1. 项目概述基于个人化信息生成密码猜测字典的自动化脚本这个项目听起来像是安全测试领域的一个实用工具。作为一名从事信息安全多年的从业者我经常需要评估系统的密码强度而手工创建测试字典既耗时又容易遗漏关键组合。这个脚本正好解决了这个痛点。在实际渗透测试中约70%的弱密码都包含用户的个人信息元素如生日、姓名、手机号等。一个高效的字典生成工具可以大幅提升测试效率。我将在本文分享如何用Python构建这样一个工具并融入多年实战中积累的密码组合规律。2. 核心设计思路2.1 密码生成逻辑设计密码字典生成的核心在于组合算法。基于经验我总结了三种主要生成模式基础信息组合将姓名拼音与数字日期进行排列组合例如zhangsan 1990 zhangsan1990变体首字母大写、添加下划线等键盘模式生成相邻键位组合如qwer1234常见键盘路径1qaz2wsx规则变形leet语替换a→s→$大小写交替PassWord2.2 技术选型考量选择Python作为开发语言主要基于丰富的字符串处理库itertools, string跨平台兼容性易于集成到现有测试框架关键依赖库import itertools import re from datetime import datetime3. 核心功能实现3.1 个人信息采集模块class UserProfile: def __init__(self): self.name input(输入姓名) self.birthday input(输入生日(YYYYMMDD)) self.phone input(输入手机号) self.keywords input(输入其他关键词(逗号分隔)).split(,)3.2 字典生成引擎def generate_combinations(profile): # 姓名处理 name_vars [profile.name.lower(), profile.name.capitalize()] # 日期处理 birth_date datetime.strptime(profile.birthday, %Y%m%d) date_vars [ profile.birthday, birth_date.strftime(%Y%m), birth_date.strftime(%m%d) ] # 生成所有组合 for name, date in itertools.product(name_vars, date_vars): yield f{name}{date} yield f{name}_{date}4. 高级功能扩展4.1 智能变形规则leet_map { a: , e: 3, i: 1, o: 0, s: $ } def apply_leet(text): for char, replacement in leet_map.items(): text text.replace(char, replacement) return text4.2 键盘模式生成KEYBOARD_PATTERNS [ qwertyuiop, asdfghjkl, zxcvbnm, 1234567890 ] def generate_keyboard_walks(): for row in KEYBOARD_PATTERNS: for length in range(4, 8): for i in range(len(row)-length1): yield row[i:ilength]5. 实战技巧与优化5.1 性能优化方案处理大规模组合时建议使用生成器而非列表存储结果分批写入文件避免内存溢出启用多进程处理Python multiprocessingdef save_to_file(passwords, filename, batch_size10000): with open(filename, w) as f: batch [] for pwd in passwords: batch.append(pwd) if len(batch) batch_size: f.write(\n.join(batch) \n) batch []5.2 常见问题排查问题1生成的字典文件过大解决方案按规则分类存储如姓名生日.txt、纯数字.txt问题2组合重复解决方案使用集合去重unique_passwords set() for pwd in generator: unique_passwords.add(pwd)6. 安全使用建议重要提示此类工具仅限合法授权测试使用获取书面授权后再进行测试测试完成后立即删除生成的字典文件不要保存包含真实密码的文件建议在隔离环境中运行测试在实际项目中我发现约85%的弱密码都符合以下模式姓名拼音出生年份zhangsan1990手机号后6位简单字母138123_abc公司缩写默认密码Company123通过这个项目我们可以自动化生成覆盖这些常见模式的测试用例显著提升安全测试效率。建议定期更新生成规则跟上用户密码习惯的变化。