介绍6款密码暴力破解工具

暴力破(🚒)解就是通过不断穷举可能的密码，直至密码验证成功，暴力破解分为密码爆破和密码喷洒，密码爆破就是不断的去尝(🛀)试不同的密(🚵)码，密码喷洒就是通过已(🕯)知密码不断去尝试账号。下面介绍6款常见的(🏉)暴力破解工具。

01

hydra

Hydra（九头蛇）是THC组织开发的，是一款非常流行的密码破解工具，可以对多种服务的账号和密码进行爆破，包(⤵)括 Web 登(🐥)录、数据库、 SSH、 FTP 等(🍸)服务，支持 Linux、Windows、 Mac 平台安装，其中 Kali Linux中自带 Hydra。

官网:https://www.thc.org

github:https://github.com/vanhauser-thc/thc-hydra

02

xhydra

xhydra是图形化暴力破解软件，支持FTP、MYSQL、TELNET、SSH等众多协(🐶)议破解，kali自带(🔲)工具。

03

Medusa

Medusa(美杜莎)是一个速度快，支持大规模并行，模块化的爆力(🕥)破解工具。可以同时对多个主机，用户(📜)或密码执行(🏜)强力测试。Medusa 和 hydra 一(👲)样，同样属于在线密(💬)码破解工(🤠)具。

官网：http://foofus.net/goons/jmk/medusa/medusa.html

github：https://github.com/jmk-foofus/medusa/archive/2.2.tar.gz

04

pydictor

pydictor是使用Python语言开发的自动化工具,可构建功能强大且相关性更高的词表。

https://github.com/LandGrey/pydictor/blob/master/docs/doc/usage.md

05

burpsuite

burpsuite是web渗透必用工具，暴力破解是其中一(🚷)种功能。

06

hashcat

Hashcat 是一款用(🙂)于破解密码的工具，据说是世界上最快最高级的密码破解工具(📫)，支持 LM 哈希、MD5、SHA 等系列(🛣)的密码破解(🍄)，同时也支持 Linux、Mac、Windows 平台。

官网地址：https://hashcat.net/hashcat/

github：https://github.com/hashcat/hashcat

总之，暴力破(✋)解需要字典(🤚)，需要计算资源，如果是碰到登录网站有验证码（验证码有不同类型），尝试登录次数限制等限制暴力破解的防护机制，就无能为力了。