Part1 前言
在日常的红队攻防比赛、渗透测试项目中，如果遇到Web表单登录入口，一般都会尝试用burpsuite进行猜解尝试，得到可用的账号密码。但是经常会遇到枚举不到可用的用户名的情况，于是就诞生了这款工具。
Part2 工具介绍
网上有类似的字典生成工具，但是所采用的java库太老了，对于很多生僻汉字不支持，生成的结果也没有进行去重处理，而且还有编码乱码问题。于是ABC_123重写了一款“用户名字典生成工具”，用于将中文汉字姓名转换为拼音格式，支持多达11种拼音格式的转换。
工具特点如下：
1. 综合处理速度和准确度，选用了最新的拼音转换支持库。
2. 支撑转成11种格式的用户名拼音（大家有什么好的建议，可以在公众号后台给我发消息留言）
3. 对读入的中文汉字姓名列表文件进行编码识别，避免出现中文乱码问题。
4. 对生成的字典进行文本去重，保证没有重复结果。
5. 软件根目录放置了一个中文姓名字典，供大家使用。
Part3 工具使用
工具的使用非常简单，选择一个汉字姓名字典，比如“names.txt”，然后勾选需要的用户名规则，点击“生成拼音格式字典”，程序会自动生成output.txt文件。
生成的output.txt文件内容如下，可以看到，生成了各种的拼音格式，这样的字典列表可以使枚举用户名的成功率大大增加。
专注于网络安全技术分享，包括红队、蓝队、日常渗透测试、安全体系建设等
每周一篇，99%原创，敬请关注
