密码字典.pdf

该【密码字典 】是由【3144187108】上传分享，文档一共【2】页，该文档可以免费在线阅读，需要了解更多关于【密码字典 】的内容，可以使用淘豆网的站内搜索功能，选择自己适合的文档，以下文字是截取该文章内的部分文字，如需要获得完整电子版，请下载此文档到您的设备，方便您编辑和打印。密码字典管用吗?
首先我要说,或者相信大多数人使用的密码一定是有一个规律的,只要
有规律就可能研究学****我们追求的是用尽可能小的密码字典包含尽可能多的使
用****惯,我们不排少数变态者使用毫无意义的超长密码组合,但如果我们能囊括
较多人使用的密码就足够了,如果想全部包含,只能是穷举,为了做到100%,
而让研究学****时间呈几何级地增大,可能是没有意义的,在研究学****时间上也是
我们不能承受的。
我们需要什么样的字典?
作为一个中国人,我要说选用适合中国国情的字典是非常必要的,借用
老外的字典是一个非常糟糕的选择,老外的单词动辄上万,再经过组合后的密码
词典非常庞大,而中国人的汉字拼音只有400不到,经过组合后会比老外小好多
数量级,还有手机号、地名等,都具有区域性特色,所以我们要一定要选择具有
中国特色的密码字典。
为什么选择希希密码?
希希密码开发之初对近四万个国人密码进行了研究,提炼出具有典型特
征的密码因子这一概念,比如拼音、生日、123、888、...,希希密码做的工作
就是对这些密码因子进行重新排列组合,举一反三。大多数人在选择密码时,一
般是不会打散密码因子,比如wang123456,几乎不会有人刻意用w123456ang来
做密码吧,因为wang是一个密码因子,123456在希希密码中作为弱口令的密码
因子存在,;再比如iloveyou1314,
包含这样一个中洋结合的密码只需要394K的字典,由iloveyou和1314两个密
码因子组成。因为密码因子的存在,就大大简化了字典体积,却能囊括比较复杂
的密码,希希密码做出的字典相当于在穷举的巨无霸字典中筛选出了具有一定意
义的瘦密码字典,而使得破解长密码成为可能。同样因为密码因子的存在,所以
希希密码生成的字典长度是不固定的,这也是二代字典的特点,与固定长度的一
代穷举类字典相比,更容易捕获8位以上的长密码。
于是,用于安全测试的目的,这款由本人开发的,具有中国特色的密码
字典粉墨登场,希望大家喜欢。
软件可能还有bug,欢迎指正,后续版本会不断改进。
提示:linux格式的字典适用于cowpatty等软件;而windows格式则适用于
EWSA、Aircrack-。
软件运行需要internet在线授权,授权是免费
的,如果你不同意该授权方式,请不要使用。
下载:


。
(欢迎提交bug报告)
:
电话号码段允许以0开头,长度不再受限于最长9位
手机号码增加截取功能
身份证支持男女过滤,更方便的截取功能
自定义支持两个成品字典(如姓名字典和弱口令)间的混合
:
增加对身份证号码的支持。
整理弱口令集
:
优化代码,,生成速度显著下降,
重新拉回到约40万/秒
:
,字典大小预测偏差较大,重新改写
,使得效率降低,重新优化代码,进行提速
:
消除了两个数据溢出的bug
增加了写入密码的预监
:
新增一个重要概念:同类抱团
该选项使得目标字典大小大幅减小
比如拼音跟拼音之间不会打散拆开出现
例如:王老五可能的密码是
wanglaowu123(抱团)
不太可能的密码是
wanglao123wu(打散)
wang123laowu(打散)
:
,更加方便
,可能会出现“未将对象引用设置到对象实例”错误,此版消除
:


,多次预测,越往后越准确
,消除了cowpatty调用时的bug.