freeCodeCamp.org
·
字典列表的力量：为何每位道德黑客都需要它
💡
原文英文，约900词，阅读约需4分钟。
📝
内容提要
字典列表是用于暴力破解攻击的重要工具，包含大量可能的密码、用户名或URL。它们常用于密码破解、用户名和目录枚举等。工具如Hydra和John the Ripper结合字典列表进行攻击。自定义字典列表可以更有效地针对特定目标，帮助网络安全专业人员快速发现漏洞，提高渗透测试效率。
🎯
关键要点
- 字典列表是暴力破解攻击的核心组成部分，包含大量可能的密码、用户名或URL。
- 安全专业人员可以使用字典列表来快速发现网站的安全漏洞，尤其是在登录表单缺乏强密码保护时。
- 字典列表可以与暴力破解工具（如Hydra）结合使用，测试每个密码以寻找匹配。
- 字典列表可以是常见密码的简单集合，也可以是针对特定系统生成的自定义列表。
- 字典列表的常见用途包括密码破解、用户名枚举和目录文件枚举。
- 密码破解中，攻击者使用字典列表与工具（如John the Ripper）结合，尝试反向破解哈希密码。
- 用户名枚举通过提交不同的用户名来发现系统中存在的账户，使用字典列表可以加快这一过程。
- 目录和文件枚举使用字典列表来自动化查找隐藏的文件和目录，可能揭示敏感信息。
- 子域名枚举涉及查找与目标网站相关的所有子域名，使用字典列表可以发现未保护的子域名。
- 在特定情况下，创建自定义字典列表是有必要的，可以根据目标公司生成相关的词汇。
- CeWL和Crunch等工具可以帮助生成自定义字典列表，提升渗透测试的效率。
➡️
