前言
最近比較忙僵朗,技術(shù)都沒怎么學(xué)。今天感覺有點時間屑彻,決定寫一篇工具類文章验庙。算是介紹,也算是簡單使用社牲,因為這個工具并不難粪薛,但是卻非常實用。這款工具就是社工字典生成器——CUPP
介紹
CUPP這款黑客工具和CRUNCH有點不同搏恤,CUPP我個人覺得適合小白也適合老手违寿,簡單容易易上手是他的一個顯著特點。關(guān)鍵是還非常實用熟空。
這款黑客工具的主要作用就是輔助我們對目標進行暴力破解藤巢,玩過暴力破解的都知道,暴力破解牛不牛息罗,成功率高不高掂咒,關(guān)鍵看字典。而這款黑客工具就是結(jié)合社工的思想去幫助你生成更有可能存在正確密碼的字典,讓你去更有效的進行爆破绍刮。
下載安裝
由于在linux系統(tǒng)中安裝非常非常的簡單温圆,就兩三條命令,因此這里就不說了孩革。就說一下在windows系統(tǒng)中的安裝方法岁歉。(真實原因是我在linux中早就裝過了。嫉戚。刨裆。不過的確非常簡單)
首先澈圈,下載地址這里不說彬檀,只要你搜索CUPP,就肯定能在github上找到下載地址瞬女。如何下載窍帝,看下圖:
這里補充一句,由于這款工具是python編寫诽偷,所以windows系統(tǒng)中必須有python環(huán)境坤学,至于是二點幾版本還是三點幾版本,我沒有深究报慕,因為我系統(tǒng)中都有深浮。我也建議大家都安裝,這樣也方便在windows系統(tǒng)中使用sqlmap眠冈。
之后飞苇,windows系統(tǒng)中若想運行這款工具,得進入cmd環(huán)境蜗顽,你可以在cmd環(huán)境中直接輸入路徑運行工具(我個人覺得非常麻煩布卡,每次路徑都很長,而且還要做一些其他的操作雇盖,也容易出錯)因此忿等,我介紹下面這種簡單的方法。
首先在桌面創(chuàng)建快捷方式崔挖,接著設(shè)置快捷方式的屬性贸街,將起始路徑修改成你下載cupp并且解壓的文件夾路徑
最后,雙擊你創(chuàng)建的快捷方式狸相,輸入cupp.py
就會發(fā)現(xiàn)薛匪,成功的進入了cupp執(zhí)行環(huán)境。并且卷哩,以后如果還需要使用蛋辈,直接雙擊快捷方式即可。
簡單使用
cupp非常好用。我個人比較喜歡的是cupp -i 這個參數(shù)冷溶,這個參數(shù)意思就是像向?qū)б粯又笇?dǎo)你使用渐白。即使你零基礎(chǔ),什么都不會逞频,只要能看懂一點英文纯衍,那么都可以使用的非常好。
輸入相關(guān)命令后苗胀,就會發(fā)現(xiàn)系統(tǒng)提示你輸入一些信息
比如下圖中襟诸,讓我輸入目標的是姓氏,名字基协,昵稱歌亲,配偶或者合作伙伴的相關(guān)信息
不過可惜的是,我不怎么追星澜驮,所以信息知道的比較少陷揪,也沒有刻意去搜索相關(guān)信息,因此杂穷,就簡單給大家做個演示悍缠,假如這里我的目標是周杰倫,我要爆破周杰倫可能用的密碼耐量,那么我只要大概像這樣使用即可飞蚓。若不知道的信息,直接回車跳過廊蜒,比如這里我就不知道周杰倫的妻子叫什么趴拧。。劲藐。八堡。。聘芜⌒置欤或者最好的朋友叫什么。汰现。挂谍。。瞎饲。口叙。
以此類推,還會有其他的提示輸入信息嗅战,我這里只是簡單演示妄田,直接全回車俺亮。
最后,生成好的字典文件如圖所示疟呐,路徑就是我們自己安裝的路徑
由于有我不知道周杰倫是多少年出生脚曾,生日是什么時候,所以我是瞎填的启具,我填寫的是2000年11月11日本讥,因此,周杰倫可能的密碼就有下圖這些:
如果我要填寫更多周杰倫的真實信息鲁冯,那么就更有可能生成出周杰倫的真正密碼拷沸。而普通人的密碼,我這里敢打包票薯演,就是我的粉絲撞芍,你們中肯定有人密碼是自己姓名的縮寫加上生日,加上特殊字符這種格式的涣仿。
總結(jié)
這款黑客工具比較好用勤庐,也沒難度。如果自己會python好港,并且對自己的編程能力非常有自信,也完全可以自己嘗試修改工具米罚。順便學(xué)習(xí)大神們的編程技巧钧汹。