Генерация паролей для mail:pass какой софт/метод используете?

[Scully]

Доброго времени суток, имеется очень актуальный вопрос. Какими инструментами вы пользуетесь когда вы осуществляете атаку брутфорсом на почтовые ящики имея к примеру только email в виде john.smith@bigcompany.com
или john.smith@bigcompany.com:Iamstupid1 ?

На мой взгляд в первом случае можно сделать генерацию по юзернейму, а так же по доменному имени используюя различные маски на выходе получив например "smithbigcompany2021". Во втором случае можно сделать как в первом + дополнить различные комбинации на основе имеющегося пароля, например "IamstupidSmith777" .
Я знаю о наличии инструмента Unified List Manager , но он генерирует слишком много комбинаций, которые в реальной жизни имеют очень низкий шанс на использование.



Была дилема в какой раздел задать такой вопрос, по этому прошу перенести в нужный, если мной совершена ошибка.

 

[Ezios]

Можно попробовать пароли при помощи combinator и combinator3 сделать .

combinator3 цифры.txt имена.txt цифры.txt > цифры_имена_цифры.txt
combinator имена.txt цифры.txt > имена_цифры.txt
combinator цифры.txt имена.txt > цифры_имена.txt

Ну а потом юзать прогу по составлению листа
email1:pass1
email2:pass1
email1:pass2
email2:pass2

 

[Eject]

GitHub - Mebus/cupp: Common User Passwords Profiler (CUPP)

Common User Passwords Profiler (CUPP). Contribute to Mebus/cupp development by creating an account on GitHub.

github.com

GitHub - glitchedgitz/cook: A wordlist framework to fullfill your kinks with your wordlists. For security researchers, bug bounty and hackers.

A wordlist framework to fullfill your kinks with your wordlists. For security researchers, bug bounty and hackers. - GitHub - glitchedgitz/cook: A wordlist framework to fullfill your kinks with yo...

github.com

 

[Alfred]

Can't u use tools like John the Ripper or the wordlists prebuilt in Kali Linux?