Hướng dẫn tạo list pass với Crunch trên Kali Linux

Vừa qua thekalitools.com giới thiệu đến các bạn WordList password số điện thoại Việt Nam là một pass list khá hay và thông dụng cho việc Dictionary Attack, Brute Force,....v..v. Vậy có ai đã từng thắc mắc làm sao có thể tạo ra một pass list có số lượng kí tự lớn đến thế ??? Ví dụ với một mật khẩu với 6 kí tự và phạm vi các kí tự là từ A-Z, Áp dụng tí kiến thức toán học về chỉnh hợp các bạn có thể thấy số trường hợp các kí tự xãy ra lớn đến mức nào! Không lẽ nào các attacker viết bằng tay từng trường hợp :D

Hôm nay mình giới thiệu đến các bạn công cụ tạo pass list nhanh chóng là Crunch. Công cụ này đã được tích hợ sẵn trên Kali nên các không cần tìm kiếm đâu xa. 

Vào việc luôn nhé !

*Chú ý : Crunch cần quyền để tạo ra một file nên khi sử dụng các bạn nên dùng quyền của root nhé. 

Đối với Kali Linux bình thường thì các bạn có thể mở Crunch bằng cách :

Application > Password Attack > Crunch

Hoặc, mở Terminal gõ : crunch (đối với các bạn dùng Katoolin thì hãy chắc chắn đã cài Crunch nhé)

Giao diện Crunch

Crunch có giao diện làm việc khá đơn giản chúng ta chỉ cần tập trung vào hai thông số cơ bản là <min> và <max>   với :
<min>: số kí tự tối thiểu
<max>: số kí tự tối đa
Để có pass list tối ưu hơn tý ta có thể sử dòng lệnh :

# crunch <min> <max> <charset> -t <pattern> – o <path file>

 với:
<charset>: kí tự có trong mật khẩu
<pattern>: các kí tự bạn đã biết chắc
<path file>: đừng dẫn file được tạo

VD: ví dụ mình sẽ tạo ra một pass list là số diện thoại với các điều kiện mình biết được
- có 10 kí tự
- các kí tự cấu tạo nên nó là 0123456789
- số 0 luôn đứng đầu tiên
Mình sẽ dùng lệnh như sau :

# crunch 10 10 0123456789 -t 0@@@@@@@@@ -o /home/ben/Desktop/list.txt

Và giờ chúng ta chỉ cần chờ đợi trên Desktop xuất hiện file list.txt có dung lượng đến 10GB :v hơi khủng nhỉ ? ^^

Kết :

Crunch là công cụ tạo pass list theo mình thấy là khá tốt.  pass list được tạo ra rất sát với người dùng tạo ra, tốc độ ra output rất nhanh 10GB vừa rồi mình chỉ chờ tầm 5 phút là đã có ! 

Chúc các bạn thành công !!!