berzerk0/Probable-Wordlists
GitHub: berzerk0/Probable-Wordlists
基于数十亿条真实泄露密码按流行度排序的概率字典，为密码安全测试与研究提供高效词库支撑。
Stars: 9244 | Forks: 1610
# Probable Wordlists - 版本 2.0
__你知道世界上最常见的密码是什么吗？
你知道它们长什么样吗？
为了安全起见，你肯定会想避开它们！__
### 考虑克隆？ 这个代码库不包含代码，而是包含指向一组列表的链接。
__*获取你所需的文件可能并不需要克隆整个仓库*.__
访问 __[下载](Downloads.md)__ 页面了解更多信息。  #### 查看 [密码趋势分析](https://github.com/berzerk0/GitPage/wiki/Actionable-Password-Advice-Based-on-the-Probable-Wordlists) - 来学习吧！ 我将 __版本 1__ 文件中出现过 10 次及以上的密码趋势进行了可视化。 这些图表包含了关于如何让你的密码更具独特性的*直接可操作*建议。 ## 方法论：原因与方式 ### 原因 密码字典并不难找。似乎每隔几周，我们就会听到关于大规模、破纪录的数据泄露事件，数以百万计的凭证散落在互联网上供所有人查看。如果我们的数据被泄露了，我们会更改密码，辛勤工作的安全团队将解决漏洞，然后每个人都会等待直到听到下一次泄露事件。 虽然泄露可能是出于恶意发布的，但我认为这是我们让自己在网络世界上变得更安全的一个机会。 密码从定义上讲，就是用来保密的。如果不是因为这些泄露，我们可能根本不知道密码长什么样。当然，我们可能知道朋友家 Wi-Fi 的密码，或者是公司费用账户的密码，但密码通常只打算让用户和身份验证系统知道。 但是，请考虑这一点：
如果你永远不应该告诉我你的，而我也永远不会告诉你我的...
__我们怎么知道我们没有在使用相同的密码？__
__我们怎么知道我们没有和*数百万*的其他人使用相同的密码？__ 如果只有坏人了解常见的密码长什么样，那么我们其他人可能永远不会去更改密码！如果没有这些知识，我们可能只会继续相信我们的密码是独一无二的。数据显示，很多时候密码绝对*不是*独一无二的。 这一点年复一年地得到证实，因为 `password` 已经第无数次被发现位居前三大密码之列。在我们了解常见密码长什么样之前，我们总会想出那些出现在几十次泄露事件中的密码。 如果你的任何密码已经在互联网上公布，让所有人都看到了，那么你还能声称它是 __*你的*__ 密码吗？ ## 方式 在研究密码字典时，我注意到大多数字典要么按字母顺序排序，要么根本不排序。这对于计算机分析来说可能没问题，但我想了解一些关于人们思考方式的东西。 我认为，为了进行最实用的分析，列表的排序方式必须反映 __真实的人类行为__，而不是任意的字母系统或随机的时间顺序。 在大半年的时间里，我访问了 SecLists、Weakpass 和 Hashes.org 等网站，下载了我能找到的几乎每一个包含真实密码的字典。在尝试删除无关信息后，这次收集产生了 1600 个文件，包含超过 350GB 被泄露的密码。 对于每个文件，我删除了内部的重复项，并确保它们都使用相同样式的换行符。其中一些列表由较小的列表组成，一些列表是完全相同的副本，但我确保原始材料尽可能“纯粹”。然后，所有文件被合并成一个单一的集合体，代表了所有的源文件。 在这个文件中，每次发现一个密码就代表在原始材料中发现了一次。__我将一个密码在所有文件中被发现的次数视为其整体受欢迎程度的近似值。__ 如果一个条目在少于 5 个文件中被发现，说明它并不常用。但是，如果一个条目在超过 350 个文件中被发现，它就非常受欢迎。在最多源文件中发现的密码被认为是最受欢迎的，并被放置在列表的顶部。不频繁出现的文件被放置在底部。 庞大的源文件代表了近 *130 亿个密码！* 然而，由于该项目的目标是找到最受欢迎的密码，而不是仅仅列出我能找到的尽可能多的密码，__一个密码需要在分析中被发现至少 5 次才能被包含在这些列表中。__ 最终结果是一个包含约 __*20 亿*__ 真实密码的列表，按其受欢迎程度排序，而不是按字母表排序。 ## 此代码库中的目录
__按受欢迎程度排序的文件将在文件名中包含 `probable-v2`__ ### [Real-Passwords](Real-Passwords) 这些是 __真实__ 的密码。 此文件夹中的文件来自
## 享受吧！
你知道它们长什么样吗？
