对十七期提到的弱口令规则,对于涉及到域名或公司的提取出来,写了个脚本一键梭哈。
如果常规的top字典没有用,可以尝试跑一下这个。
https://github.com/fcre1938/PwdBUD
已完成的规则:
域名+工号1 Jd20210101
域名+top1000 Jdadmin
域名+birth jd19820101
公司名称+年份 Jingdong2022
公司名+特殊字符+年份 Jingdong@2019
公司名+特殊字符+top1000弱口令 Jingdong@2019
公司名称+年份+特殊字字符 Jingdong2021@
摘录部分生成的密码:
Jd20170105
Jd20170106
Jd19990521
Jd19990522
jD041008
jD041009
Jingdong@zxczxc
Jingdong@l123456
jingdong_zhoujie
jingdong_chenjianhua
Jingdong2013.
Jingdong2014.