暴力破解就是攻擊者通過系統的組合所有可能性（例如登入時用到的賬戶名、密碼），嘗試所有的可能性破解使用者的賬戶名、密碼等敏感資訊，攻擊者會經常使用自動化的指令碼工具組合出正確的使用者名稱和密碼。常見的暴力破解工具有（burpsuite、hydra、john the ripper）
b/s架構暴力破解：（登陸框、url引數、驗證碼。。。）
c/s架構暴力破解：（windows遠端桌面、ssh遠端管理、資料庫賬戶密碼、ftp賬戶密碼。。。）
1.使用者密碼被重置；2.敏感目錄、引數被列舉；3.使用者訂單被列舉
遠端通訊法：1.確立攻擊物件，只要能夠輸入賬戶密碼的t地方都可以是攻擊目標（一般都是web形式的）
2.建立socket通訊，為提高效率，通常是多線的；
3.輸入正確的賬號（根據實際可對賬號進行暴力列舉）
4.通過字典檔或規則生成的待測試的密碼
5。傳送密碼，取得驗證反饋
6.拒絕密碼，重複第四步起，如果密碼通過，程式停止，顯示密碼。
本地破解法:1.將密碼檔中的賬號和密碼密文用程式中的變數儲存；
2.通過字典檔或規則生成待測試的密碼明文；
3.將待測試的密碼明文用系統密碼加密的同樣的演算法進行加密；
4.比較加密後密文與程式變數儲存的密文是否相同；
5.如果不同，重複第二步起，如相同，程式停止，顯示密碼。
遠端通訊法：1.確立攻擊物件，需要輸入賬戶密碼的地方（常見為遠端著公尺娜、ssh、mysql、mssql等）
2.建立socket通訊，為提高效率，通常是多線的；
3.輸入正確的賬號（一般都是系統預設的賬號）
4.通過字典或規則生成的待測試的密碼
5。傳送密碼，取得驗證反饋
6.拒絕密碼，重複第四步起，如果密碼通過，程式停止，顯示密碼。
本地破解法：1.將密碼檔中的賬號和密碼密文用程式中的變數儲存；
2.通過字典檔或規則生成待測試的密碼明文；
3.將待測試的密碼明文用系統密碼加密的同樣的演算法進行加密；
4.比較加密後密文與程式變數儲存的密文是否相同；
5.如果不同，重複第二步起，如相同，程式停止，顯示密碼。
（以上整理自麥子學院）
medusa 暴力破解
medusa 美杜莎 和hydra 九頭蛇 差不多 科普下 medusa是支援afp,cvs,ftp,http,imap,ms sql,mysql,ncp netware nntp,pcanywhere,pop3,postgresql,rexec,rlogin,rsh,smb,smtp auth v...
DVWA Brute Force（暴力破解）
本系列文集 dvwa學習筆記 分析 isset函式在php中用來檢測變數是否設定 該函式返回的是布林型別的值，即true false 可以看到，伺服器只是驗證了引數login是否被設定，沒有任何的防爆破機制，且對引數username password沒有做任何過濾，存在明顯的sql注入漏洞。方法一利...
作業（暴力破解）
基於單單表的暴力破解 首先先把攔截關一下 因為我們要讓他傳輸資料，沒必要攔截，而且就算是intercept is off 這也不影響我們的burpsuit找到它 然後開啟pikachu訓練靶場，先輸入乙個隨便的賬戶和密碼，然後可以在歷史裡找到位址是127.0.0.1的資料報，找到剛剛輸入的賬戶和密碼...