关于WeakpassWeakpass是一个基于规则的在线词典生成器，可帮助研究人员根据输入的词集创建自定义词典。在渗透测试过程中，我们可能需要访问某些受密码保护的服务、设备、帐户或Wi-Fi网络。目前，有些密码是设备/网络/组织名称与特定日期、特殊字符等的组合。因此，如果我们能够在启动更复杂和更复杂的功能之前测试某些字典-密码组合，将会为我们节省更多时间。耗时的检查。例如，使用单词列表破解Wi-Fi密码可能需要几个小时，而且可能会失败，即使您选择了一个好的单词列表。因此，使用Wea??kpass生成的词典列表，可以组织有针对性和有效的在线密码检查。功能介绍Weakpass使用hashcat规则语法生成字典列表。默认情况下，生成器使用一组规则“online.rule”来执行以下操作：在生成的具有指定结束字符的字典单词的末尾添加特殊字符，例如-!,!@,!@#,123!等等.evilcorp!、evilcorp!123等；添加1-31的数字，或01-12，如evilcorp01、evilcorp12；添加2018-2023日期，如evilcorp2018、evilcorp2019；1-3的各种组合，比如evilcorp2018!；首字母大写，其余字母小写，例如Evilcorp!2021；我们以单词evilcorp为例，那么Weakpass可以生成如下密码（共216个）：evilcorpEvilcorpEVILCORPevilcorp123456evilcorp2018Evilcorp!2021Evilcorp!2022Evilcorp2018!@#当然，我们也可以使用自己的hashcat规则，我们可以点击“显示规则”，在“规则”文本框中输入规则列表。该工具会自动过滤掉重复的密码。对于Wi-Fi密码，工具会自动删除长度小于8个字符的密码。所有数据均使用Javascript生成，因此您无需访问互联网即可使用生成器。工具使用如果需要生成字典文件，需要进入“word”字段，输入基本密码。单击“生成”按钮。复制收到的内容并在别处使用。工具使用地址Weakpass：【官网】工具使用截图工具使用demo项目地址Weakpass：【GitHub传送门】
