本文共 1791 字，大约阅读时间需要 5 分钟。
Crunch
Crunch可以根据用户指定的输入生成字典列表，并且可以输出到终端、文件中或项目中。
crunch[ ] [options]
<min-len> <max-len>最小和最大字符串的长度，即使不使用该项参数的值，也需要填写。
[<charset string>]用户可以指定crunch要在命令行上使用的字符集，如果留空，crunch将使用默认字符集。指定字符集的顺序必须是小写字符、大写字符、数字、符号。如果你不遵循这个顺序，你将得不到你想要的结果。必须为字符类型或加号指定值。 如果要在字符集中包含空格字符，则必须使用\字符对其进行转义，或将字符集括在引号中，即"abc "。 如果有"+"指定，则后续格式中出现的类型从其中取值。 [options]用户可选选项，下文详细介绍 指定输出文件的大小，只有当-o选项被使用时才会生效。数字和自度之间没有空格，50MB时正确的，50 MB是错误的
-b 60MB。 指定要写入到输出文件中的行数，只有当-o选项被使用时才会生效。
限制相同字符出现的次数。-d 2@选项只会生成aab、aac这样的字符串，而不会出现aaa的字符串。
指定字符串用来提前停止wordlist的生成。遇到该字符串后就停止生成。
调用库文件。
反转输出，这样就可以得到aaa、baa、caa、daa、aba、bba等，而不是aaa、aab、aac、aad等。
指定输出格式。@大写字母,小写字母%数字^特殊符号。
当您使用-t选项时，这个选项告诉crunch哪些符号应该被视为文字。这将允许您将占位符用作模式中的字母。-l选项的长度应该与-t选项的长度相同。
与-p融合，使用-p。
指定输出文件，例如wordlist.txt。前提是该文件存在。
-p选项会告诉crunch不要生成重复的字符。
crunch 3 3 -p abc命令将abc作为字符集，但是生成的结果为abc、acb、bac、bca、cab、cba六种结果,即不会出现重复的字符。 在-p选项后为word1、word2形式的字符串时，就代表了将整个字符串视为1个字符，例如crunch 3 3 -p abc def命令产生的结果为abcdef、defabc两种情况。 -p选项必须放在整个命令中的最后一个选项。如果出现crunch 3 3 -p abc -o wordlist.txt命令，会将-o``wordlist.txt当成字符串进行处理，这就是为什么要将-p放在最后一个选项。 -P选项不能与-s选项一起使用。 -p选项会忽略min和max的限制（但是你还是需要设置）。 读取filename.txt中的内容并且进行替换，与-p一样，只不过是从文件中读取内容。
指定一个开始的字符，即从自己定义的密码abcd开始。
该选项会从暂停的地方继续开始生成字典。
该选项仅在使用-o命令的时候有用。 在终端字典生成前后所采用的命令需要完全一样。 唯一例外的是-s选项，当命令中包含-s选项时，你必须把-s选项删除在你恢复生成字典之前。 禁止打印百分比。
必须为最后一个选项，但是还是不能放在-p选项之后，还是会被当做字符串处理，如下图所示。 压缩生成的字典文件，支持gzip,bzip2,lzma,7z。
转载地址：http://doxfz.baihongyu.com/