什么是暴力破解？暴力破解，是一種針對密碼的破譯方法，將密碼進行逐個推算直到找出真正的密碼為止。
例如一個已知是四位并且全部由數(shù)字組成的密碼，其可能共有10000種組合，因此最多嘗試10000次就能找到正確的密碼。而當(dāng)遇到人為設(shè)置密碼(有規(guī)律可循)的場景，則可以使用密碼字典查找高頻密碼，破解時間大大縮短。
暴力破解有哪些類型
1、單目的IP，多密碼暴破
該方法是最常見的暴力破解方法，攻擊者使用自定義字典或窮舉口令的方式來對特定用戶進行口令猜解，攻擊的服務(wù)可以是web、ftp、郵件、數(shù)據(jù)庫、遠程連接服務(wù)等一系列目標。暴破的方式根據(jù)也分正常和慢速方式暴破，總體都可歸結(jié)為單目多密碼暴破一類。
2、多目的IP，少量密碼暴破
該方法通常應(yīng)用于內(nèi)網(wǎng)橫向滲透時，在已知了一個或幾個特定密碼后，為了防止頻繁嘗試口令導(dǎo)致的賬號封禁和可疑行為被檢測，針對某個網(wǎng)段的多臺服務(wù)器應(yīng)用，嘗試使用少量口令密碼碰撞弱口令和默認口令。
3、密碼噴灑暴破
該方法是指暴破時不斷輪換用戶名，使用弱口令或默認口令來進行口令暴破。暴破的前提是掌握了大量的真實用戶賬號，比如企業(yè)郵箱、員工OA賬號等場景，攻擊者需要知道有哪些用戶是有弱口令或默認口令，然后通過登錄做進一步信息搜集。
京公網(wǎng)安備 11010802030320號