保护您的 IT 系统：深入了解暴力破解工具
为了确保贵公司的 IT 系统安全无虞，必须采取切实措施来防御各种网络攻击，尤其是破坏性极强的暴力破解攻击。理解这些威胁并掌握防御手段至关重要。
什么是暴力破解攻击？
暴力破解攻击是一种高危的网络攻击方式，其本质在于通过不断尝试各种可能性，企图破解网站的核心安全机制、登录密码或加密密钥。攻击者利用试错法，持续进行猜测，直至找到正确的凭据或密钥，从而对系统造成威胁。
暴力破解攻击的方法多种多样，其中常见的包括：
- 混合暴力破解： 攻击者会尝试各种预设单词、字典中的词汇，甚至是随机生成的字符组合，以试图攻破目标系统。
- 反向暴力破解： 这种攻击方式试图通过分析目标系统的加密方式，反向推导出密码或密钥。
为什么需要渗透测试工具？
网络犯罪分子会利用各种工具进行暴力破解攻击。作为防御方，您也可以利用这些工具进行渗透测试，也称为“渗透测试”，以此来检验自身系统的安全性。这种测试方法模拟了黑客的攻击行为，从而帮助您识别潜在的安全漏洞。
重要提示：以下工具会产生大量的请求，请务必仅在您的应用程序环境中进行测试。
常用暴力破解工具概览
Gobuster
Gobuster 是一款高效的暴力破解工具，无需运行时环境即可运行。它基于 Go 语言开发，是一款目录扫描器，其速度和灵活性优于解释型脚本。
特点：
- Gobuster 因其强大的并发支持而闻名，能够同时处理多项任务并进行扩展，从而保持处理速度。
- 作为一款轻量级工具，没有 Java GUI，它只能在许多平台的命令行上运行。
- 内置了帮助文档。
模式：
dir– 经典目录模式dns– DNS 子域名模式s3– 枚举开放的 S3 存储桶并查找存储桶列表vhost– 虚拟主机模式
然而，Gobuster 在递归目录搜索方面表现不佳，这限制了其在多层目录中的有效性。
BruteX
BruteX 是一款功能强大的基于 shell 的多合一开源工具，可以满足您的所有需求。它具有以下功能：
- 开放端口扫描
- 用户名暴力破解
- 密码暴力破解
BruteX 能够系统地提交大量可能的密码进行尝试。它集成了 Nmap、Hydra 和 DNS 枚举等多种工具，能够扫描开放端口，启动 FTP、SSH 暴力破解，并自动识别目标服务器上运行的服务。
Dirsearch
Dirsearch 是一款基于命令行的高级暴力破解工具，也被称为网络路径扫描器，主要用于暴力破解 Web 服务器中的目录和文件。Dirsearch 已被正式纳入 Kali Linux 包中，并且可以在 Windows、Linux 和 macOS 等系统上运行。该工具基于 Python 开发，可以方便地与现有项目和脚本兼容。Dirsearch 的速度和功能都优于传统的 DIRB 工具。
功能特点：
- 支持代理
- 支持多线程
- 用户代理随机化
- 支持多种扩展
- 支持扫描竞技场
- 支持请求延迟设置
Dirsearch 在递归扫描方面表现出色，能够返回并爬取任何其他目录。它的速度、简单性和功能使其成为渗透测试人员的理想选择。
Callow
Callow 是一款用户友好且可定制的登录暴力破解工具，基于 Python 3 开发。它的设计旨在满足新手用户的需求。
Callow 提供了灵活的用户实验，便于错误处理，特别适合初学者学习和使用。
SSB (安全 Shell Bruteforcer)
安全 Shell Bruteforcer (SSB) 是一个用于暴力破解 SSH 服务器的快速且简单的工具。与其他破解 SSH 服务器密码的工具不同，SSB 的安全外壳为用户提供了友好的界面。
Hydra
Hydra 是一款非常流行的登录破解工具，适用于 Linux 或 Windows/Cygwin 以及 Solaris、FreeBSD/OpenBSD、QNX (Blackberry 10) 和 macOS。它支持多种协议，例如 AFP、HTTP-FORM-GET、HTTP-GET、HTTP-FORM-POST、HTTP-HEAD、HTTP-PROXY 等。
