摘 要：本课题设计的密码字典生成与整理工具是为了提高网络渗透效率，节约网络渗透的时间。由于当今互联网技术的高速发展，网站的安全性变的格外重要，公司网站的安全性关乎到公司的声誉与资金安全，因此不少的公司会请一些专业人员对其网络进行渗透测试以测试其网站的安全性与稳定性。而渗透测试的第一关就是密码登录问题。本课题基于python语言利用其dict()函数开发了密码字典生成与整理工具，渗透测试人员在对网站进行渗透的时候可以使用此工具生成所需字典，提高渗透效率。密码字典主要用于字典攻击，本课题根据渗透测试人员的需求主要设计了五种字典生成功能，分别为生成简单验证码字典（默认4个字符）、根据输入的字符生成4位验证码字典、生成辅助爆破字典、迭代生成字符字典、筛选使用最频繁使用的密码。并且可根据所需的密码或者验证码长度生成相应的种类及长度的密码字典供渗透测试人员使用。生成字典强度分为normal、verify、frequence三类，使用者可根据其所需种类进行生成。本工具操作简单，生成时间极短，大大的节约了渗透测试人员的时间，提高了工作效率。 关键词：密码字典生成；Python；渗透测试；爆破；密码登录；字典攻击