强弱口令字典规则 (WOOYUN)

发表评论
363 次浏览

A+

小胖子 (z7y首席代言人，园长的表哥...) | 2015-07-31 15:04

前言：随着各大厂商对于口令安全的逐步重视，不论在互联网行业还是传统行业，典型性弱口令已经逐步减少，123456是否会真的退出历史舞台。

那我们讲字典规则定义为几大块：
%username%\%domain%\%number%

分解一下：

%username%就是用户名

在做登陆尝试的时候将用户名作为密码的一部分，在平时测试时，规则模块多用于fuzz，并非精细化单人逐个测试，所以如果生成单人针对性字典还是尝试http://zone.wooyun.org/content/21193 工具比较好，因为用户名比如@浩天可以有很多种haotian\ht\haot\htian等。

%domain%就是公司域名

很多大公司员工会将公司品牌名称或者公司域名作为密码的一部分，甚至多数公司的初始密码，针对domain的处理需要人工细化，自动化最多只能完成全称处理，比如，jingdong，从WooYun: 大公司诟病系列#1 重置京东任意用户密码案例可以看出，用360buy和jd和jingdong的都有，属于全称型，但是类似其他案例，比如www.kingdee.com 使用kingdee的能自动化处理，但也会有使用jindie，kd，jd等作为密码部分，并不能进行模块化的很好的处理，需要人工加以指定。

%number%就是乱七八糟的数字

什么？密码必须8位数以上？必须包含大小写？必须包含数字？此时数字的作用就显得非常重要了。什么奔放型数字比如123，什么年月型数字比如2015，什么搞基型数字比如520，所以数字在尝试字典中必不可少。

那怎样的定义会让效率更高呢，那需要对密码进行分析。我们且看如下几个例子。

http://zone.wooyun.org/content/17555

http://zone.wooyun.org/content/21881

在处理%username%和%domain%的时候，语言为我们提供了很多很好的函数库，比如PHP提供了ucfirst函数，Python提供了capitalize函数，那为什么要首字母大写呢？因为在分析密码得知，当系统要求密码组合必须包含大写字母时候，中国人密码设定习惯，会有83%的人将大写字母，且是唯一存在的大写字母放在第一位。

所以，在对%username%和%domain%处理时候，还要生成%username2%和%domain2%

废话完了之后，剩下的就是规则了，不管你用何种语言，用何种方式或者接口来实现，你需要定义或者得到一个最基本的参数，那就是%domain%，username最好在同一模块处理。

例如http://zone.wooyun.org/content/20976 可以修改代码，让密码不用为txt字典，而用%username%即时生成。

%username% %username%1 %username%12 %username%123 %username%123 %username%12345 %username%123456 %username%1234567 %username%12345678 %username%123456789 %username%520 %username%521 %username%5201314 %username%2012 %username%2013 %username%2014 %username%2015 %username%2016 %username%_2012 %username%_2013 %username%_2014 %username%_2015 %username%_2016 %username%321 %username%@123 %username%123!@# %username%!@#123 %username%666 %username%888 %username%@1 %username%.. %domain% %domain%1 %domain%12 %domain%123 %domain%1234 %domain%12345 %domain%123456 %domain%1234567 %domain%12345678 %domain%123456789 %domain%520 %domain%521 %domain%5201314 %domain%2012 %domain%2013 %domain%2014 %domain%2015 %domain%2016 %domain%_2012 %domain%_2013 %domain%_2014 %domain%_2015 %domain%_2016 %domain%321 %domain%@123 %domain%123!@# %domain%!@#123 %domain%666 %domain%888 %domain%@1 %domain%.. %username%@%domain% %domain%%username% %username%@%domain%2012 %username%@%domain%2013 %username%@%domain%2014 %username%@%domain%2015 %username%@%domain%2016