弱口令字典生成器wujing_dic"

admin 2026-10-20 22:33:53 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

cover_image功能

域名自动提取

智能解析域名并提取核心标识,同时兼容特殊二级域名、过滤 IP 地址:

  • • 常规域名:baidu.com→baidu、www.baidu.com.cn→baidu;
  • • 特殊域名:lydx.edu.cn→lydx、zj.gov.cn→zj(支持.edu.cn/.gov.cn/.co.uk/.co.jp等);
  • • 自动跳过 IP 地址,避免无效提取。

自定义关键字处理

支持多格式关键字输入,自动标准化处理:

  • • 中文自动转拼音(如「哈基米」→hajimi);
  • • 英文保持原样(如admin→admin);
  • • 支持逗号分隔多关键字,且自动去重。

9 类密码生成规则(含变体)

覆盖常见弱口令组合模式,且支持小写/首字母大写/全大写(全局开关)三种变体:

规则类型 示例
{data}@年份(小写/首大写) admin@2025、Admin@2025
{data}@常见后缀 admin@123456
{data}#YYYY(多分隔符) admin#2025、admin\_2025 等
{data}YYYY(无分隔符) admin2025、admin123456
全大写变体 ADMIN@2025
账号前缀模式 root@lydx、sa@lydx
反转顺序模式 2025@admin、123456@admin
企业后缀模式 [email protected] 、[email protected]

辅助功能

  • • 年份范围自定义(默认 2010-2026);
  • • 4 组可编辑后缀列表(支持恢复默认);
  • • 结果支持一键复制、下载为 TXT 文件;
  • • 生成结果自动去重+排序,保证字典整洁。

总结

项目地址:https://github.com/ChinaRan0/wujing\_dic


弱口令字典生成器wujing_dic" 网络安全文章

弱口令字典生成器wujing_dic"

本文介绍Chrome插件无境剑弱口令字典生成器的功能与使用方法。该工具适用于授权渗透测试场景,支持自动提取域名核心标识、处理中英文关键字,并提供9类密码生成规则及变体组合。具备年份自定义、后缀编辑、结果去重等辅助功能,生成结果可一键复制或导出为TXT文件。
渗透测试中的遇到的达梦数据库SQL注入" 网络安全文章

渗透测试中的遇到的达梦数据库SQL注入"

本文记录了在渗透测试中遇到的达梦数据库SQL注入案例,采用布尔盲注技术进行手工注入测试。通过单引号触发报错确认注入点,利用or语句构造布尔判断条件,结合length、ascii和substr函数逐字符破解数据库用户名。文档提供了详细的测试步骤和达梦数据库官方资源链接,并总结了在没有WAF防护情况下SQL注入的可行性。
花里胡哨|又是个DM达梦数据库SQL注入?" 网络安全文章

花里胡哨|又是个DM达梦数据库SQL注入?"

本文记录了达梦数据库SQL注入漏洞的实战分析过程。作者通过单引号测试发现注入点,发现达梦数据库不支持if/casewhen结合sleep的延时注入,转而采用除法报错和exp函数溢出两种盲注手法。详细演示了利用cur\\_database函数获取库名长度和ASCII值的具体Payload构造方法,提供了可操作的注入技巧。
首当其冲|一次DM达梦数据库注入记录" 网络安全文章

首当其冲|一次DM达梦数据库注入记录"

本文记录了一次针对DM达梦数据库的SQL注入实战过程。作者通过报错信息识别数据库类型,发现URL编码可绕过符号过滤,利用if语句构造盲注payload成功获取库名,但在获取表名时遇到空格过滤和语法报错问题,最终使用%09、%0a替代空格并尝试视图方式未完全解决。文章包含具体的注入语句和绕过技巧。
评论:0   参与:  0