https://txtmix.com/tags/cupp/Recent content in CUPP on Text MatrixHugozh-cnTue, 21 Jul 2026 20:06:14 +0800https://txtmix.com/posts/tech/mebus-cupp-password-profiler-guide/Tue, 30 Jun 2026 21:10:22 +0800https://txtmix.com/posts/tech/mebus-cupp-password-profiler-guide/<h1 id="mebuscupp交互式生成社工密码字典的开源工具">Mebus/cupp：交互式生成社工密码字典的开源工具</h1> <h2 id="这篇文章解决什么问题">这篇文章解决什么问题</h2> <p>在做授权渗透测试或取证调查时，最常见的弱密码往往不是 <code>123456</code> 这种通用字典能覆盖的，而是基于目标个人信息的&quot;社工字典&quot;——<code>Alice2024!</code>、<code>Zhang@1990</code>、<code>Wang_iphone</code> 这类组合。通用字典命中率低，但手工拼这种字典既耗时又容易遗漏。CUPP（Common User Passwords Profiler）就是为这个场景设计的：跑一次交互式问答，工具根据目标姓名、生日、宠物、配偶、爱好等个人信息，自动拼接出高命中率的候选密码清单。</p>