電郵密碼破解,gmail密碼破解,hotmail密碼破解,outlook密碼破解,yahoo密碼破解

在有關破解密碼的系列文章中，我首先展示了壹些基本的密碼破解原理；開發了有效的密碼破解策略；演示了如何使用Hashcat（最強大的密碼破解程序之壹）；並展示了如何使用Crunch創建自定義單詞表。在本教程中，我將向您展示如何使用CeWL基於目標的行業或業務創建自定義單詞表。

大多數密碼破解程序僅與您提供的單詞表壹樣好。暴力破解密碼非常繁瑣且耗時，但是如果您可以找到壹個針對要破解其密碼的用戶的適當且經過精心設計的單詞列表，則可以節省數小時（甚至幾天）的密碼開裂。

Crunch擅長根據壹組規則（例如字符數，字符集等）創建單詞表，但不能使我們選擇特定於業務或行業或興趣的單詞表。我們人類並非總是很有創造力，常常會成為熟悉的人的犧牲品，尤其是在生成密碼時。如果我們了解這壹點，則有助於查找潛在的密碼並生成相關的密碼列表。

例如，建築公司的員工更有可能使用單詞來表示其行業中使用的密碼，例如木材，大梁，建築物，拱腹，屋檐等。制藥行業的人更有可能使用諸如處方等密碼，毒品，麻醉品，巴比妥類藥物等。您明白了。

在考慮密碼時，我們在日常使用中所使用的單詞會首先浮現在腦海，這只是人類的天性。這就是為什麽這麽多的人使用寵物的名字，配偶的名字，孩子的名字，生日，街道地址，周年紀念日等。他們不是很有創造力，並且會首先想到單詞和數字。

我們可以利用這種缺乏創造力的方式為特定公司或行業開發特定的詞匯表。這就是CeWL可以為我們做的。它旨在從公司網站上獲取單詞，以創建特定於公司的單詞列表，以破解該企業用戶的密碼。

讓我們開始吧。

步驟1啟動Kali和CeWL幫助
首先，啟動Kali並打開壹個終端。接下來，讓我們鍵入“ cewl”命令並獲得其幫助屏幕。

卡利>頭巾-幫助

請註意深度（-d）和min_word_length（-m）開關。-d開關確定網站CeWL將抓取單詞的深度（默認值為2），-m開關確定它將抓取單詞的最小長度。由於大多數公司都設置了最小密碼長度，因此無需獲取簡短的單詞。在這種情況下，我會將最小字母設置為7個字母。

步驟2使用CeWL建立自訂清單
現在，為了構建自定義單詞表，我們將CeWL設置為從SANS Institute的朋友的網站上抓取單詞。我們可以這樣輸入：

卡利語>頭巾-w customwordlist.txt -d 5 -m 7 www.sans.org
讓我們分解壹下。

-w customwordlist.ext：-w表示寫入其後的文件名。
-d 5：CeWL將爬到網站的深度（在本例中為5）。
-m 7：最小字長；在這種情況下，它將至少抓取7個字符的單詞。
www.sans.org：我們正在爬網的網站。

然後，此命令將把sans.org網站的內容爬到5頁的深度，抓取至少7個字母長的單詞。在瀏覽了幾個小時後，CeWL將找到的所有單詞放入文件customwordlist.txt中。然後，我們可以使用任何文本編輯器打開它；在這種情況下，我們將使用Leafpad。

kali> leafpad customwordlist.txt
這將打開以下文件。

請註意，這些詞語反映了SANS Institute所在的行業-信息安全。

步驟3將此列表與Crunch生成的列表合並
現在，將此單詞列表與另壹個單詞列表或由Crunch生成的單詞列表結合。將這些詞放在第壹位，因為它們特定於此用戶或公司，並且更可能是正確的。

當然，我們可以使用CeWL為密碼破解目標（而不是特定公司的員工）創建自定義單詞列表。例如，如果我們知道我們的目標對象是足球迷，則可以使用CeWL爬網壹個足球場以獲取與足球相關的單詞。也就是說，我們可以使用CeWL通過簡單地爬網以捕獲潛在的關鍵字來基於幾乎任何主題領域創建特定的密碼列表。

請繼續關註：我們將繼續探索本系列中破解密碼的新的更好的方法，因此，我的新手黑客們，請繼續回來！