为了安全起见，你肯定会想避开它们！__
### 考虑克隆？ 这个代码库不包含代码，而是包含指向一组列表的链接。
__*获取你所需的文件可能并不需要克隆整个仓库*.__
访问 __[下载](Downloads.md)__ 页面了解更多信息。  #### 查看 [密码趋势分析](https://github.com/berzerk0/GitPage/wiki/Actionable-Password-Advice-Based-on-the-Probable-Wordlists) - 来学习吧！ 我将 __版本 1__ 文件中出现过 10 次及以上的密码趋势进行了可视化。 这些图表包含了关于如何让你的密码更具独特性的*直接可操作*建议。 ## 方法论：原因与方式 ### 原因 密码字典并不难找。似乎每隔几周，我们就会听到关于大规模、破纪录的数据泄露事件，数以百万计的凭证散落在互联网上供所有人查看。如果我们的数据被泄露了，我们会更改密码，辛勤工作的安全团队将解决漏洞，然后每个人都会等待直到听到下一次泄露事件。 虽然泄露可能是出于恶意发布的，但我认为这是我们让自己在网络世界上变得更安全的一个机会。 密码从定义上讲，就是用来保密的。如果不是因为这些泄露，我们可能根本不知道密码长什么样。当然，我们可能知道朋友家 Wi-Fi 的密码，或者是公司费用账户的密码，但密码通常只打算让用户和身份验证系统知道。 但是，请考虑这一点：
如果你永远不应该告诉我你的，而我也永远不会告诉你我的...
__我们怎么知道我们没有在使用相同的密码？__
__我们怎么知道我们没有和*数百万*的其他人使用相同的密码？__ 如果只有坏人了解常见的密码长什么样，那么我们其他人可能永远不会去更改密码！如果没有这些知识，我们可能只会继续相信我们的密码是独一无二的。数据显示，很多时候密码绝对*不是*独一无二的。 这一点年复一年地得到证实，因为 `password` 已经第无数次被发现位居前三大密码之列。在我们了解常见密码长什么样之前，我们总会想出那些出现在几十次泄露事件中的密码。 如果你的任何密码已经在互联网上公布，让所有人都看到了，那么你还能声称它是 __*你的*__ 密码吗？ ## 方式 在研究密码字典时，我注意到大多数字典要么按字母顺序排序，要么根本不排序。这对于计算机分析来说可能没问题，但我想了解一些关于人们思考方式的东西。 我认为，为了进行最实用的分析，列表的排序方式必须反映 __真实的人类行为__，而不是任意的字母系统或随机的时间顺序。 在大半年的时间里，我访问了 SecLists、Weakpass 和 Hashes.org 等网站，下载了我能找到的几乎每一个包含真实密码的字典。在尝试删除无关信息后，这次收集产生了 1600 个文件，包含超过 350GB 被泄露的密码。 对于每个文件，我删除了内部的重复项，并确保它们都使用相同样式的换行符。其中一些列表由较小的列表组成，一些列表是完全相同的副本，但我确保原始材料尽可能“纯粹”。然后，所有文件被合并成一个单一的集合体，代表了所有的源文件。 在这个文件中，每次发现一个密码就代表在原始材料中发现了一次。__我将一个密码在所有文件中被发现的次数视为其整体受欢迎程度的近似值。__ 如果一个条目在少于 5 个文件中被发现，说明它并不常用。但是，如果一个条目在超过 350 个文件中被发现，它就非常受欢迎。在最多源文件中发现的密码被认为是最受欢迎的，并被放置在列表的顶部。不频繁出现的文件被放置在底部。 庞大的源文件代表了近 *130 亿个密码！* 然而，由于该项目的目标是找到最受欢迎的密码，而不是仅仅列出我能找到的尽可能多的密码，__一个密码需要在分析中被发现至少 5 次才能被包含在这些列表中。__ 最终结果是一个包含约 __*20 亿*__ 真实密码的列表，按其受欢迎程度排序，而不是按字母表排序。 ## 此代码库中的目录
__按受欢迎程度排序的文件将在文件名中包含 `probable-v2`__ ### [Real-Passwords](Real-Passwords) 这些是 __真实__ 的密码。 此文件夹中的文件来自
## 享受吧！
标签：DOS头擦除, Probable-Wordlists, 反取证, 安全测试, 安全评估, 密码字典, 密码学, 密码安全, 密码破解, 弱口令, 手动系统调用, 攻击性安全, 概率分析, 流行密码, 网络安全, 隐私保护, 黑客字典