Primero de nada, no confundas una medida legal con una prohibición, ellos pueden prohibirte lo que quieran pero por supuesto que no es ilegal, ¿qué te ha hecho llegar a ese razonamiento?, un generador de diccionarios basicamente es un algoritmo que genera combinaciones de texto, eso en ningúno de los posibles sentidos podría ser considerado ilegal, clasificable como Malware o hack-tool posiblemente si, pero... ¿ilegal?, no, ni tampoco está prohibido en GitHub ese tipo de herramientas por que para empezar solo las personas con malas intenciones lo consideran software malicioso, pero esos programas tienen diversas utilidades ...muy legales.
Lo ilegal sería manifestar la intención de utilizarlo o confesar haberlo utilizado con fines delictivos que ya todos conocemos...

Por si sigues teniendo dudas puedes leer los términos de uso de GitHub donde simplemente te advierten que no debes usar su servicio para propósitos ilegales:...Y como ya hemos dejado claro, el desarrollo y la publicación de un generador de diccionarios no es ilegal.

Saludos

Muchas gracias por tu respuesta dopr

El formato de la tarjeta tiene que ser FAT, no la puedo cambiar 

has probado con carga el script una sola vez......

Aproximadamente hace un mes generé unas contraseñas en un registro el cual no se conectaba con una base de datos sino con un archivo php (es decir, en vez de utilizar una base de datos todo era almacenado en un archivo php  
Luego de registrar dos usuarios con la contraseña '12345', se me dió por seguridad buscar los números cifrados de MD5 en Google y varios sitios web si los descifraban. Estoy seguro que '12345' estaba de por sí en varios diccionarios. Pero al ver en sitios web el código descifrado me asusté mucho por lo tan vulnerable que podía llegar a comprometerse las contraseñas que se ingresen y como afectarían a los usuarios.

De igual manera creo que le añadiré un captcha sencillo en el registro. También quisiera añadirlo al Log In, pero sería molesto llenar ese captcha en cada ingreso  

He escuchado del parámetro 'cost' que a propósito demora la carga ante ataques de fuerza bruta. ¿Es recomendable usar el cost?

  Muchas gracias por responder