具Crunch，创造自己的专属字典

 

Crunch是一种创建密码字典工具，按照指定的规则生成密码字典，可以灵活的制定自己的字典文件。使用Crunch工具生成的密码可以输出到屏幕，保存到文件、或另一个程序。由其在渗透测试需要爆破的时候，字典的编排等直接影响到我们的爆破速度，对整个渗透测试流程起着十分重要的作用。

0×00 安装 address : https://sourceforge.net/projects/crunch-wordlist/

Crunch为kali自带工具之一在kali环境下进行，文中提及的所有命令均可以在kali下直接运行。

0×01 使用语法和参数     crunch <min> <max> [options]

参数详解

     min    设定最小字符串长度（必选）      max 设定最大字符串长度（必选）            oprions      -b 指定文件输出的大小，避免字典文件过大        -c 指定文件输出的行数，即包含密码的个数      -d     限制相同元素出现的次数      -e     定义停止字符，即到该字符串就停止生成      -f     调用库文件（/etc/share/crunch/charset.lst）      -i     改变输出格式，即aaa,aab -> aaa,baa      -I     通常与-t联合使用，表明该字符为实义字符      -m     通常与-p搭配    -o     将密码保存到指定文件      -p     指定元素以组合的方式进行      -q     读取密码文件，即读取pass.txt      -r     定义重某一字符串重新开始      -s     指定一个开始的字符，即从自己定义的密码xxxx开始      -t     指定密码输出的格式      -u     禁止打印百分比（必须为最后一个选项）      -z     压缩生成的字典文件，支持gzip,bzip2,lzma,7z  

特殊字符

     %  代表数字      ^      代表特殊符号      @      代表小写字母      ,      代表大写字符   
0×02 实用案例

（1）生成一个字典文件，用自己指定的字符（默认为26个小写字母为元素的所有组合）

   crunch 1 3 123

（2）若字典中需要空格，;等用双引号来表示

   crunch 3 3 "ab "

（3）生成几个元素的组合（可以用于社工中收集的信息）

    crunch 4 4 -p zhangsan 2018 0101 ..

（4）生成指定的字符串（比如生成编号，手机号等）

    crunch 10 10 -t 201800%%%%