[更新支持图形界面] PassMaker:可以自定义规则的密码字典生成器
0x01 项目地址
https://github.com/bit4woo/passmaker
0x02目的
该脚本的主要目标是根据定制的规则来组合生成出密码字典,主要目标是针对企业,希望对安全人员自查“符合密码策略的若密码”有所帮助。
0x03 规则
程序的核心是密码规则的指定,比如:
- domain+常规弱密码
- domain+键盘弱密码
- domain+特殊字符+常规弱密码
- domain+特殊字符+年份
……等等
0x04 使用
方法一:通过config.py
通过修改config.py中的参数,然后直接运行python passmaker.py
来生成密码字典。
其实详细说明已经写在配置文件的注释中了,如下:
#第一步,定义种子(seed),密码的基本组成部分
domain= ["baidu.com","baidu","Baidu.com","BaiDu.com"]
year = ["2016","2017","2018"]
special_letter = ["!","@","#","$","%",]
common_weak_pass = open('./seed/weak_pass_top100.txt').readlines()
keyboard_walk = open('./seed/4_keyboard_walk.txt').readlines()
#domain_capitalize = False #域名首字母大写处理
#第二步,定义密码的组成规则,list中的一个元素代表一个规则
rule = ["domain+special_letter+year","domain+special_letter+keyboard_walk","domain+special_letter+common_weak_pass"]
keep_in_order = False #以上的规则,是否保持原顺序,如果为False 将对每个规则中的seed进行排列组合后生产密码。
#第三步,对以上生成的密码再进行一些变形处理
capitalize = True #是否进行首字母大写处理
leet = False #是否进行变形处理,即通过下方的字典进行对应的字母替换
leet2num = {"a":"4",
"i":"1",
"e":"3",
"t":"7",
"o":"0",
"s":"5",
"g":"9",
"z":"2"}
leet2string ={
"O" : "()",
"U" : "|_|",
"D" : "|)",
"W" : "\/\/",
"S" : "$",
}
#第四步,根据以下密码规则约束,对以上生成的密码进行过滤处理,删除不满足条件的记录
min_lenth =8
need_upper_letter = False
need_lower_letter = True
need_special_char = False
need_nummber = False
#大写字母、小写字母、特殊符号、数字,四种包含三种---常见的密码要求
kinds_needed = 3 #四者包含其三
方法二:命令行交互
通过运行python passmaker.py -i
来通过交互模式配置其中参数,然后生成密码字典。
方法三:图形界面
通过运行python passmaker.py -g
来启用图形界面配置其中参数,然后运行生成密码字典。
如果有好的建议,欢迎通过issue提交给我,谢谢!
推荐一个类似的开源仓库 : https://github.com/WangYihang/ccupp
赞