根据目标网站内容生成字典工具

admin

在渗透过程中，字典上必备的，质量高的字典往往能突破目标，现在网上流传的弱口令字典都很不错，我要说的这个软件，它能够根据网站的内容生成字典，再结合弱口令，大大提高爆破效率，也是偶然的机会在国外文章中发现的，虽然工具老了点，使用性很强，下面我来介绍下吧
Cewl蜘蛛是一个ruby应用程序，能制定url深度爬行，提取页面中的关键词，并且返回，它预装在kali下，小伙伴们可以直接使用。
用法

1. root@kali:~# cewl --help
   
2. CeWL 5.1 Robin Wood (robin@digininja.org)(www.digininja.org)
   
3. 
   
4. Usage: cewl [OPTION] ... URL
   
5.     --help, -h: show help
   
6.     --keep, -k: keep the downloadedfile
   
7.     --depth x, -d x: depth to spiderto, default 2
   
8.     --min_word_length, -m: minimumword length, default 3
   
9.     --offsite, -o: let the spidervisit other sites
   
10.     --write, -w file: write theoutput to the file
    
11.     --ua, -u user-agent: useragentto send
    
12.     --no-words, -n: don't output thewordlist
    
13.     --meta, -a include meta data
    
14.     --meta_file file: output filefor meta data
    
15.     --email, -e include emailaddresses
    
16.     --email_file file: output filefor email addresses
    
17.     --meta-temp-dir directory: thetemporary directory used by exiftool when parsing files, default /tmp
    
18.     --count, -c: show the count foreach word found
    
19. 
    
20.     Authentication
    
21.     --auth_type: digest or basic
    
22.     --auth_user: authenticationusername
    
23.     --auth_pass: authenticationpassword
    
24. 
    
25.     Proxy Support
    
26.     --proxy_host: proxy host
    
27.     --proxy_port: proxy port,default 8080
    
28.     --proxy_username: username forproxy, if required
    
29.     --proxy_password: password forproxy, if required
    
30. 
    
31.     --verbose, -v: verbose
    
32. 
    
33.     URL: The site to spider.
    
34. 常用参数：
    
35. –d 蜘蛛深度
    
36. -m  最小值的长度
    
37. -w  保存文件
    
38. 例子：
    
39. Cewl -w meg.txt  http://www.megacorpone.com

复制代码

这是我拿《老外的一份测试报告》测试的，里面的密码是nanotechnology1
[/url]
使用cewl 生成的字典，包含nanotechnology 虽然跟原文章有点差异，后期你可以用python 加入弱口令，提高爆破率。
[url=http://static.wooyun.org/upload/image/201603/2016032211484330142.png]

参考：http://tools.kali.org/password-attacks/cewl
         http://drops.wooyun.org/papers/576

这个好东西，在kali下安装试试