El Capitán

Antonio, el vaquero del oeste, cazarrecompensas de la ciudad. Dulce y eterna ficción. Un blog con proyectos, cursos y notas.

762 palabras

4 minutos

Genera diccionarios con Crunch

2025-12-08

Hacking

/

Wordlist

¿Qué es Crunch?#

Crunch es una herramienta para generar listas de palabras o diccionarios para realizar ataques de fuerza bruta.

Primeros pasos#

Instalación#

1
sudo apt install crunch

Desinstalación#

1
sudo apt remove crunch

Ubicaciones por defecto#

Charset list#

/usr/share/crunch/charset.lst

Contenido de Charset list#

Puedes añadir tu propio charset custom

custom = [+-*/1abc.]

1
# charset configuration file for winrtgen v1.2 by Massimiliano Montoro (mao@oxid.it)
2
# compatible with rainbowcrack 1.1 and later by Zhu Shuanglei <shuanglei@hotmail.com>
3

4

5
hex-lower                     = [0123456789abcdef]
6
hex-upper                     = [0123456789ABCDEF]
7

8
numeric                       = [0123456789]
9
numeric-space                 = [0123456789 ]
10

11
symbols14                     = [!@#$%^&*()-_+=]
12
symbols14-space               = [!@#$%^&*()-_+= ]
13

14
symbols-all                   = [!@#$%^&*()-_+=~`[]{}|\:;"'<>,.?/]
15
symbols-all-space             = [!@#$%^&*()-_+=~`[]{}|\:;"'<>,.?/ ]
16

17
ualpha                        = [ABCDEFGHIJKLMNOPQRSTUVWXYZ]
18
ualpha-space                  = [ABCDEFGHIJKLMNOPQRSTUVWXYZ ]
19
ualpha-numeric                = [ABCDEFGHIJKLMNOPQRSTUVWXYZ0123456789]
20
ualpha-numeric-space          = [ABCDEFGHIJKLMNOPQRSTUVWXYZ0123456789 ]
21
ualpha-numeric-symbol14       = [ABCDEFGHIJKLMNOPQRSTUVWXYZ0123456789!@#$%^&*()-_+=]
22
ualpha-numeric-symbol14-space = [ABCDEFGHIJKLMNOPQRSTUVWXYZ0123456789!@#$%^&*()-_+= ]
23
ualpha-numeric-all            = [ABCDEFGHIJKLMNOPQRSTUVWXYZ0123456789!@#$%^&*()-_+=~`[]{}|\:;"'<>,.?/]
24
ualpha-numeric-all-space      = [ABCDEFGHIJKLMNOPQRSTUVWXYZ0123456789!@#$%^&*()-_+=~`[]{}|\:;"'<>,.?/ ]
25

26
lalpha                        = [abcdefghijklmnopqrstuvwxyz]
27
lalpha-space                  = [abcdefghijklmnopqrstuvwxyz ]
28
lalpha-numeric                = [abcdefghijklmnopqrstuvwxyz0123456789]
29
lalpha-numeric-space          = [abcdefghijklmnopqrstuvwxyz0123456789 ]
30
lalpha-numeric-symbol14       = [abcdefghijklmnopqrstuvwxyz0123456789!@#$%^&*()-_+=]
31
lalpha-numeric-symbol14-space = [abcdefghijklmnopqrstuvwxyz0123456789!@#$%^&*()-_+= ]
32
lalpha-numeric-all         = [abcdefghijklmnopqrstuvwxyz0123456789!@#$%^&*()-_+=~`[]{}|\:;"'<>,.?/]
33
lalpha-numeric-all-space      = [abcdefghijklmnopqrstuvwxyz0123456789!@#$%^&*()-_+=~`[]{}|\:;"'<>,.?/ ]
34

35
mixalpha                   = [abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ]
36
mixalpha-space             = [abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ ]
37
mixalpha-numeric           = [abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ0123456789]
38
mixalpha-numeric-space     = [abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ0123456789 ]
39
mixalpha-numeric-symbol14  = [abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ0123456789!@#$%^&*()-_+=]
40
mixalpha-numeric-symbol14-space = [abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ0123456789!@#$%^&*()-_+= ]
41
mixalpha-numeric-all       = [abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ0123456789!@#$%^&*()-_+=~`[]{}|\:;"'<>,.?/]
42
mixalpha-numeric-all-space = [abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ0123456789!@#$%^&*()-_+=~`[]{}|\:;"'<>,.?/ ]
43

44
#########################################################################################
45
#                 SWEDISH CHAR-SUPPORT                                                  # #########################################################################################
46

