网上搜“免费密码字典txt下载”，免费密码弹出来的字典载结果能翻几十页。点进去一看，免费密码多半是字典载网盘链接，要么失效，免费密码要么让你先关注公众号。字典载真正能直接下的免费密码，没几个。字典载

我手头有一份，免费密码用了快六年。字典载最早是免费密码从一个老外的渗透测试论坛扒下来的，文件名就叫rockyou.txt，字典载压缩包不到50MB，免费密码解压出来1400多万条。字典载这玩意儿在圈子里算标配，免费密码2009年RockYou公司数据泄露，攻击者拿到的密码表被整理成字典，后来成了安全测试的入门工具。很多人第一次跑hydra或者hashcat，用的就是它。

但有个事得说清楚：rockyou.txt里大部分密码早就失效了。2012年之前，123456、password、qwerty这类纯弱口令占了大头。现在各大网站强制要求大小写加数字，老字典的命中率掉得厉害。我去年拿它测过一批自己搭的靶机，成功率不到3%。

所以现在找字典，得看场景。你要是测WPA2握手包，得用专门针对WiFi的字典，比如WPA-common.txt，里面全是8到12位纯数字组合，因为很多路由器默认密码就是手机号或者生日。跑aircrack-ng的时候，这类字典比通用字典快得多。我试过用rockyou跑一个本地抓的包，三小时没出结果；换8位数字字典，二十分钟就破了——密码是13800138000，机主拿手机号当WiFi密码。

另一个常见需求是撞库。这词听着吓人，其实就是拿泄露的账号密码去试其他网站。有人专门整理过“社工库字典”，按邮箱后缀、生日年份、常见姓名拼音分类。比如zhangsan1990.txt这种，里面是zhangsan加各种年份、符号的组合。我见过最细的字典，连“张三”的拼音全拼、首字母、加上!或@的变体都列好了，一共两百多行。这种字典跑起来慢，但针对性强。

下载渠道方面，GitHub上有个仓库叫danielmiessler/SecLists，里面Passwords目录下有几十个字典文件，从常见的top10000.txt到冷门的cirt-default-passwords.txt都有。直接git clone就行，不用注册。另一个是Weakpass网站，提供打包下载，但速度慢，有时候还断流。我一般用wget挂后台，睡一觉起来看进度。

有个坑得提醒：别随便下那些标着“全网最全”“10亿条”的字典。我下过一个，解压后200多GB，打开一看，大量重复行和乱码。跑起来光去重就得半小时。真正有用的字典，往往就几万到几百万条，关键是精准。比如darkweb2017-top10000.txt，只有一万行，但覆盖了当年暗网泄露的高频密码，比那些注水的大字典实用得多。

最后说个自己的习惯。我现在很少直接用现成字典，而是拿hashcat的规则文件自己生成。比如best64.rule，能把password变成P@ssw0rd、password123、drowssap等几十种变体。配合基础字典，比死磕大文件灵活。生成出来的txt也就几百MB，跑起来快，命中率还高。

真要下载，记住两点：一是看文件修改日期，超过三年的字典基本过时；二是下完先wc -l看行数，再head看前几行，别急着往hashcat里灌。时间宝贵，别浪费在垃圾数据上。