pipal

Pipal, 密码分析器

版权所有(c) 2022, Robin Wood 在我进行的大多数内部安全测试中,我通常能从用户那里获取密码备份。 为了对这个问题进行一些基本分析,我写了 Counter 类,因为我最初 我对它做了不少修改,以生成额外的统计数据,这些数据可以 在向管理层提交报告时很有用。

最近，一个好朋友 n00bz 在 Twitter 上询问是否有人有可以用来分析他所拥有的一些密码的工具。我向他推荐了 Counter，并表示如果他有任何建议，可以告诉我。他确实这样做了，在过去一个月里，我们共同提出了许多新功能，我们都认为这些功能将帮助任何拥有大量破解密码的用户进行分析。我们还从知名的密码分析师 Matt Weir 和 Martin Bos 获得了反馈，我要向他们表示衷心感谢。

在继续之前,我必须指出,这套工具所做的只是提供统计数据和信息,帮助您分析密码。真正的工作是由您来解释结果,我提供数字,您讲述故事。由于底层代码发生了如此多的变化,我也决定更改名称(见下文),并发布一个全新版本。那么,这新版本做了什么?最好的描述方式是看一些示例,因此请前往 Pipal 项目页面 查看完整的示例分析过程。

该应用程序只能在 Ruby 1.9.x 及更高版本下运行,如果您尝试在之前的版本中运行,将会收到警告并关闭应用程序。