47
#########################
48
# Uppercase             #
49
#########################
50
ualpha-sv                        = [ABCDEFGHIJKLMNOPQRSTUVWXYZÅÄÖ]
51
ualpha-space-sv                  = [ABCDEFGHIJKLMNOPQRSTUVWXYZÅÄÖ ]
52
ualpha-numeric-sv                = [ABCDEFGHIJKLMNOPQRSTUVWXYZÅÄÖ0123456789]
53
ualpha-numeric-space-sv          = [ABCDEFGHIJKLMNOPQRSTUVWXYZÅÄÖ0123456789 ]
54
ualpha-numeric-symbol14-sv       = [ABCDEFGHIJKLMNOPQRSTUVWXYZÅÄÖ0123456789!@#$%^&*()-_+=]
55
ualpha-numeric-symbol14-space-sv = [ABCDEFGHIJKLMNOPQRSTUVWXYZÅÄÖ0123456789!@#$%^&*()-_+= ]
56
ualpha-numeric-all-sv            = [ABCDEFGHIJKLMNOPQRSTUVWXYZÅÄÖ0123456789!@#$%^&*()-_+=~`[]{}|\:;"'<>,.?/]
57
ualpha-numeric-all-space-sv      = [ABCDEFGHIJKLMNOPQRSTUVWXYZÅÄÖ0123456789!@#$%^&*()-_+=~`[]{}|\:;"'<>,.?/ ]
58

59
#########################
60
# Lowercase             #
61
#########################
62
lalpha-sv                        = [abcdefghijklmnopqrstuvwxyzåäö]
63
lalpha-space-sv                  = [abcdefghijklmnopqrstuvwxyzåäö ]
64
lalpha-numeric-sv                = [abcdefghijklmnopqrstuvwxyzåäö0123456789]
65
lalpha-numeric-space-sv          = [abcdefghijklmnopqrstuvwxyzåäö0123456789 ]
66
lalpha-numeric-symbol14-sv       = [abcdefghijklmnopqrstuvwxyzåäö0123456789!@#$%^&*()-_+=]
67
lalpha-numeric-symbol14-space-sv = [abcdefghijklmnopqrstuvwxyzåäö0123456789!@#$%^&*()-_+= ]
68
lalpha-numeric-all-sv            = [abcdefghijklmnopqrstuvwxyzåäö0123456789!@#$%^&*()-_+=~`[]{}|\:;"'<>,.?/]
69
lalpha-numeric-all-space-sv      = [abcdefghijklmnopqrstuvwxyzåäö0123456789!@#$%^&*()-_+=~`[]{}|\:;"'<>,.?/ ]
70

71
#########################
72
# Mixcase               #
73
#########################
74
mixalpha-sv                   = [abcdefghijklmnopqrstuvwxyzåäöABCDEFGHIJKLMNOPQRSTUVWXYZÅÄÖ]
75
mixalpha-space-sv             = [abcdefghijklmnopqrstuvwxyzåäöABCDEFGHIJKLMNOPQRSTUVWXYZÅÄÖ ]
76
mixalpha-numeric-sv           = [abcdefghijklmnopqrstuvwxyzåäöABCDEFGHIJKLMNOPQRSTUVWXYZÅÄÖ0123456789]
77
mixalpha-numeric-space-sv     = [abcdefghijklmnopqrstuvwxyzåäöABCDEFGHIJKLMNOPQRSTUVWXYZÅÄÖ0123456789 ]
78
mixalpha-numeric-symbol14-sv  = [abcdefghijklmnopqrstuvwxyzåäöABCDEFGHIJKLMNOPQRSTUVWXYZÅÄÖ0123456789!@#$%^&*()-_+=]
79
mixalpha-numeric-symbol14-space-sv = [abcdefghijklmnopqrstuvwxyzåäöABCDEFGHIJKLMNOPQRSTUVWXYZÅÄÖ0123456789!@#$%^&*()-_+= ]
80
mixalpha-numeric-all-sv       = [abcdefghijklmnopqrstuvwxyzåäöABCDEFGHIJKLMNOPQRSTUVWXYZÅÄÖ0123456789!@#$%^&*()-_+=~`[]{}|\:;"'<>,.?/]
81
mixalpha-numeric-all-space-sv = [abcdefghijklmnopqrstuvwxyzåäöABCDEFGHIJKLMNOPQRSTUVWXYZÅÄÖ0123456789!@#$%^&*()-_+=~`[]{}|\:;"'<>,.?/ ]

¿Cómo usarlo?#

1
crunch <min> <max> [options]

