大家好！今天我们讲暴力破解，有人可能会有疑惑，密码到底设置得多复杂才算是安全，其实这就像是问，是先有的鸡还是先有的蛋，都是没有确切的答案的，理论上说无论你密码设置的多么复杂，都有可能被破解，这主要看的就是密码字典的大小，我曾经见到过一个28G的密码字典，如果再配合上暴力破解工具，我想密码破解只是时间的问题吧。

因此今天我们不讲如何设置密码，我们就讲讲这些暴力破解工具的使用，以便我们理解暴力破解的原理，进而制定更加安全合理的防暴力破解的策略，下面我们言归正传。

Hydra

hydra（海德拉），是世界顶级的密码破解工具，支持几乎所有协议的在线密码破解，功能十分强大，我前边也说过了，暴力破解的成功与否，主要取决于字典的大小，拥有一个全面而强大的字典，对于暴力破解的成功有非常大的影响。

patator帮助信息

与上面两款工具不同的是，它直接给出各个模块的用法，例如：ftp、ssh、http、pop、imap、mssql和oracle等。

如果我们想看具体某个模块的使用方法，我们可以输入“patator ssh_login –help”来查看帮助信息，如下图所示：

ssh_login帮助信息

他给了我们一个非常直观的例子：

patator ssh_login host=10.0.0.1 user=root password=FILE0 0=password.txt

host后跟主机名，user后跟用户名，password后跟密码，当然也都可以跟字典文件，就比如“password=FILE0 0=password.txt”一样，如果用户名也是一个字典文件那么就可以写成“user=FILE1 1=userlist.txt”。

暴力破解的防御

1.对于多余用户要及时删除。

2.注意密码的复杂性。大小写字母+数字+特殊字符+8位以上+定期更换。

3.修改默认用户和密码。

4.使用验证登录。包括图片验证码、短信验证码等。

5.使用错误登录次数限制设置。比如错误登录3次，限值登录10分钟等。

6.其他限制。比如限制指定MAC地址或者IP地址的主机登录。

以上就是Web渗透测试——密码暴力破解工具的使用的全部内容，感谢大家的阅读，大家学习到知识不要做违法的事情，我们的目的是提高大家的渗透测试技术，帮助大家更好地做好网络安全防护，法律的底线一定不要碰，欢迎大家关注@科技兴了解更多科技尤其是网路安全方面的资讯和知识。

以上就是雅风网?破解邮箱密码用什么软件（企业邮箱忘记密码破解方法）的相关内容了，更多精彩请关注作者：雅风知识

声明：本文由雅风网【创业者资源平台】作者编辑发布，更多技术关注雅风技术！