CUPP - 일반 사용자 비밀번호 프로파일러

소개

가장 일반적인 인증 형태는 사용자 이름과 비밀번호 또는 암호 구문의 조합입니다. 두 값이 모두 로컬에 저장된 테이블 내의 값과 일치하면 사용자는 연결을 위해 인증됩니다. 비밀번호 강도는 암호화 기술이나 라이브러리 기반의 자동화된 값 테스트를 통해 비밀번호를 추측하거나 깨는 데 필요한 난이도의 척도입니다.

약한 비밀번호는 매우 짧거나 알파벳과 숫자만 사용할 수 있어 해독이 쉬울 수 있습니다. 약한 비밀번호는 또한 사용자 프로파일링을 통해 쉽게 추측할 수 있는 생일, 별명, 주소, 반려동물이나 친척의 이름 또는 God, love, money, password와 같은 일반 단어일 수도 있습니다.

이것이 CUPP가 탄생한 이유이며, 법적 침투 테스트나 범죄 수사와 같은 상황에서 사용할 수 있습니다.

요구사항

CUPP를 실행하려면 Python 3이 필요합니다.

빠른 시작

$ python3 cupp.py -h

옵션

사용법: cupp.py [옵션]

-h      이 메뉴를 표시합니다

-i      사용자 비밀번호 프로파일링을 위한 대화형 질문

-w      기존 사전이나 WyD.pl 출력을 프로파일링하여 pwnsauce를 만듭니다 :)

-l      저장소에서 대규모 단어 목록 다운로드

-a      기본 사용자 이름과 비밀번호를 Alecto DB에서 직접 파싱합니다.
        프로젝트 Alecto는 Phenoelit과 CIRT의 정제된 데이터베이스를 사용합니다

---

🌐 본 텍스트는 빠른 이해를 돕기 위한 요약 번역본입니다. 정확한 기술 정보 및 전체 코드는 GitHub 원문에서 확인하실 수 있습니다.