李_涛1. 密码字典生成工具的核心价值与应用场景
在渗透测试和网络安全评估中，密码爆破始终是最基础也最有效的攻击手段之一。但传统字典文件存在两个致命缺陷：一是通用字典命中率低，二是定制化字典制作耗时。这正是我们需要自动化个人化字典生成工具的根本原因。
我曾在一次企业内网渗透测试中深有体会。当时使用rockyou.txt这类通用字典对域控服务器爆破3天毫无进展，后来收集了目标员工的社交媒体信息，基于其宠物名、生日、车牌号等生成定制字典，不到2小时就成功破解了7个账户。这个案例生动展示了个人化字典的实战价值。
个人化字典生成工具的核心优势在于：
- 通过整合目标的公开/半公开个人信息，大幅提升爆破成功率
- 自动化处理原始数据，避免手工整理的低效和遗漏
- 支持多种组合规则和变形算法，覆盖常见密码设置习惯
- 输出结果可直接用于Hydra、Burp等主流渗透工具
需要模型API调用？ 免费领10W Token，多模型网关一键接入 Claude、DeepSeek 等主流模型。
2. 个人化信息收集方法论
2.1 基础信息采集维度
有效的字典生成始于全面的信息收集。以下是经过实战验证的信息采集清单：
社交媒体维度：
- 微博/朋友圈中的宠物照片配文（特别是"我家XX"类表述）
- 打卡定位中的常去地点（健身房、餐厅等）
- 纪念日相关动态（结婚纪念、入职周年等）
职业信息维度：
- 邮箱格式（观察公司官网联系人邮箱规律）
- 工牌照片中的员工编号规则
- 内部系统截图中的默认密码策略
生活轨迹维度：
- 外卖收货人手机尾号（通过快递柜取件界面观察）
- 淘宝评价中的收货人昵称
- 小区门禁密码键盘的磨损数字
2.2 信息清洗与结构化
原始数据需要经过标准化处理：
python复制# 示例：电话号码清洗流程
def clean_phone(raw_data):
# 移除所有非数字字符
cleaned = re.sub(r'\D', '', raw_data)
# 提取最后8位（避免区号干扰）
return cleaned[-8:] if len(cleaned) >=8 else cleaned
关键处理原则：
- 保留原始数据的多种变形（如"张三"→"zhangsan"/"zs"/"san.zhang"）
- 对数字信息进行分段提取（完整号码/后4位/前6位等）
- 识别并保留常见分隔符（_/-/.等）
3. 密码生成算法设计
3.1 基础组合模式
基于数万条真实密码的统计分析，有效密码字典应包含以下组合方式：
字母变形规则：
- 全拼与首字母缩写切换（wangxiaoming→wxm）
- 大小写交替（WangXiaoMing→wANGxIAOmING）
- 字母替换（a→@, s→$等）
数字附加模式：
- 生日前后追加当前年份（19900808→199008082023）
- 手机号片段与简单数字组合（1381234→138123456）
- 键盘相邻数字替换（123→124, 567→467）
3.2 智能权重算法
为提高字典效率，可采用基于概率的生成策略：
python复制# 权重计算示例
def calculate_weight(base):
weight = 0
if base in common_words: weight += 0.3
if contains_date(base): weight += 0.2
if len(base) in range(6,9): weight += 0.5
return round(weight, 2)
典型权重规则：
- 包含完整生日的组合+30%权重
- 长度在8-12字符之间的条目+20%权重
- 含有特殊字符但不超过3个的+15%权重
4. 实战中的Pydictor高级用法
4.1 插件化扩展
通过编写自定义插件实现特殊需求：
python复制# 公司名称缩写插件示例
def company_plugin(raw):
abbreviations = {
"科技有限公司": "KJ",
"信息技术": "XX",
"集团": "JT"
}
for k, v in abbreviations.items():
raw = raw.replace(k, v)
return raw
常用插件类型：
- 行业术语缩写词典
- 地域方言转换表
- 公司内部术语映射
4.2 多维度组合爆破
进阶用法示例：
code复制pydictor -base "wang 1990" --sedb "m=@,a=4" --len 6 8 --encode md5
该命令实现：
- 基础组合"wang"+"1990"的所有变形
- 应用字母替换规则（m→@, a→4）
- 筛选长度6-8位的结果
- 输出MD5哈希值用于撞库攻击
5. 防御视角的对抗策略
5.1 密码策略建议
根据字典生成规律，推荐防御措施：
- 强制使用密码短语而非单词组合（如"CorrectHorseBatteryStaple"）
- 禁用包含以下元素的密码：
- 用户名或邮箱的任意连续3个字符
- 日期格式的数字串（YYYYMMDD等）
- 键盘连续键位（qwerty, 1qaz2wsx等）
5.2 行为检测机制
有效的异常检测指标：
- 同一账户尝试使用多个字典变形（如zhangsan/zhang.san/z.san）
- 短时间内出现包含相同基础词的不同组合
- 大量尝试含有特殊字符替换的密码（P@ssw0rd等）
我在企业安全建设中实施的双因素验证方案，将此类攻击成功率降低了98%。关键是在认证流程中加入行为分析层，对符合字典生成规律的尝试进行二次验证。
6. 法律与伦理边界
重要注意事项：
所有密码爆破测试必须获得书面授权，未经许可对他人系统进行密码尝试可能触犯《网络安全法》第27条和《刑法》第285条
建议操作规范：
- 测试前保存完整的授权文件
- 使用专用测试账户而非真实用户数据
- 生成字典后立即脱敏处理原始个人信息
- 测试完成72小时内销毁所有过程数据
在一次金融行业测试中，我们团队因严格遵守"生成即脱敏"原则，在客户数据意外泄露事件中完全免责。这个案例印证了规范操作的重要性。