توییت
bopscrk (Before Outset PaSsword CRacKing) ابزاری برای تولید لیست کلمات هوشمند و قدرتمند برای حملات هدفمند است. از اوت 2019 در توزیع نرم افزار توجیهی لینوکس BlackArch و موجودی امنیت سایبری Rawsec موجود است.
ساختن یک پسورد لیست با دانسته های موجود برای یک حمله بسیار ضروری میباشد بطور مثال مشخصات فردی شخصی را ازجمله نام فامیل ، تاریخ تولد و ... را میدانید این ابزار به شما کمک میکند پسورد لیست کاملی برای حمله بسازید .
ساخت لیست کلمات با هدف حمله: اطلاعات شخصی مربوط به target را معرفی کنید ، هر کلمه را با هم ترکیب کرده و نتایج را به رمزهای عبور احتمالی تبدیل کنید. ماژول lyricpass به شما امکان می دهد متن های مربوط به هنرمندان را جستجو کرده و در لیست کلمات قرار دهید.
موارد قابل تنظیم و تبدیل leet: ایجاد مجموعه های سفارشی و تغییر الگوها از طریق یک فایل پیکربندی ساده.
استثنا لیست های ورد: از لیست کلمات دیگری کلمات را حذف کنید (برای جلوگیری از گذرواژه هایی که قبلاً آزمایش کرده اید).
حالت تعاملی و رابط فرمان یک خط پشتیبانی می شود
چگونه کار می کند
شما باید برخی از کلمات را ارائه دهید که به عنوان یک پایه عمل می کنند.
ویژگی lyricpass امکان معرفی هنرمندان را فراهم می کند. این ابزار تمام متن آهنگ های او را بارگیری می کند و هر سطر به عنوان یک کلمه جدید اضافه می شود. به طور پیش فرض ، نام هنرمند و کلمه ای که با واژه اولیه در هر عبارت تشکیل شده است نیز اضافه خواهد شد.
این ابزار تمام ترکیبات ممکن را بین آنها ایجاد می کند.
برای تولید ترکیبات بیشتر ، جداکننده های متداول (به عنوان مثال "-" ، "_" ، ".") ، اعداد و علامت های ویژه ای که اغلب در گذرواژه ها استفاده می شود ، اضافه می شود.
برای افزایش شانس خود می توانید از تبدیل leet و case استفاده کنید.
می توانید لیست كلمه هایی را كه قبلاً در برابر هدف آزمایش كرده اید تهیه كنید تا همه این كلمات را از لیست كلمه حاصل (-x) حذف كنید.
نکات
زمینه ها را می توان خالی گذاشت.
می توانید از لهجه در کلمات خود استفاده کنید.
در قسمت دیگران می توانید چندین کلمه را با کاما جدا کنید. مثال: 2C ، Flipper.
اگر می خواهید تمام تغییرات leet ممکن را ایجاد کنید ، گزینه recursive_leet را در پرونده پیکربندی فعال کنید.
شما می توانید انتخاب کنید که کدام فرم ها را از طریق فایل cfg برای عبارات متن استفاده کنید.
با استفاده از حالت غیر تعاملی ، شما باید سالها را به طریقی کوتاه و کوتاه (1970،70) ارائه دهید تا نتیجه مشابه حالت تعاملی را بدست آورید.
باید با استدلال -n مراقب باشید. اگر یک مقدار بزرگ تعیین کنید ، می تواند منجر به لیست کلمات بسیار عظیم شود. من مقادیر بین 2 تا 5 را توصیه می کنم.
برای تهیه چندین نام هنرمند از طریق خط فرمان باید آن را با کاما از هم جدا کنید. مثال: -a johndoe، johnsmith
برای تهیه فاصله از طریق خط فرمان به نام هنرمندان ، باید این نقل قول را ارائه دهید. مثال: -a "جان دو ، جان اسمیت"
Lyricpass :
این ویژگی در نسخه اصلاح شده ابزاری ساخته شده است که در ابتدا با راه اندازی مجدد ساخته شده است. این تغییرات برای ادغام ابزار ورودی و خروجی با bopscrk انجام می شود.
