20CN网络安全小组论坛 - 编程破解 - 打造全能的黑客字典

论坛: 编程破解标题: 打造全能的黑客字典

作者: 286 [unique]

版主

对于网上黑客破解，在没有任何提示情况下，只能采用字典破解或暴力破解，后者不讨论。
字典破解，顾名思义就是让破解程序从一个字典（可不是新华字典或辞海，而是一个由可能密码组成的文本文件）一个一个地试，直到成功。从这个角度来看，字典的准确率是关键。
前面jhkdiy兄弟已发了一个由TC作的字典，程序很好，不过还有点小问题，实际上，他的这个字典等价于暴力破解（也就是把所有可能都试一遍），这种方法的优点是准确率高（废话！把所有可能都试了再不成功就怪了），但致命的缺点是数据量极大，效率极低。举例如下：
一般现在100M局域网（这个条件不能算苛刻了吧？），一般速度是一秒钟猜150个密码。那么一个8位密码，其中每个密码都有95种（键盘只能输入95种字符）可能。那么暴力破解（一半猜对）需要的时间是：95X95X95X95X95X95X95X95/150/3600/24/365/2=701230年。
请问七万年后你猜到密码还有用吗？
因此需要更先进的字典生成器，这样的字典生成器能够尽可能的制作小范围内的字典。
http://www.20cn.org/~unique/Download/MakeDic.exe
该程序是我前两年编的，当时只为用，并未进行严格的测试。所以现在还有很多问题。感兴趣的兄弟可以帮我测一测。
这种字典生成器提供了五大类型口令的生成，每种又含了几种小分类的口令。理论上可以生成任意类型的口令。
比如你知道某个人的口令是生日组成，而且只知道他是12月生，不知道具体日，且只知道年在78，79，80这三年中的一年，那么这个字典程序会自动把这三年里所有12月生日都列出来。如果知道他喜欢用姓名+生日，那把姓名和生日的序列填入生成序号中，就可生成姓名生日组合。

该字典是我原创，但用户下载后所作的事情就与我无关，请不要用于商业用途或违法行为。

地主发表时间: 03-12-25 09:57

回复: 286 [unique]

版主

错了，是http://www.20cn.org/~unique/Download/Program/MakeDic.exe。

B1层发表时间: 03-12-25 09:59