crunch笔记

发表于 2022-04-11 本文字数： 1.2k 阅读时长 ≈ 1 分钟

有关 crunch 软件的一些笔记

简述

Crunch 是一种创建密码字典工具，按照指定的规则生成密码字典，可以灵活的制定自己的字典文件。

使用 Crunch 工具生成的密码可以输出到屏幕，保存到文件、或另一个程序。尤其是在渗透测试需要爆破的时候，字典的编排等直接影响到我们的爆破速度，对整个渗透测试流程起着十分重要的作用。

在 Debian 系的 Linux 系统中可以使用 apt install crunch 直接安装。

1	crunch <min> <max> [options]

参数	作用
`-b`	指定文件输出的大小，避免字典文件过大
`-c`	指定文件输出的行数，即包含密码的个数
`-d`	限制相同元素出现的次数
`-e`	定义停止字符，即到该字符串就停止生成
`-f`	调用库文件（/etc/share/crunch/charset.lst）
`-i`	改变输出格式，即 aaa,aab → aaa,baa
`-l`	通常与 `-t` 联合使用，表明该字符为实义字符
`-m`	通常与 `-p` 搭配
`-o`	将密码保存到指定文件
`-p`	指定元素以组合的方式进行
`-q`	读取密码文件，即读取 pass.txt
`-r`	定义重某一字符串重新开始
`-s`	指定一个开始的字符，即从自己定义的密码 `xxxx` 开始
`-t`	指定密码输出的格式
`-u`	禁止打印百分比（必须为最后一个选项）
`-z`	压缩生成的字典文件，支持 gzip,bzip2,lzma,7z