認証されたパスワード監査で、大規模な汎用リストよりも対象に合わせた wordlist のほうが効果的なのはなぜですか？
すべてのアカウントのパスワードが必ずリストに含まれるためです。
候補を一切試さずに認証を回避できるためです。
想定される構造や組織固有の語彙をモデル化し、より可能性の高い候補に検索範囲を絞り込めるためです。
テスト前にパスワードデータベースを暗号化するためです。