歡迎鎖定資料救援中心公佈的最新消息,我們將不定期做更新.
【聲明:本文僅供技術交流,請勿用於非法操作!】
【賽迪網-IT技術報道】首先,你總得有像樣的字典吧。去國外網站上下Wordlist吧,或者自己寫個簡單的程序來生成字典。如果不會寫程序,呵呵呵呵,那就下載字典生成程序吧 。(不過網上下的wordlist,或者用網上下的字典生成程序生成的字典,好像都不好用)
其次,你總得有工具來運用字典幹活吧。可以從網上下載工具,比如大名鼎鼎的brutus。運行時的界面如下:
當然,也可以自己寫工具。筆者就寫了一個簡單的腳本來幹活:
|
再次,你應該清楚:暴力破解不是SYN攻擊,IP 欺騙是不可能的,你的老巢在哪裡,受害者一眼就能看出來。所以,好好選擇「狙擊地」吧。搞不好會吃官司的哦。
最後,本人進行HTTP驗證暴力破解,只是驗證自己保護的WEB頁面口令的強度,絕不會去給別人的網站添麻煩。切記。
(