DVWA V1.9: Brute Force 暴力破解

DVWA V1.9：Brute Force（暴力破解）

• Brute Force 说明

  • 初级层次

  • • 核心程序代码
    • 官方提示信息
    • 漏洞利用方式

  • 中级层次

  • • 核心程序代码
    • 官方提示信息
    • 漏洞利用方式

  • 高级层次

  • • 核心程序代码
    • 官方提示信息
    • 漏洞利用方式

  • 不可能级别

  • • 核心程序代码
    • 官方提示信息

Brute Force方法概述

密码破解是指从计算机系统中存储或传输的数据中还原密码的过程。
一种常用的途径是通过不断尝试对密码进行推测。

用户常常倾向于选择强度较低的密码。
不安全的选取方式包括使用字典中出现的单个词汇、姓氏、过于简短的密码（通常指字符数少于6或7个）以及具有可预测规律的组合（例如元音与辅音交替排列，这种模式被称为LeTalk，因此“密码”可能被转换为“p@ 55 W0RD”）。

构建专门针对目标对象设计的定制化词表，往往能够取得最高的破解成功率。
目前存在一些公开可用的工具，它们可以根据企业网站、个人社交媒体账号以及其他常见信息（如出生日期或毕业年份）生成对应的词典。

最后一种方式是穷举所有可能的密码