通过词典工具看口令安全 泥巴 2000年 第42期 　　编者按：知己知彼，方能百战不殆。介绍这个词典工具当然不是要大家去当黑客搞破解，而是让大家更清楚地了解哪些口令容易被破解，从而提高自己口令的安全性。 　　我们的口令安全吗？看看黑客们经常使用的词典工具你就知道了。 　　词典制作工具——万能钥匙Xkey，这是一款国人自制的软件，利用它可以方便快捷地制作出许多破解工具所需要的词典文件。万能钥匙XKey 1.1版本在原有的基础上加入了更新的内容，使运行速度加快，而且还特别增加了计算机和网络常用英文单词作为词典文件中的单词。 　　该款软件根据对国内计算机网络用户的抽样分析，并参考计算机安全资料，把词典内容分为“电话号码”、“出生日期”、“姓名字母”、“英文数字”四个部分，在每一部分都有详细的设置，可以设置有关参数以生成词典。 　　如果设置之间相互排斥，还可以分别生成相应的词典，在保存词典文件时选择已有词典文件名可以将新内容追加到原文件中去。它可以根据你的设置生成各种类型的口令，主要分为四类： 　　1.电话号码：分为“普通电话”和“移动数字电话或寻呼机”两种，并可以选择不同位数的号码。 　　2.出生日期：分为月日、年月、年月日三种，并可选择二位或四位年份和设置年份范围。 　　3.姓名字母：分为姓名声母、姓或英文名、中文姓＋名、中文姓＋名字声母、中文姓＋英文名；在姓氏范围中，你可以直接输入某个姓氏或选择姓氏范围。 　　除此之外，你还可选择加上固定前缀、常用数字和出生日期，姓名换位或使用分隔符。 　　4.英文数字：此项包括有“计算机和网络常用英文（150个）”、其它常用英文单词（53123个）、常用数字（175个）和其它数字（0～999999）。 该软件安装完毕并运行，出现主界面（^42040314a^1） 　　了解了“使用说明”以后，请单击“下一步”按钮，进入“电话号码”词典文件设置对话框。 　　在该对话框中可以将普通电话、移动电话（手机） 或寻呼机的号码作为密码，并可以选择不同位数的号码，在“词典长度”状态栏可以即时了解词典长度。这里给大家说明一点：词典的长度将影响词典生成的时间和词典文件的大小。 　　如果你要使用电话号码所生成的词典文件进行破解操作，只需要不断单击“下一步”按钮直至最终生成词典文件。当然，你也可以设置所有的特征生成词典文件，下面我们就按照这个要求继续操作。 　　用鼠标单击“下一步”按钮，来到“出生日期”词典文件设置对话框（^42040314b^2）。 　　在该对话框中可以将出生日期分别按照月日、年月、年月日三种方式进行选择，并可指定年份范围和进行一些设置。 　　设置妥当后，单击“下一步”按钮，来到“姓名字母”词典文件设置对话框（^42040314c^3）。 　　在该对话框中，可以将姓名字母按照不同组合进行选择。在“姓氏范围”中，你可以直接输入某个姓氏或调整人口频度。 　　除此之外，你还可选择加上固定前缀、常用数字和出生日期，姓名换位或使用分隔符。 　　一切设置妥当以后，用鼠标单击“下一步”按钮，来到“英文数字”词典文件设置对话框。 　　在该对话框中，可以将常用常见的英文单词、数字作为词典文件中的密码。 　　选择妥当以后，用鼠标单击“下一步”按钮，终于来到了“生成词典”对话框。 　　在该对话框中，可以对要生成的词典文件进行设置。 　　在生成词典文件之前，你还可以对词典中的字母进行大小写设定和设定词条长度，并可以根据不同的系统平台对文本文件的换行符进行设定。 　　一切设置妥当后，用鼠标单击“完成”按钮，弹出“保存词典文件”对话框。 　　看看吧，哪些口令是在黑客的算计之中的，你可要小心了。要是再中了招，可别怪我没有提醒你。 词典（字典）：在网络安全方面特指一种储存口令的文档，是黑客常用工具之一。一般使用字典生成器之类的工具，按照一定的规则和条件穷举生成的所有可能口令集合。在黑客使用其他工具破解口令时，就是用它作为数据库，将里面的所有口令一一尝试，以破解他人口令。