密码字典(精品)

密码字典（精品）
密码破解
1.简介:
所谓密码字典，主要是配合解密软件使用的，密码字典里包括许多人们习惯性设置的密码，这样可以提高解密软件的密码破解命中率，缩短解密时间，当然，如果一个人密码设置没有规律或很复杂，未包含在密码字典里，这个字典就没有用了，甚至会延长解密时间。

暴力破解这也是最傻的方法，耗时通常会比较常，靠人的运气。

但是对于暴力破解，也是挺难去防范的。

例:对DES攻击结果示例
1997年1月28日美国RAS数据安全公司悬赏“密钥挑战”赛
, 参加的志愿者有78516个
, 48位的RC5 313小时/3500台计算机
, 1997年3月13日Rocke Verser设计了一个攻击程序(Deschall)，第96 天(6月17日晚10:39)破译成功56位密码。

2.密码破解攻击的分类
从破解的途径分类:
1.远程密码破解。

特别是速度非常慢，同时和目标服务器的安全设置有关
2.本地密码破解。

特别是是速度快
从破解的对象分类:
1.系统密码破解。

常见的操作系统如Windows、Unix/Linux。

2.应用软件密码破解。

如Office办公软件，Rar/Zip 压缩软件，即时通讯软件等从破解的技术分类:
1.字典破解。

用指定的字典文件进行密码破解
2.混合破解。

用指定字典的规则，对字典条目进行某种形式的变化，充实字典的内容，提高破解效率。

3.暴力破解。

遍历所有可能的密码组合进行破解
3.原理:
密码字典管用吗,我要说大多数人使用的密码一定是有一个规律的，只要有规律就可能研究学习，我们追求的是用尽可能小的密码字典包含尽可能多的使用习惯，我们不排少数变态者使用毫无意义的超长密码组合，但如果我们能囊括较多人使用的密码就足够了，如果想全部包含，只能是穷举，为了做到100%，而让研究学习时
我们需要什么样的字典,作为一个中国人，我要说选用适合中国国情的字典是非常必要的，借用老外的字典是一个非常糟糕的选择，老外的单词动辄上万，再经过组合后的密码词典非常庞大，而中国人的汉字拼音只有400不到，经过组合后会比老外小好多数量级，还有手机号、地名等，都具有区域性特色，所以我们要一定要选择具有中国特色的密码字典。

字典攻击通常使用穷举法，或称为暴力破解法，是一种针对于密码的破译方法，即将密码进行逐个推算直到找出真正的密码为止。

例如一个已知是四位并且全部由数字组成的密码，其可能共有10000种组合，因此最多尝试9999次就能找到正确的密码。

理论上利用这种方法可以破解任何一种密码，问题只在于如何缩短试误时间。

因此有些人运用计算机来增加效率，有些人辅以字典来缩小密码组合的范围。

也是一个猜口令的过程，指的是未经授权登陆，采用各种可能的方式计算或解出用户口令的过程
分布式暴力破解提高成功率
分布式暴力破解在很多时候是提高成功率的保障。

对攻击者来说，目标服务器的处理能力是不可控的，攻击者是无法提高目标服务器的处理能力的，所以必须适应目标服务器的处理能力，由此才采用了分布式的暴力破解技术。

采用分布式穷举的好处是，在攻击者不知道目标服务器的负载能力的时候，可以通过灵活的调整僵尸计算机的数量，来逐渐摸索目标服务器的负载能力，以便达到在目标服务器不丢包、不误报的情况下，在保证最高成功率的前提下，尽量提升暴力破解的时间。

举例来说，如果目标服务器的负载能力是每秒处理1000次FTP 连接、账户密码验证、信息发送，攻击者如果使用每秒可以完成10次上述过程的僵尸计算机进行暴力破解，如果攻击者使用了10000台僵尸计算机，那目标服务器的运算能力显然是跟不上的，也就可能出现误报或者错误的情况，最佳的情况是使用100台僵尸计算机，满足目标服务器的运算处理能力最大化，并且也能够在保证100%成功的基础上最大化地缩小暴力破解时间。

总的来说，分布式暴力破解是对攻击者的攻击经验的一种考验。

如果分布的僵尸计算机数量太多，结果可能是很快完成了暴力破解，但是因为误报和丢弃的存在，而无法获得正确的密码:如果分布的僵尸计算机数量太少，虽然可以很稳妥地进行完全部的暴力破解攻击，获得想要的密码，但是时间可能极长。

4.攻击过程暴力不同的应用，不同的攻击过程，但也是逃不出字典的概念 1.系统破解: 用字典的话可以破解，只是需要花时间。

也可用获取到SAM文件进行破解
2.应用软件破解:应用软件的破解又很多，但也都是用生成的字典来进行暴力破解。

通常字典是比较讲究的，大多用弱口令字典来破解，这样速度快。

3.无线(WPA/WPE /WAP2/WAP2-PSK):WPE由于有很多的漏洞，用字典攻击的话浪费时间，可以用WPE本身的漏洞进行破解。

WAP是WPE的升级版，会的加密方式目前还没有有效的方法去破解。

也唯有靠着暴力破解才可实现破解。

WAP需要先抓到CAP握手包(BEINI、BT5、BT4系统 WINDOWS系统下用OmniPeek软件,LIUNX系统下用aircrack-ng软件)，再用字典软件(WINDOWS系统下的EWSA软件)去破解。

5.防御
对于系统防御可以设置BIOS密码。

无线则可以把密码设长，设复杂基本上暴力破解也是很难的应用软件也是把密码设长，软件本身再加入一些验证码，次数的限制。

要选用难以猜测的口令，比如大、小写字母、标点符号和数字的组合口令定期的更改能起到很好的防御作用
使用插件限制登录
对于远程攻击限制访问的IP
设置验证请求的次数。