NSATP-A学习笔记之Day2-4密码字典生成

Posted 火星上烤鱼

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了NSATP-A学习笔记之Day2-4密码字典生成相关的知识,希望对你有一定的参考价值。

密码字典生成

实验目的

  • 了解密码字典生成的基本原理
  • 掌握密码字典生成工具的利用方法

实验环境

  • 操作机:Windows 10
    • 172.16.11.2
  • 目标机:Centos7
    • 172.16.12.2
  • 目标地址:http://172.16.12.2

实验工具

  • 密码字典生成工具:适合社会工程学,
  • 当你收集到目标的具体信息后,你就可以通过这个工具来智能化生成关于目标的字典。
  • 当对目标进行渗透测试的时候,常见密码爆破不成功,
  • 大批量的字典耗时太长时,就需要一份结合具体目标的带社工性质的字典,
  • 可以很大提升爆破效率,这时候就可以利用密码字典生成工具打造一份。

实验内容


学习简单的密码生成工具使用

实验步骤

步骤1:下载密码字典生成工具

访问http://172.16.12.2/zidian.zip下载工具

解压之后,运行zidian.exe文件

步骤2:工具使用说明

最重要的部分为工具左上角的字典组合模式,我们在A项中填上关键字符串,再设置好组合方式

点击生成字典文件,会在工具所在目录生成一个以当前时间命名的目录,里面存放着字典文件

查看字典内容

免责声明

本文档供学习,请使用者注意使用环境并遵守国家相关法律法规!
由于使用不当造成的后果上传者概不负责!

以上是关于NSATP-A学习笔记之Day2-4密码字典生成的主要内容,如果未能解决你的问题,请参考以下文章

NSATP-A学习笔记之Day2-2使用教程

NSATP-A学习笔记之Day3-2注入原理

NSATP-A学习笔记之Day1

NSATP-A学习笔记之Day2-1webshell介绍

NSATP-A学习笔记之Day4-5实战2

NSATP-A学习笔记之Day2-5burp爆破