蛮力攻击是一种流行的破解方法：据一些统计，蛮力攻击占已确认的安全漏洞的5%。暴力攻击涉及“猜测”用户名和密码以获得对系统的未授权访问。暴力破解是一种简单的攻击方法，成功率很高。

一些攻击者将应用程序和脚本用作暴力破解工具。这些工具会尝试多种密码组合来绕过身份验证过程。在其他情况下，攻击者会尝试通过搜索正确的会话ID来访问Web应用程序。攻击者的动机可能包括窃取信息、用恶意软件感染站点或中断服务。

虽然一些攻击者仍然手动执行暴力攻击，但今天几乎所有的暴力攻击都是由机器人执行的。攻击者拥有通过安全漏洞或暗网获得的常用凭据或真实用户凭据列表。机器人系统地攻击网站并尝试这些凭据列表，并在攻击者获得访问权限时通知他们。

蛮力攻击的类型

Hydra和其他流行的暴力破解工具

安全分析师使用THC-Hydra工具来识别客户端系统中的漏洞。Hydra快速运行大量密码组合，无论是简单的暴力破解还是基于字典的组合。它可以攻击50多种协议和多种操作系统。Hydra是一个开放平台；安全社区和攻击者不断开发新模块。

其他顶级暴力破解工具是：

启用暴力攻击的弱密码

今天，个人拥有许多帐户并拥有许多密码。人们倾向于重复使用一些简单的密码，这使他们容易受到暴力攻击。此外，重复使用相同的密码可以授予攻击者访问多个帐户的权限。

受弱密码保护的电子邮件帐户可能会连接到其他帐户，也可用于恢复密码。这使它们对黑客特别有价值。此外，如果用户不修改他们的默认路由器密码，他们的本地网络就容易受到攻击。攻击者可以尝试一些简单的默认密码并获得对整个网络的访问权限。

暴力破解列表中一些最常见的密码包括：出生日期、孩子的名字、qwerty、123456、abcdef123、a123456、abc123、password、asdf、hello、welcome、zxcvbn、Qazwsx、654321、123321、000000、111111、987654321、1q2w3e、123qwe、qwertyuiop、gfhjkm。强密码可以更好地防止身份盗用、数据丢失、未经授权访问帐户等。

如何防止暴力破解密码

为保护您的组织免受暴力破解密码，请强制使用强密码。密码应该：

作为管理员，您可以实施一些方法来保护用户免受暴力密码破解：