web渗透测试---密码破解

密码破解方式
1.Dictionary字典
2.Rainbow Table彩虹表(hash MD5提高查询效率)
3.Brute Force暴力枚举
4.Hybrid 混合式攻击
5.comminly used passwords常用密码
密码工具硬件
1.Botnet僵尸网络
2.GPU显卡
3.ASIC专用集成电路

（1）工具使用例子—hashcat
hashcat -help 查看帮助
掩码和参数介绍 http://drops.wooyun.org/tools/655


拷贝hash.lst cp /etc/shadow hash.lst
more /etc/login.defs获取加密类型
hashcat --help 查看 加密类型的数字号1800
cat cracked.txt查看破解后的密码
(1)hashcat–掩码攻击
准备MD5值


（2）工具使用示例—crunch

(3)工具使用示例–hydra
后接–help 各命令参数意义