Opciones principales#

-o wordlist.txt (output)
-f /path/to/charset.lst charset-name
-t @,%^ Specifies a pattern
Hay más opciones que puedes consultar con man crunch

Ejemplos#

Pin de 4 digitos#

1
crunch 4 4 0123456789
2

3
# 0000
4
# 0001
5
# ...
6
# 9999

Combinación binaria de 2 a 4 digitos#

1
crunch 2 4 01
2

3
# 00
4
# 01
5
# ...
6
# 1110
7
# 1111

Combinación binaria de 2 a 4 caracteres usando abc#

1
crunch 2 4 abc
2

3
# aa
4
# bb
5
# ...
6
# cccb
7
# cccc

Letras usuando el charset por defecto#

1
crunch 1 1
2

3
# a
4
# b
5
# ...
6
# z

Charsets incluidos#

1
crunch 1 2 -f /usr/share/crunch/charset.lst mixalpha-numeric-all-space -o wordlist.txt
2

3
# a
4
# b
5
# ...
6
# /
7
#   <== Son dos espacios

La opción -o es para guardar el output como archivo

Patrones#

Se usa para generar iteraciones sobre un password conocido, por ejemplo si sabes que tu contraseña contiene la palabra “dog”

Opciones#

1
-t @,%^
2
              Specifies a pattern, eg: @@god@@@@ where the only the @'s, ,'s, %'s, and ^'s will change.
3
              @ will insert lower case characters
4
              , will insert upper case characters
5
              % will insert numbers
6
              ^ will insert symbols

Ejemplo 1#

Lo anterior funciona cuando se usa la siguiente sintaxis:

1
crunch 2 2 -t @%
2

3
# a0
4
# a1
5
# ...
6
# z8
7
# z9

Ejemplo 2#

Cuando usamos la opción -f se toma el charset que defines y el @ es cualquier caracter

1
crunch 4 4 -f /usr/share/crunch/custom.lst custom -t dog@
2

3
# doga
4
# dogZ
5
# dog5
6
# ...
7
# dog=
8
# dog  <= Es un espacio

Ejemplo 3#

Si el patrón cuenta con caracteres especiales puedes usar las comillas simples '' o dobles "" para evitar conflictos

1
crunch 4 4 -f /usr/share/crunch/charset.lst mixalpha-numeric-all-space -t "do'%"
2
# do'0
3
# ...
4
# do'9
5

6
crunch 4 4 -f /usr/share/crunch/charset.lst mixalpha-numeric-all-space -t 'do"%'
7
# do"0
8
# ...
9
# do"9
10

11
crunch 4 4 -f /usr/share/crunch/charset.lst mixalpha-numeric-all-space -t "d'\"%"
12
# d'"0
13
# ...
14
# d'"9

Ejemplo 4#

1
crunch 4 5 -p dog cat bird

The numbers aren’t processed but are needed.

Ejemplo 5#

1
crunch 3 3 ab + 01 '!@#' -t @%^
2
# a0!
3
# a0@
4
# a0#
5
# a1!
6
# a1@
7
# a1#
8
# b0!
9
# b0@
10
# b0#
11
# b1!
12
# b1@
13
# b1#

Ejemplo 6#

1
crunch 3 3 -t dd% -p dog cat
2
# catdog0
3
# catdog1
4
# catdog2
5
# catdog3
6
# catdog4
7
# catdog5
8
# catdog6
9
# catdog7
10
# catdog8
11
# catdog9
12
# dogcat0
13
# dogcat1
14
# dogcat2
15
# dogcat3
16
# dogcat4
17
# dogcat5
18
# dogcat6
19
# dogcat7
20
# dogcat8
21
# dogcat9

Ejemplo 7#

Cuando usamos la opción -f se toma el charset que defines y el @ es cualquier caracter Pero al usar la opción -l hace que el @ sea tratao como literal

1
crunch 5 5 -t p@ss% -l a@aaa
2
# p@ss0
3
# p@ss1
4
# ...
5
# p@ss8
6
# p@ss9

Más información#

Nota final
¡Gracias por terminar de leer este artículo! uwur
— El Capitán
¿Tienes alguna duda o te gustaría comentar algo sobre este artículo?

Únete a nuestra comunidad en Telegram

Puedes encontrarme en:

Twitter

Github

LinkedIn

Genera diccionarios con Crunch

https://elcaza.github.io/posts/hacking/crunch/

Autor

El Capitán

Publicado el

2025-12-08

Licencia

CC BY-NC-SA 4.0

ZeroTier One

BugCon 2025, taller Silence Machine