pwcracker：一款插件化密码爆破框架

密码破解脚本调用框架，目前支持密文，文件，服务和应用等类型的20种密码破解。

一、简介

该项目主要解决以下问题

目前工具的优势和缺陷，请各位根据其特点。自行选择在那种场景下使用。

二、快速使用

2.1 安装

git clone https://github.com/c0ny1/pwcracker
pip install -r requirement.txt
python pwcracker.py

2.2 参数列表

$ python pwcracker.py -h
usage: pwcracker.py [options]

* An expandable password cracking framework. *
By c0ny1 (http://gv7.me)

optional arguments:
  -h, --help            show this help message and exit

CRACK:
  -t TARGET             The target to crack,target format:protocol://path:port
  -T FILE               Load the target file to be cracked.
  -u USERNAME, --username USERNAME
                        The user name to crack.
  -U FILE               The user name dictionary file to load.
  -p PASSWORD, --password PASSWORD
                        Passwords to crack.
  -P FILE               Load the password dictionary file to be cracked.
  -r THREADS            Num of scan threads for each scan process, 3 by default

SHOW:
  -s, --show            Show all plugins
  -i PLUGIN_NAME, --info PLUGIN_NAME
                        Show one plugins
  -v                    Show the details of the cracking password.
  -V, --version         show program's version number and exit

2.3 Example：

(1)爆破md5

python pwcracker.py -t md5:// -P D://password.txt

(2)爆破zip文件

python pwcracker.py -t zip://d://test.zip -U D://username.txt -P D://password.txt

(3)爆破telnet

python pwcracker.py -t telnet://192.168.1.108:23 -U D://username.txt -P D://password.txt

三、插件列表

四、插件编写

4.1 插件模板：

#coding=utf-8

def plu_info():
    dict_plugin={};
    dict_plugin['name']="md5" # 插件名称
    dict_plugin['author']="c0ny1<[email protected]>" # 作者
    dict_plugin['date'] = "2018-09-24 18:23" # 最后更新时间
    dict_plugin['description'] = "Used to crack MD5 ciphertext." # 描述
    dict_plugin["usage"] = "python pwcracker.py -t test://127.0.0.1 -u root -p root" # 使用例子
    return dict_plugin

def doCheck(address,username_list,password_list):
    pass

def doCracker(address,username,password):
    pass

4.2 说明

1. plu_info（）函数用于返回插件的一些信息，当执行python pwcracker.py --info plugin_name,会在控制台显示插件的信息。

2. doCheck(address,username_list,password_list)函数是在爆破前对爆破的目标，字典列表，密码列表进行检查。如果检查合格则返回True,就可以进行爆破了。若果检查是存在问题，则返回False，框架就会终止运行并提示不合法的数据位置。

3. doCrack(address,username,password)函数是必须要实现的。传入的参数分别是爆破的目标，用户名和密码。我们需要在函数体内实现爆破的核心功能。爆破成功，则return True,msg,失败则return False,msg。这里msg是成功或者失败附带的信息，没有的话可以设置为None。

注意:

1. plu_info()和doCheck(address,username_list,password_list)为可选实现，doCrack(address,username,password)必须实现！
2. 具体例子可以参数项目plus下的插件。

4.3 API

框架提供的API

五、参考项目

• POC-T
• patator