用紧缩创建Wordlists
在渗透测试活动中，我们经常需要绕过身份验证表单，以便访问应用程序或远程系统。拥有一个庞大而优质的单词列表总是很有帮助的，但作为渗透测试人员，我们还需要能够根据具体情况创建自定义的单词列表。有许多工具可以帮助我们实现这一目标，但在这里，我们将专注于使用Crunch工具。
创建示例Wordlist
首先，我们需要打开终端并输入以下命令：cd /pentest/passwords/crunch。
接下来，我们执行以下命令：./crunch 5 5 admin -o pentestlab.txt。
这个命令将告诉Crunch创建一个最小字符长度为5、最大字符长度为5的单词列表，其中包含字符"admin"，并将其保存在名为"pentestlab.txt"的文件中。
用Crunch创建Wordlists的示例工具图1
这个示例展示了使用Crunch创建的单词列表，最小字符长度为5，最大字符长度为5，其中包含字符"admin"，并将其保存在名为"pentestlab.txt"的文件中。
用Crunch创建Wordlists的示例工具图2
当然，我们不仅仅可以创建只包含字母的单词列表，还可以包含数字。例如，我们可以执行以下命令：./crunch 5 5 12345 -o numbers.txt。
如果我们想要创建一个同时包含字母和数字的混合单词列表，我们可以使用相同的方法。例如，执行以下命令：./crunch 5 5 pentestlab123 -o numbersletters.txt。
用Crunch创建Wordlists的示例工具图3
在这个示例中，我们展示了如何处理特殊字符，比如"$"、"%"等。对于某些特殊字符，我们需要在字符前面加上反斜杠进行转义。例如，执行以下命令：./crunch 5 5 pentestlab\%\@\!。
用Crunch创建Wordlists的示例工具图4
字符串排列
在这里，我们有两个选项。第一个选项是根据单词的字符生成一些内容。例如，执行命令./crunch 1 1 -p abc将生成以下列表：
a
b
c
用Crunch创建Wordlists的示例工具图5
字符串排列 - 字符
第二个选项是根据不同的单词创建列表。例如，我们可以使用以下命令实现这一目标：./crunch 1 1 -p pen test lab。
用Crunch创建Wordlists的示例工具图6
字符串排列 - 单词
拆分Wordlists
如果我们使用了"-b"选项，Crunch将创建一个被分割成多个文件的单词列表。我们还可以选择单词列表的大小。例如，执行以下命令：./crunch 6 6 0123456789 -b 1mb -o START。
用Crunch创建Wordlists的示例工具图7
拆分Wordlists
指定单词数
Crunch允许我们指定每个单词列表中的单词数。这将创建一个单词列表，其中包含特定的lalpha字符集，并且最多包含20个单词，即[abcdefghijklmnopqrstuvwxyz]。例如，执行以下命令：./crunch 3 3 -fcharset.lst lalpha -o START -c 20。
或者，如果您不想使用自定义字符集，可以使用Crunch附带的列表中的其他字符集。
用Crunch创建Wordlists的示例工具图8
单词数量
前缀Wordlists
现在，假设我们要创建一个单词列表，其中包含单词"pentestlab"，后跟3个随机字符。命令如下：./crunch 13 13 -fcharset.lst lalpha -t pentestlab @@@。
这将产生以下输出：
pentestlabaaa
pentestlabaab
pentestlabaac
...
用Crunch创建Wordlists的示例工具图9
前缀单词列表 - 字符
或者，如果我们想要将单词"admin"放在中间，可以修改命令如下：./crunch 9 9 -fcharset.lst -t @@ admin @@。
用Crunch创建Wordlists的示例工具图10
基于单词的前缀Wordlists
压缩
使用"-z"选项，我们可以使用bzip、gzip或lzma对单词列表进行压缩。例如：./crunch 4 4 -fcharset.lst lalpha -o wordlist -z gzip。
用Crunch创建Wordlists的示例工具图11
压缩Wordlists
结论
创建单词列表可以满足渗透测试时的需求。当然，Crunch提供了各种选项和组合供用户使用。当然，应用程序或使用单词列表的系统可能会有一些防护措施，例如账户锁定策略。但如果您能够拥有自己定制的单词列表，这可能有助于您获取访问权限。
