パスワード強度評価ツール

Password Strength Evaluator は、パスワードの強度を評価し、セキュリティを向上させるための推奨事項を提供するツールです。このツールは、Have I Been Pwned API を使用して、パスワードがデータ侵害で流出していないかも確認します。さらに、評価結果を JSON および CSV ファイルに保存し、将来の分析に役立てます。

使用方法

1. Python 2.7 環境の準備

   • システムに Python 2.7 がインストールされていることを確認してください。
   • また、requests ライブラリをインストールする必要があります。次のコマンドを実行してインストールできます:
     root@kitploit:~

     pip install requests
     

2. リポジトリのクローン

   • 次のコマンドを使用して、このリポジトリをローカルマシンにクローンします:
     root@kitploit:~

     git clone https://github.com/Jenderal92/Password-Strength-Evaluator.git
     

3. ツールの実行

   • ツールをクローンしたディレクトリに移動し、スクリプトを実行します:
     root@kitploit:~

     python password_strength_evaluator.py
     

4. 画面上の指示に従う

   • プログラムは評価するパスワードの入力を求めます。
   • パスワードの強度を表示し、必要に応じて改善のための提案を提供します。
   • プログラムはパスワードが何らかの侵害で流出していないかも確認します。

5. 評価結果

   • 評価結果は次の2つのファイルに保存されます:
     • password_evaluations.json (JSON形式)
     • password_evaluations.csv (CSV形式)

   これらのファイルを開いて、パスワードの評価履歴を分析できます。

ツールの機能

1. パスワード強度の評価:

   • 以下の基準に基づいてパスワードを評価します:
     • パスワードの長さ
     • 大文字の使用
     • 小文字の使用
     • 数字の使用
     • 特殊文字の使用
     • パスワード内の文字の多様性

2. データ侵害のチェック:

   • Have I Been Pwned API を使用して、パスワードが何らかの侵害で流出していないかを確認します。
   • パスワードが流出している場合は警告を表示し、見つかった侵害の件数を示します。

3. 結果の保存:

   • 将来の分析のために、評価結果を JSON および CSV 形式で保存します。
   • 時間の経過に伴うパスワードの強度の追跡が容易になります。

4. パスワード改善の提案:

   • パスワードが弱い場合やセキュリティ基準を満たしていない場合に、改善のための提案を提供します。

出力例

===============================
    Password Strength Evaluator
    By : Python 2.7
===============================
Enter a password to evaluate: Password123!
Password Strength: Strong
Your password is not found in any known breaches.
Your password is strong. Good job!

[Saved evaluation to password_evaluations.json and password_evaluations.csv]