什么是暴力破解？暴力破解，是一種針對(duì)密碼的破譯方法，將密碼進(jìn)行逐個(gè)推算直到找出真正的密碼為止。
例如一個(gè)已知是四位并且全部由數(shù)字組成的密碼，其可能共有10000種組合，因此最多嘗試10000次就能找到正確的密碼。而當(dāng)遇到人為設(shè)置密碼(有規(guī)律可循)的場(chǎng)景，則可以使用密碼字典查找高頻密碼，破解時(shí)間大大縮短。
暴力破解有哪些類(lèi)型
1、單目的IP，多密碼暴破
該方法是最常見(jiàn)的暴力破解方法，攻擊者使用自定義字典或窮舉口令的方式來(lái)對(duì)特定用戶(hù)進(jìn)行口令猜解，攻擊的服務(wù)可以是web、ftp、郵件、數(shù)據(jù)庫(kù)、遠(yuǎn)程連接服務(wù)等一系列目標(biāo)。暴破的方式根據(jù)也分正常和慢速方式暴破，總體都可歸結(jié)為單目多密碼暴破一類(lèi)。
2、多目的IP，少量密碼暴破
該方法通常應(yīng)用于內(nèi)網(wǎng)橫向滲透時(shí)，在已知了一個(gè)或幾個(gè)特定密碼后，為了防止頻繁嘗試口令導(dǎo)致的賬號(hào)封禁和可疑行為被檢測(cè)，針對(duì)某個(gè)網(wǎng)段的多臺(tái)服務(wù)器應(yīng)用，嘗試使用少量口令密碼碰撞弱口令和默認(rèn)口令。
3、密碼噴灑暴破
該方法是指暴破時(shí)不斷輪換用戶(hù)名，使用弱口令或默認(rèn)口令來(lái)進(jìn)行口令暴破。暴破的前提是掌握了大量的真實(shí)用戶(hù)賬號(hào)，比如企業(yè)郵箱、員工OA賬號(hào)等場(chǎng)景，攻擊者需要知道有哪些用戶(hù)是有弱口令或默認(rèn)口令，然后通過(guò)登錄做進(jìn)一步信息搜集。
京公網(wǎng)安備 11010802030320號(hào)