لمحة عن wordlist الجاهزة الموجودة على الأنترنت و المدمجة مع Kali Linux

-


سنقوم بإذن الله في هذا الدرس بإعطاء لمحة عن WordList الجاهزة الموجود على الشبكة العنكبوتية وأيضا المدمجة مع Kali Linux.
لن نتطرق الى استعمالات WordList لأنها كثيرة.

ROCKYOU
معظم WordList الموجودة مع Kali Linux مضغوطة ولا يمكن استعمالها مباشرة لذا يجب فك الضغط عنها وهي توجد في مسارات مختلفة ليس عليك الا البحث عنها وأقواها ROCKYOU وتتواجد في هذا المسار ويمكننا الوصول اليه يدويا أو باستعمال امر الدخول cd يليه بعده مسار المجلد.

نكتب في Terminal هذا الأمر
  /usr/share/wordlists/cd
ls

نلاحظ أن الملف مضغوط لذلك نقوم بفك الضغط ثم نعرض الملف باستعمال الأمرين

gunzip rockyou.txt.gz view rockyou .txt



نخرج من مشاهدة الملف بالضغط على ctrl + z

John password
هناك WordList صغيرة بعض الشيء عن rockyou لكنها تحتوي على معظم الكلمات تداولا عبر الأنترنت وتتمركز في هذا المسار
/usr/share/John/cd
lsview password.txt



 WFUZZ
هناك عدة WordList متوفرة مع الأداة WFUZZ التي تساعدك في تنفيذ هجوم Brut force attacks وتوجد في هذا المسار
cd /usr/share/wfuzz/wordlistls
نستعرض المجلدات الموجودة باستعمال الأمر

ls fuzzdb general Injections others stress vulns webservicces

فنلاحظ وجود عدة WordList أفضلها الموجودة في ملف general و اسم الملف megabeast


نقوم بالدخول اليه   باستعمال الامر
cd general && ls

ثم نلقي نظرة عليه باستعمال الأمر
view megabeast.txt

 هناك عدة اختصارات تسهل عليك عملية البحث عن WordList وهي في المسار

wordlists/usr/share/ cd
ls -alh





 إذا تعدر عليكم إيجاد هذه WordLists أو لم تجدوها مفيد لكم يمكنكم وبكل بساطة تحميل أخرى جاهزة على سبيل المثال:

- موقع Crackstation لديه ملفان أحدهما به 1,493,677,782 كلمة وحجمه 15 جيجا !!! يمكنك تحميله من هنا 
- موقع bestwordlist.com يمكنك من صنع WordLists خاصة بك.
Rainbow table له نوعان من الملفات الأول حجمه 33 جيجا و الثاني 7 جيجا يمكنك تحميله من هنا 
- هذا الملف به 2,151,220 كلمة و حجمه 19.2 ميغا.
-هناك العديد من WordLists الأخرى يمكنك فقط وضع بحث في جوجل هكذا  .

إذا لم تفلح لحد الان في أن تجد ما تحتاج يمكنك صنع WordLists على ذوقك الخاص و هذا ما سنراه في الدرس التالي.

أرجو أن أكون قد وفيت في الشرح، يمكنك طرح تساؤلاتكم لمزيد من الاستفسارات.


شكرا على تتبعكم والى اللقاء في تدوينة أخرى

أستودعكم الله السلام عليكم ورحمة الله.

تعليقات

إرسال تعليق

المشاركات الشائعة من هذه المدونة

شرح مفصل و كامل لـ Crunch مولد wordlist

-
صورة
أداة Crunch الغنية عن التعريف تتيح لك صنع wordlist بذوقك الخاص وكما تريده بدقة وتفصيل وبكل سهولة حيث توفر لك الكثير من الاعدادات والخيارات ولا يلزمك سوى تحديد طول الكلمة والحروف والرموز المكونة لها. نفتح Terminal ثم نكتب man crunch فنجد هذه الصفحة سطر الأوامر لهذه الأداة يكتب كالتالي charset string>]  [options] > [ < max-len >< min-len >    crunch حيث < min-len > عبارة عن خيار اجباري يحدد الطول الأدنى للكلمات المولدة. < max-len > عبارة عن خيار اجباري يحدد الطول الأقصى للكلمات المولدة. ] < charset string > [ هذا الخيار لتحديد مكونات الكلمات المولدة crunch 1 3 xyz لادراج فراغ بين  مكونات الكلمات المولد  نستعمل  \ في مكان الفراغ أو نحيط الأحرف  ب "" واضافة فراغ فيصبح الأمر هكذا crunch 1 3 "xyz " crunch 1 3  xyz\ [ options ] - o مسار لحف الملف  إذا وضعت اسم الملف فقط يتم حفضه في ملف الروت الامتدادات الصال
قراءة المزيد

انشاء wordlist خاص بك بسهولة وبدون أوامر على الويندوز واليونكس

-
صورة
بعد شرحنا في  الدرس السابق لأداة  Crunch  وجدنا أنها فعالة جدا لكن تعتمد كليا على الأوامر وهذا ما لا يعجب البعض لذلك أحضرت لكم اليوم أداة رهيبة بواجهة رسومية بسيطة وهي سريعة جدا باعتبارها تطبيق للويندوز وبها يمكنك توليد أرقام الهاتف والتواريخ بخطوات بسيطة ويمكنك فلترة الكلمات التي لا تريدها. الأداة L517 بها عدة مميزات سوف نتطرق اليها ان شاء الله في هذا الدرس. يمكنك تحميلها من  الموقع الرسمي  لها. * خاصية استوراد الكلمات - جلب الكلمات من الملفات ذات الامتدادات التالية . txt . mp3 . pdf . ppt . srt . rtf . doc / .docx . htm / .html . jpg / .jpeg وأخرى... - سحب ونقل الملفات بالفأرة لإضافتها في اي مكان داخل الأداة. - استعمال الاختصارات داخل الأداة CTRL + C < النسخ  CTRL + V < اللصق     CTRL + O < فتح الملف   CTRL + D <   قائمة مغفل القتل CTRL + F <   إيجاد بند في قائمة Delete <   إزالة العنصر المحدد Shift+Del <   حذف الكل (تنظيف الواجهة) - جلب الكلمات من المواقع ذات  (strips HTML code)
قراءة المزيد