این متن تمامی متن های متعلق به هنرمندانی را که شما ارائه می دهید بازیابی می کند. به طور پیش فرض هر هنرمند را ذخیره می کند ، هر عبارتی که با جایگزینی فضا پیدا می شود ، هر عبارتی که پیدا می شود به حروف اول کاهش می یابد (که اگر لایت و حروف را فعال کنید بعداً تغییر می کند)
استفاده پیشرفته
سفارشی کردن رفتار با استفاده از فایل .cfg
در پرونده bopscrk.cfg می توانید مجموعه خصوصی خود را مشخص کرده و گزینه ها را فعال یا غیرفعال کنید:
threads: تعداد نخ هایی که باید در عملیات چند رشته ای استفاده شود
ترکیبات اضافی (مانند (john، doe) => 123john، john123، 123doe، doe123، john123doe doe123john) به طور پیش فرض فعال هستند. می توانید آن را در فایل پیکربندی غیرفعال کنید تا لیست های کلمه متمرکز تری داشته باشید.
separators_chars: نویسه هایی که در ترکیب های اضافی استفاده می شوند. می تواند یک کاراکتر منفرد یا یک رشته کاراکتر باشد ، به عنوان مثال:!؟ - / & (
separators_strings: رشته هایی که در ترکیبات اضافی استفاده می شوند. می تواند یک رشته یا لیستی از رشته ها باشد که از فضا جدا شده اند ، به عنوان مثال: 123 34! @
leet_charset: نویسه هایی که جایگزین می شوند و جایگزین خبرنگار در تبدیل leet هستند ، به عنوان مثال: e: 3 b: 8 t: 7 a: 4
recursive_leet: امکان فراخوانی بازگشتی به عملکرد leet_transforms () را برای به دست آوردن همه تبدیل های leet ممکن (به طور پیش فرض غیرفعال شده) فراهم می کند. هشدار: فعال بودن با پارامترهای بزرگ - حداکثر (به عنوان مثال: بیشتر از 18) ممکن است چند دقیقه طول بکشد. می تواند درست یا نادرست باشد.
remove_parenthesis: حذف تمام پرانتزها در اشعار موجود قبل از هرگونه تغییر شکل
take_initials: تولید کلمات بر اساس مقادیر اولیه هر کلمه در عبارات غنایی یافت شده (اگر با غیرفعال کردن_انتشار فعال باشد ، می تواند کلمات بی فایده تولید کند)
artist_split_by_word: نام هنرمندان را تقسیم کرده و هر کلمه را به عنوان یک کلمه جدید اضافه کنید
lyric_split_by_word: همان شعر یافت شده است
artist_space_replacement: فضاهای موجود در نام هنرمندان را با جایزه ها / رشته های تعریف شده در charset جایگزین کنید
lyric_space_replacement: همان اشعار یافت شده است
space_replacement_chars: کاراکترهایی که به جای فاصله در داخل یک نام هنرمند یا یک عبارت غنی قرار می گیرند. می تواند یک کاراکتر منفرد یا یک رشته کاراکتر باشد ، به عنوان مثال:!؟ - / & (
space_replacement_strings: رشته هایی که باید به جای فاصله در داخل نام یک هنرمند یا یک عبارت غنی قرار دهید. می تواند یک رشته یا لیستی از رشته ها باشد که از فضا جدا شده اند ، به عنوان مثال: 123 34! @
بعضی از دگرگونی ها دارای مجموعه های گسترده ای هستند که از قبل محاسبه می شوند. برای استفاده از آن به جای خط اصلی ، فقط خط مربوطه را از حالت کامنت خارج کنید.
مثالهای پیکربندی پارامترها
تمام کلمات را با استفاده از نقطه به عنوان جدا کننده ترکیب کنید و با استفاده از ویرگول همان را انتخاب کنید
جداکنندگان_شرکت =. ،
همه وقایع "a / A" را به "4" و همه وقایع "e / E" را به "3" تبدیل کنید
leet_charset = a: 4 e: 3
دریافت از منبع :
ساختن یک پسورد لیست با دانسته های موجود برای یک حمله بسیار ضروری میباشد بطور مثال مشخصات فردی شخصی را ازجمله نام فامیل ، تاریخ تولد و ... را میدانید این ابزار به شما کمک میکند پسورد لیست کاملی برای حمله بسازید .
