什么叫字典破解?
所谓“字典攻击”就是使用预先制作好的清单,例如:英文单字、生日的数字组合、以及各种常被使用的密码,等等,利用一般人习惯设置过短或过于简单的密码进行破译,很大程度上缩短了破译时间。
破译一个相当长度并且包含各种可能字符的密码所耗费的时间相当长,其中一个解决办法就是运用字典。
例如:一个已知是四位数并且全部由阿拉伯数字组成的密码,其可能共有10000种组合,因此最多尝试9999次就能找到正确的密码。理论上除了具有完善保密性的密码以外,利用这种方法可以破解任何一种密码,问题只在于如何缩短试误时间。
有些人运用计算机来增加效率,有些人透过字典攻击来缩小密码组合的范围。
如果一个多位数并且包含以上所有可能字符的密码,其组合方法一定多的惊人,且每增加一位数,密码组合数量会以数十倍指数成长,破译的时间也会更长,有时可能长达数十年(即便考虑电脑性能依摩尔定律的进步),甚至更久。
由于穷举法破解所消耗的时间不小于完成破解所需要的多项式时间,故从密码学角度考虑,不认为穷举法是有效的破解方法。
防护手段
最重要的手段是在构建系统时要将系统设计目标定为即便受到暴力破解的攻击也难以被攻破。以下列举了一些常用的防护手段:
1、增加密码的长度与复杂度。
2、在系统中限制密码尝试的次数。
3、密码验证时,将验证结果不是立即返回而是延时若干秒后返回。
4、限制允许发起请求的客户端的范围。
5、禁止密码输入频率过高的请求。
6、将密码设置为类似安全令牌那样每隔一定时间就发生变化的形式。
7、当同一来源的密码输入出错次数超过一定阈值,立即通过邮件或短信等方式通知系统管理员。
8、人为监视系统,确认有无异常的密码试错。
9、使用双因子认证,例如用户登录账号密码时,系统同时发送短信到用户的手机,用户需输入短信内的认证码。
大哥们麻烦你们发个能破WPA2的 密码字典 谢谢发这个里面 2976478744
如何制作高效的密码字典?
密码字典就是用来穷举帐号/密码的字典文件,只有当字典中包含替在帐号/密码才有可能破解成功。往往为了包含更多的密码而造成字典文件过大,甚至超出硬件的承受能力,如果需要几千年上万年才能破解一个密码,这样的工作变得毫无意义。如何提高破解效率和成功率呢?一个可能包含密码的小字典才是关键。下面我们分析用户密码习惯,讨论一下制作一个高效的密码字典。并使用目前最新的《木头超级字典生成器Ver8.0.0.0》做简要说明(下载地址:),以下简称木头字典。
根据某网站对600万帐户分析,其中弱口令、生日密码、手机号码、QQ号码等占590万。
0、密码长度探讨
有些应用场合是规定了密码长度的,一定要按照规定的长度来生成字典,这一点是不能忽视。由于在银行、手机、社保等场合要求或默认密码长度都是6位或8位,人们会把这个习惯带到其它应用场合。很多人使用生日密码,日期格式一般也是6位或8位。所以6位和8位密码是最常见的。
1、社会工程学字典
社会工程学是指通过传统的手段获得别人的个人资料,比如生日、手机、QQ号等,然后直接用这些信息做为密码来偿试,这是成功率最高的。木头字典可同时填写两个人的信息,并根据这些信息自动生成密码字典。
2、弱口令
最简单方便记忆的密码,如某个字符的简单重复:“111111”、“aaaaaa”,按顺序的字符:“123”、“abcd”,还有常用口令:“admin”、“admin888”等,很容易被猜到。这充分说明一点——方便就不安全,安全就不方便。木头字典内置了最常用的弱口令,你可在生成字典时将弱口令包含进去,还能将自己常用的弱口令文件导入到木头字典中,以后生成时无需再次操作。
3、生日密码
使用自己或亲友的生日做为密码是一举两得,即能记住生日又能做为密码。使用木头字典可设置日期起止时间和多种日期格式,还能自定义日期格式。如果你不能在社会工程中了解对方生日,也可根据对方年龄判断出大概年份,然后设置一个包含这个年份的时间段生成字典。
4、电话(手机)号码
使用电话号码做为密码的人是最“笨”的,因为经常要把自己的密码给别人,但还是大有人在。木头字典除可按区号生成固定电话号码外,还可按手机号码归属地生成某地区的所有手机号码。如果不需要全部生成,也可以设置号码段。
5、英文单词短语
用英文名做为密码或常用的英文单词做为密码,如“love”,"Lily"等 。木头字典内置常用英文单词和人名字典,可直接调用。也可添加自定义字典文件。
6、姓名拼音
用自己的姓名拼音做为帐号是最常见的,从周围朋友的邮箱地址就可以看得出来。制作姓名拼音字典不能简单根据声母、韵母的组合,这样会把生僻字与常用字拼音混合在一起。木头字典采用先生成中文姓名再注音,最后去除同音字的方法。这样拼音字典更精致。
7、中文词汇拼音
与姓名拼音字典雷同,木头字典中文注音内置常用中文二字词、三字词、四字词,可直接选择并注音,最后同样去除重复的同音字。你也可以自定义中文字典文档,然后使用木头字典注音。甚至还可以生成所有汉字任意组合的拼音字典,来个大包容,不过这没有前者效率高。
8、密码组合
密码组合是指以上密码的简单组合,如生日+电话、姓名拼音+电话、姓名拼音+单词等,稍显复杂。使用木头字典的合并字典功能就能做到,合并时使用“笛卡尔积”就是乘积的意思。
本文只做技术探讨,请不要做任何违法的事情,也提醒大家重要场合不要使用简单密码,注意个人隐私不要泄漏。
怎样破解邮箱密码,邮箱密码被盗了,里面有重要的文件,有什么方法能快些找回来啊
密码有没有?用密保找回来 不要想着什么 破解密码 你的 密码为什么被偷 就是电脑中毒木马 才被人偷的
谁有好用的WPA破解密码字典啊, 有的请发邮箱445243331@163.com 谢谢高手们
最高效率的字典就是按需订制的字典,使用功能最强的木头超级字典生成器
邮箱密码忘记
如果真的只是你的密码忘了!
用你所有用过的密码制作一个密码字典!然后用邮箱破解工具来跑字典!
其实很多扫描器x-scan,x-way之类的也行!
或者打电话给网站的客服。
跪求常用的密码字典!
邮箱地址还记得吗?记得就好办。
如果你只是忘记了邮箱密码,也还是可以用枚举法(即穷举法,又名暴力破解)破解邮箱密码的。网上有专门用于枚举破解邮箱密码的软件,比如著名的“Tetro FTP_POP Passwa Trire”。这类软件只要配合完善的密码字典就可以使用,常用的密码字典生成工具有“易优超级字典生成工具”。不过,这还要你的邮箱支持并且你自己开通了POP3功能才能使用哦!
枚举法破解密码是肯定能成功的,只是时间问题罢了(还得保证密码字典足够全)。枚举法破解密码时间与密码强度(比如密码长度、密码复杂程度等)以及你电脑的性能成正比。
0条大神的评论