Weakpass：一款功能强大的在线字典生成工具

evilcorp
Evilcorp
EVILCORP
evilcorp123456
evilcorp2018
Evilcorp!2021
Evilcorp!2022
Evilcorp2018!@#

Weakpass是一款在线字典生成器，它基于规则来帮助研究人员创建自定义字典。在渗透测试中，我们常常需要访问受密码保护的服务、设备、帐户或Wi-Fi网络。有些密码是由设备/网络/组织名称与日期、特殊字符等组合而成。在进行更复杂和耗时的检查之前，测试一些字典密码组合可以节省时间。例如，使用单词列表破解Wi-Fi密码可能需要几个小时，即使您选择了一个很好的单词列表，也可能失败。

Weakpass生成的字典列表可以帮助我们有针对性且有效地进行在线密码检查。它使用hashcat规则语法来生成字典列表。默认情况下，生成器使用一组规则“online.rule”执行以下操作：

1. 在生成的字典单词结尾添加特殊字符和指定的结束字符，例如- !, !@, !@#, 123!等，如evilcorp!, evilcorp!123等；
2. 添加1-31的数字，或01-12，例如evilcorp01, evilcorp12；
3. 添加2018-2023日期，例如evilcorp2018, evilcorp2019；
4. 各种1-3的组合，例如evilcorp2018!；
5. 首字母大写，其余字母小写，例如Evilcorp!2021；

以单词evilcorp为例，Weakpass可以生成216个密码。

当然，我们也可以使用自定义的hashcat规则。点击“显示规则”，在“规则”文本框中输入规则列表即可。

工具会自动过滤重复的密码，并且对于Wi-Fi密码，会自动删除长度小于8个字符的密码。所有数据都是使用Javascript生成的，因此您可以在没有互联网访问的情况下使用该生成器。

使用Weakpass工具的步骤如下：

1. 在“单词”字段中输入基础密码。
2. 点击“生成”按钮。
3. 将生成的内容复制并在其他地方使用。

Weakpass工具的使用地址：【官方网站】