ساخت لیست کلمات با هدف حمله: اطلاعات شخصی مربوط به target را معرفی کنید ، هر کلمه را با هم ترکیب کرده و نتایج را به رمزهای عبور احتمالی تبدیل کنید. ماژول lyricpass به شما امکان می دهد متن های مربوط به هنرمندان را جستجو کرده و در لیست کلمات قرار دهید.
موارد قابل تنظیم و تبدیل leet: ایجاد مجموعه های سفارشی و تغییر الگوها از طریق یک فایل پیکربندی ساده.
استثنا لیست های ورد: از لیست کلمات دیگری کلمات را حذف کنید (برای جلوگیری از گذرواژه هایی که قبلاً آزمایش کرده اید).
حالت تعاملی و رابط فرمان یک خط پشتیبانی می شود
کد:
Requirements Python 3 (secondary branch keeps Python 2.7 legacy support) optional - to use lyricpass module: pip install requirements.txt Usage -h, --help show this help message and exit -i, --interactive interactive mode, the script will ask you about target -w words to combine comma-separated (non-interactive mode) --min min length for the words to generate (default: 4) --max max length for the words to generate (default: 32) -c, --case enable case transformations -l, --leet enable leet transformations -n max amount of words to combine each time (default: 2) -a , --artists artists to search song lyrics (comma-separated) -x , --exclude exclude all the words included in other wordlists (several wordlists should be comma-separated) -o , --output output file to save the wordlist (default: tmp.txt) -C , --config specify config file to use (default: ./bopscrk.cfg)
شما باید برخی از کلمات را ارائه دهید که به عنوان یک پایه عمل می کنند.
ویژگی lyricpass امکان معرفی هنرمندان را فراهم می کند. این ابزار تمام متن آهنگ های او را بارگیری می کند و هر سطر به عنوان یک کلمه جدید اضافه می شود. به طور پیش فرض ، نام هنرمند و کلمه ای که با واژه اولیه در هر عبارت تشکیل شده است نیز اضافه خواهد شد.
این ابزار تمام ترکیبات ممکن را بین آنها ایجاد می کند.
برای تولید ترکیبات بیشتر ، جداکننده های متداول (به عنوان مثال "-" ، "_" ، ".") ، اعداد و علامت های ویژه ای که اغلب در گذرواژه ها استفاده می شود ، اضافه می شود.
برای افزایش شانس خود می توانید از تبدیل leet و case استفاده کنید.
می توانید لیست كلمه هایی را كه قبلاً در برابر هدف آزمایش كرده اید تهیه كنید تا همه این كلمات را از لیست كلمه حاصل (-x) حذف كنید.
نکات
زمینه ها را می توان خالی گذاشت.
می توانید از لهجه در کلمات خود استفاده کنید.
در قسمت دیگران می توانید چندین کلمه را با کاما جدا کنید. مثال: 2C ، Flipper.
اگر می خواهید تمام تغییرات leet ممکن را ایجاد کنید ، گزینه recursive_leet را در پرونده پیکربندی فعال کنید.
شما می توانید انتخاب کنید که کدام فرم ها را از طریق فایل cfg برای عبارات متن استفاده کنید.
با استفاده از حالت غیر تعاملی ، شما باید سالها را به طریقی کوتاه و کوتاه (1970،70) ارائه دهید تا نتیجه مشابه حالت تعاملی را بدست آورید.
باید با استدلال -n مراقب باشید. اگر یک مقدار بزرگ تعیین کنید ، می تواند منجر به لیست کلمات بسیار عظیم شود. من مقادیر بین 2 تا 5 را توصیه می کنم.
برای تهیه چندین نام هنرمند از طریق خط فرمان باید آن را با کاما از هم جدا کنید. مثال: -a johndoe، johnsmith
برای تهیه فاصله از طریق خط فرمان به نام هنرمندان ، باید این نقل قول را ارائه دهید. مثال: -a "جان دو ، جان اسمیت"
Lyricpass :
این ویژگی در نسخه اصلاح شده ابزاری ساخته شده است که در ابتدا با راه اندازی مجدد ساخته شده است. این تغییرات برای ادغام ابزار ورودی و خروجی با bopscrk انجام می شود.
