admin管理员组

文章数量:1574959

一、简单网络服务认证的攻击

四分之三原则：数字 大写字母 小写字母 特殊的字符 不要少于8为 更换密码的频次 不要小于3个月
针对这些简单的网络服务认证，可以采用一种“暴力破解”的方法。这种方法的思路很简单，就是把所有可能的密码都尝试一遍，通常可以将这些密码保存为一个字典文件。
（1）纯字典攻击。这种思路最为简单，攻击者只需要利用攻击工具将用户名和字典文件中的密码组合起来，一个个地进行尝试即可。
（2）混合攻击。现在的各种应用对密码的强壮度都有了限制，例如，在注册一些应用的时候，通常都不允许使用“123456”或者“aaaaaaa”这种单纯的数字和字母的组合，因此很多人会采用密码方式
（3）完全暴力攻击。这是一种最为粗暴的攻击方式，实际上这种方式并不需要字典，而是由攻击工具将所有的密码穷举出来，这种攻击方式通常需要很长的时间，也是最为不可行的一种方式。但是在一些早期的系统中，都采用了6位长度的纯数字密码，这种方法则是非常有效的。

二、破解密码字典

常见的字典文件一般是txt或者dic格式：一个常见的破解字典文件。

在Kali Linux 系统中词典文件的来源一共有以下三个。
（1）使用字典生成工具来制造自己需要的字典，当需要字典文件，手头又没有合适的字典文件时，就可以考虑使用工具来生成所需要的字典文件。
（2）使用Kali Linux中自带的字典，Kali Linux中将所有的字典都保存在/usr/share/wordlists/目录下

（3）从互联网上下载热门的字典：可以访问https://wiki.skullsecurity/Passwords查看最新的字典文件

本文标签： 编程技术身份认证测试Python

版权声明：本文标题：Python渗透测试编程技术——身份认证攻击 内容由热心网友自发贡献，该文观点仅代表作者本人， 转载请联系作者并注明出处：https://m.elefans.com/dongtai/1727781038a1129319.html， 本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容，一经查实，本站将立刻删除。