ARTICLE DETAIL

资讯详情

深耕网站建设与运营推广的一线实战洞察。

CUPP:开源密码画像字典生成器

CUPP:开源密码画像字典生成器 CUPP开源密码画像字典生成器【免费下载链接】cuppCommon User Passwords Profiler (CUPP)项目地址: https://gitcode.com/GitHub_Trending/cu/cuppCUPP 是一款面向渗透测试者的开源密码画像字典生成工具。给出目标的名字、生日和宠物名它直接产出一份可投喂给破解工具的密码词库。与通用字典不同它不堆静态词而是围绕这个人的真实信息叠加 leet 替换、特殊字符和数字后缀来组合候选项。整个工具就一个 Python 脚本克隆下来即可运行。把画像信息变成密码字典通用字典覆盖面广但命中率低暴力穷举又太慢。CUPP 走的是中间路线先收集目标画像再针对性地生成候选词库产出结果直接交给后续的破解环节使用。能力说明-i交互画像逐项询问姓名、昵称、生日、伴侣、子女、宠物、公司名直接生成密码字典-w字典增强对已有词库做词间拼接并追加特殊字符、随机数字和 leet 替换-l/-a资源下载拉取多语言大词库或解析 Alecto 数据库得到默认凭据组合两步跑出生成字典无第三方依赖把仓库https://gitcode.com/GitHub_Trending/cu/cupp克隆下来用 Python 3 执行python3 cupp.py -i按提示回答完姓名、生日、关键词等问题后工具会把候选密码逐个写入文件并统计词数。剩下的事就是把这份文件加载进你的破解工具里。谁真正需要它如果你在做授权渗透测试用它把从社交媒体收集到的姓名、生日、宠物名转成字典命中目标弱口令的概率明显高于通用词库。如果你手头已有 WyD.pl 输出或现成词表用-w给它补上拼接、leet、特殊字符和数字后缀扩大覆盖范围。如果你要批量尝试设备出厂默认账号用-a解析 Alecto 数据库直接得到默认用户名与密码的组合字典。容易踩的三个坑⚠️-w的拼接功能受阈值保护cupp.cfg 中默认 200 词超出的词表会被截断。这是防止词量按平方增长拖垮内存。提示leet 映射、年份区间、词长过滤wcfrom/wcto都在 cupp.cfg 里调整无需改代码。提示本工具仅限授权安全测试与取证场景使用请勿用于你无权的系统。【免费下载链接】cuppCommon User Passwords Profiler (CUPP)项目地址: https://gitcode.com/GitHub_Trending/cu/cupp创作声明:本文部分内容由AI辅助生成(AIGC),仅供参考
返回列表