این متن تمامی متن های متعلق به هنرمندانی را که شما ارائه می دهید بازیابی می کند. به طور پیش فرض هر هنرمند را ذخیره می کند ، هر عبارتی که با جایگزینی فضا پیدا می شود ، هر عبارتی که پیدا می شود به حروف اول کاهش می یابد (که اگر لایت و حروف را فعال کنید بعداً تغییر می کند)
استفاده پیشرفته
سفارشی کردن رفتار با استفاده از فایل .cfg
در پرونده bopscrk.cfg می توانید مجموعه خصوصی خود را مشخص کرده و گزینه ها را فعال یا غیرفعال کنید:
threads: تعداد نخ هایی که باید در عملیات چند رشته ای استفاده شود
ترکیبات اضافی (مانند (john، doe) => 123john، john123، 123doe، doe123، john123doe doe123john) به طور پیش فرض فعال هستند. می توانید آن را در فایل پیکربندی غیرفعال کنید تا لیست های کلمه متمرکز تری داشته باشید.
separators_chars: نویسه هایی که در ترکیب های اضافی استفاده می شوند. می تواند یک کاراکتر منفرد یا یک رشته کاراکتر باشد ، به عنوان مثال:!؟ - / & (
separators_strings: رشته هایی که در ترکیبات اضافی استفاده می شوند. می تواند یک رشته یا لیستی از رشته ها باشد که از فضا جدا شده اند ، به عنوان مثال: 123 34! @
leet_charset: نویسه هایی که جایگزین می شوند و جایگزین خبرنگار در تبدیل leet هستند ، به عنوان مثال: e: 3 b: 8 t: 7 a: 4
recursive_leet: امکان فراخوانی بازگشتی به عملکرد leet_transforms () را برای به دست آوردن همه تبدیل های leet ممکن (به طور پیش فرض غیرفعال شده) فراهم می کند. هشدار: فعال بودن با پارامترهای بزرگ - حداکثر (به عنوان مثال: بیشتر از 18) ممکن است چند دقیقه طول بکشد. می تواند درست یا نادرست باشد.
remove_parenthesis: حذف تمام پرانتزها در اشعار موجود قبل از هرگونه تغییر شکل
take_initials: تولید کلمات بر اساس مقادیر اولیه هر کلمه در عبارات غنایی یافت شده (اگر با غیرفعال کردن_انتشار فعال باشد ، می تواند کلمات بی فایده تولید کند)
artist_split_by_word: نام هنرمندان را تقسیم کرده و هر کلمه را به عنوان یک کلمه جدید اضافه کنید
lyric_split_by_word: همان شعر یافت شده است
artist_space_replacement: فضاهای موجود در نام هنرمندان را با جایزه ها / رشته های تعریف شده در charset جایگزین کنید
lyric_space_replacement: همان اشعار یافت شده است
space_replacement_chars: کاراکترهایی که به جای فاصله در داخل یک نام هنرمند یا یک عبارت غنی قرار می گیرند. می تواند یک کاراکتر منفرد یا یک رشته کاراکتر باشد ، به عنوان مثال:!؟ - / & (
space_replacement_strings: رشته هایی که باید به جای فاصله در داخل نام یک هنرمند یا یک عبارت غنی قرار دهید. می تواند یک رشته یا لیستی از رشته ها باشد که از فضا جدا شده اند ، به عنوان مثال: 123 34! @
بعضی از دگرگونی ها دارای مجموعه های گسترده ای هستند که از قبل محاسبه می شوند. برای استفاده از آن به جای خط اصلی ، فقط خط مربوطه را از حالت کامنت خارج کنید.
مثالهای پیکربندی پارامترها
تمام کلمات را با استفاده از نقطه به عنوان جدا کننده ترکیب کنید و با استفاده از ویرگول همان را انتخاب کنید
جداکنندگان_شرکت =. ،
همه وقایع "a / A" را به "4" و همه وقایع "e / E" را به "3" تبدیل کنید
leet_charset = a: 4 e: 3
دریافت از منبع :