CeWL

CeWL 是一款用于生成定制化密码字典的命令行工具，通过爬取目标网站内容提取有效单词。它支持指定爬取深度、是否跟随外部链接，并可过滤单词长度（默认≥3字符），结果可输出至终端或保存为文件；底层基于 Ruby 实现，依赖 Nokogiri 等库解析 HTML 与元数据。该工具常用于渗透测试中的密码爆破前准备阶段，适用于红队评估、安全审计及密码强度测试等场景，需配合 John the Ripper 等密码破解工具使用。