弱口令字典生成器wujing_dic"

admin 2026-10-22 10:13:44 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

cover_image功能

域名自动提取

智能解析域名并提取核心标识,同时兼容特殊二级域名、过滤 IP 地址:

  • • 常规域名:baidu.com→baidu、www.baidu.com.cn→baidu;
  • • 特殊域名:lydx.edu.cn→lydx、zj.gov.cn→zj(支持.edu.cn/.gov.cn/.co.uk/.co.jp等);
  • • 自动跳过 IP 地址,避免无效提取。

自定义关键字处理

支持多格式关键字输入,自动标准化处理:

  • • 中文自动转拼音(如「哈基米」→hajimi);
  • • 英文保持原样(如admin→admin);
  • • 支持逗号分隔多关键字,且自动去重。

9 类密码生成规则(含变体)

覆盖常见弱口令组合模式,且支持小写/首字母大写/全大写(全局开关)三种变体:

规则类型 示例
{data}@年份(小写/首大写) admin@2025、Admin@2025
{data}@常见后缀 admin@123456
{data}#YYYY(多分隔符) admin#2025、admin\_2025 等
{data}YYYY(无分隔符) admin2025、admin123456
全大写变体 ADMIN@2025
账号前缀模式 root@lydx、sa@lydx
反转顺序模式 2025@admin、123456@admin
企业后缀模式 [email protected] 、[email protected]

辅助功能

  • • 年份范围自定义(默认 2010-2026);
  • • 4 组可编辑后缀列表(支持恢复默认);
  • • 结果支持一键复制、下载为 TXT 文件;
  • • 生成结果自动去重+排序,保证字典整洁。

总结

项目地址:https://github.com/ChinaRan0/wujing\_dic


弱口令字典生成器wujing_dic" 网络安全文章

弱口令字典生成器wujing_dic"

本文介绍Chrome插件无境剑弱口令字典生成器的功能与使用方法。该工具适用于授权渗透测试场景,支持自动提取域名核心标识、处理中英文关键字,并提供9类密码生成规则及变体组合。具备年份自定义、后缀编辑、结果去重等辅助功能,生成结果可一键复制或导出为TXT文件。
记一次达梦数据库DMSQL-SQL注入小记" 网络安全文章

记一次达梦数据库DMSQL-SQL注入小记"

该文档详细记录了达梦数据库(DMSQL)的SQL注入技术,涵盖判断方法、基础语法差异、函数特性及多种注入方式。核心发现包括:达梦数据库不支持常见报错函数但可通过除0错误和整数溢出实现布尔盲注;提供完整的系统信息查询语句(如版本、用户、表结构);联合查询与Oracle类似但需注意语法差异。关键可操作建议包括利用exp()函数进行溢出错误注入和WM_CONCAT/LISTAGG实现多行数据拼接。
花里胡哨|又是个DM达梦数据库SQL注入?" 网络安全文章

花里胡哨|又是个DM达梦数据库SQL注入?"

本文记录了达梦数据库SQL注入漏洞的实战分析过程。作者通过单引号测试发现注入点,发现达梦数据库不支持if/casewhen结合sleep的延时注入,转而采用除法报错和exp函数溢出两种盲注手法。详细演示了利用cur\\_database函数获取库名长度和ASCII值的具体Payload构造方法,提供了可操作的注入技巧。
首当其冲|一次DM达梦数据库注入记录" 网络安全文章

首当其冲|一次DM达梦数据库注入记录"

本文记录了一次针对DM达梦数据库的SQL注入实战过程。作者通过报错信息识别数据库类型,发现URL编码可绕过符号过滤,利用if语句构造盲注payload成功获取库名,但在获取表名时遇到空格过滤和语法报错问题,最终使用%09、%0a替代空格并尝试视图方式未完全解决。文章包含具体的注入语句和绕过技巧。
评论:0   参与:  0