大家好!今天我们讲暴力破解,有人可能会有疑惑,密码到底设置得多复杂才算是安全,其实这就像是问,是先有的鸡还是先有的蛋,都是没有确切的答案的,理论上说无论你密码设置的多么复杂,都有可能被破解,这主要看的就是密码字典的大小,我曾经见到过一个28G的密码字典,如果再配合上暴力破解工具,我想密码破解只是时间的问题吧。
因此今天我们不讲如何设置密码,我们就讲讲这些暴力破解工具的使用,以便我们理解暴力破解的原理,进而制定更加安全合理的防暴力破解的策略,下面我们言归正传。
Hydra
hydra(海德拉),是世界顶级的密码破解工具,支持几乎所有协议的在线密码破解,功能十分强大,我前边也说过了,暴力破解的成功与否,主要取决于字典的大小,拥有一个全面而强大的字典,对于暴力破解的成功有非常大的影响。
首先hydra是集成在kali里边的,我们打开虚拟机,运行kali,打开终端,在终端中输入“hydra -h”回车,就可以查看hydra的帮助信息,如下图所示:
hydra帮助
下面我们介绍几个常用的参数:
“-l”表示login&#