黑客基础入门系列培训教程(网络黑客入门教学)

　　花无涯带你走进黑客世界之暴力破解

　　前二章节都讲述了工具、检测、破解等基础路径，接下来划重点了。

　　比较原始和基础的就是字典。

　　其实即便是一个暴力破解法，对一些有一定复杂度的密码也是素手无策的，尽管电脑运算速度很快，但是并不足以快到可以用有限短的时间处理巨多亿次的测试运算，为什么这么说?举个例子，假设密码只有7位，每位可能是26个字母(分大小写就是52种)，加上10个数，在加上一些特殊字符(如@#$%^等等，假设只有10个，其实不止)，也就是每位上的可能性就有52+10+10=72，9位遍历就是72的8次方， 也就是大约900万亿!!!所有，这样去破解密码，通常是不可能的，那么这就是所谓字典档和密码规则设定来减少这种遍历。

　　首先解释字典档，字典档是黑客认为一些网络用户所经常使用的密码，以及以前曾经通过各种手段所获取的密码，集合在一起的的一个文本文件，破解器程序就会自动逐一顺序进行测试，也就是说，只有被破解用户的密码存在于字典档中，才会被这种方式所找到，千万不要小看这个看上去满守株待兔的方法，由于网络上经常有不同的黑客彼此交换字典档，因此一份网上流传的字典档，通常是包含了很多很多黑客经验的累积，对于安全意识不高的用户，破解率是很高的。

　　下图中展示的是可疑IP在威胁信息分享平台上的所有信息，包括了与之相关联的任何恶意活动。系统会对可能性最大的IP进行阻断，进而防止其进一步的暴力破解。

　　??

　　请点击此处输入图片描述

　　什么是暴力工具呢?暴力攻击的一个具体例子就是，一个黑客试图使用计算机和信息去破解一个密码。一个黑客需要破解—段单一的被用非对称密钥加密的信息，为了破解这种算法，一个黑客需要求助于非常精密 复杂的方法，它使用120个工作站，两个超级计算机利用从三个主要的研究中心获得的信息，即使拥有这种配备，它也将花掉八天的时间去破解加密算法，实际上破解加密过程八天已是非常短暂的时间了。1、利用原始的字典文件实现暴力攻击一次字典攻击能否成功，很大因素上决定与字典文件。一个好的字典文件可以高效快速的得到系统的密码。攻击不同的公司、不通地域的计算机，可以根据公司管理员的姓氏以及家人的生日，可以作为字典文件的一部分，公司以及部门的简称一般也可以作为字典文件的一部分，这样可以大大的提高破解效率。一个字典文件本身就是一个标准的文本文件，其中的每一行就代表一个可能的密码。

　　规则破解也是一种非常有效的方式，这里面还会具体分为两种，一种是与帐号关联的规则，另外一种是与帐号无关的规则，与帐号关联的规则，比如注册帐号test，注册密码test123这样的(是不是很多人有这个习惯?)， 那简直是任何一个破解器的简单规则都可以胜任的;与帐号无关的，通常是有限度遍历模式，比如日期类型8位数字(如19730221)或6位数字(如780112)遍历或两位字母+六位数字遍历，(我知道很多朋友喜欢用生日做密码，那可真就不妙了)，或者13+8个数字遍历(用手机号码做密码的朋友小心了)，以及6位任意数字遍历，6位小写字母遍历(对付那些密码简单的朋友)，2位字母+四位任意数字密码混排遍历(如ma1234)，1位字母+4-5位数字混排遍历(如s7564)，这些都是比较容易出彩的规则，按照规则遍历，是黑客对用户心理的一种考验，一些用户图好记而采用的密码，也就是黑客最容易想到和突破的了。

　　利用原始的字典文件实现暴力攻击一次字典攻击能否成功，很大因素上决定与字典文件。一个好的字典文件可以高效快速的得到系统的密码。攻击不同的公司、不通地域的计算机，可以根据公司管理员的姓氏以及家人的生日，可以作为字典文件的一部分，公司以及部门的简称一般也可以作为字典文件的一部分，这样可以大大的提高破解效率。一个字典文件本身就是一个标准的文本文件，其中的每一行就代表一个可能的密码。目前有很多工具软件专门来创建字典文件，图一是一个简单的字典文件。