Hydra 默认安装在 Kali Linux 上，并提供命令行和图形界面两种版本。它可以通过暴力破解方法破解单个或列表的用户名/密码。Hydra 具有并行处理能力，速度快且灵活，可以远程控制对系统的未授权访问。与其他登录破解工具相比，Hydra 支持多种协议和并行连接。
Burp Suite
Burp Suite Professional 是网络安全测试人员必不可少的工具包，具有快速可靠的功能。它可以自动执行单调的测试任务，并提供专家手动和半自动安全测试功能。许多专家使用它来测试 OWASP 的十大漏洞。
Burp Suite 提供了许多独特的功能，包括增强扫描覆盖率、自定义选项以及暗模式。它能够测试/扫描功能丰富的现代 Web 应用程序、JavaScript 和 API。Burp Suite 是一款专为测试而设计的工具，而不是用于黑客攻击。它可以记录复杂的身份验证序列，并生成报告供用户直接使用和共享。此外，它还具有进行带外应用程序安全测试 (OAST) 的优势，能够发现许多其他工具无法发现的隐藏漏洞。PortSwigger Research 的支持也使其处于领先地位。
Patator
Patator 是一款模块化设计的多用途灵活强力工具，主要用于各种密码获取攻击。Patator 采用了一种新的方法，避免重复过去的错误。它基于 Python 开发，是一款多线程工具，致力于提供比以往更加灵活和可靠的渗透测试服务。Patator 支持多种模块，包括：
- 文件传输协议
- SSH
- MySQL
- 邮件传输协议
- 远程登录
- 域名系统
- 中小企业
- IMAP
- LDAP
- 登录
- 压缩文件
- Java 密钥库文件
Pydictor
Pydictor 是另一款强大的字典破解工具。它在长密码强度测试方面表现出色，无论是新手还是专业人士都会对其功能感到惊讶。Pydictor 拥有丰富的功能，可以在各种测试场景中提供出色的性能。
功能特点：
- 常驻助手： 能够创建通用词表、社会工程词表、使用网络内容的特殊词表等，并包含一个过滤器以帮助聚焦您的词表。
- 高度自定义： 可以根据需要自定义词表属性，例如按长度过滤、leet 模式等。
- 灵活性和兼容性： 能够解析配置文件，并且可以在 Windows、Linux 或 Mac 上流畅地运行。
Pydictor 词典：
- 数字词典
- 字母词典
- 大写字母字典
- 数字加上大写字母
- 大写字母加上小写字母
- 数字加上小写字母
- 组合大写、小写和数字
- 添加静态头
- 操控字典复杂性过滤器
Ncrack
Ncrack 是一款具有高速性能的网络破解工具。它专为企业设计，可帮助测试网络设备的弱密码。许多安全专家推荐使用 Ncrack 来审计系统网络的安全性。它可以作为独立工具或作为 Kali Linux 的一部分发布。
Ncrack 采用模块化方法和动态引擎，其命令行界面可以根据网络反馈调整其行为。它能够同时对多个主机进行可靠的广泛审计。Ncrack 的功能不仅限于灵活的界面，还可以确保用户对网络操作的完全控制。这使得复杂的暴力破解攻击、运行时交互和时间模板可以方便地使用，例如 Nmap。支持的协议包括 SSH、RDP、FTP、Telnet、HTTP(S)、WordPress、POP3(S)、IMAP、CVS、SMB、VNC、SIP、Redis、PostgreSQL、MQTT、MySQL、MSSQL、MongoDB、Cassandra、WinRM、 OWA 和 DICOM，使其适用于广泛的行业。
Hashcat
Hashcat 是一款密码恢复工具，可以在 Linux、OS X 和 Windows 上运行。它支持 Hashcat 算法，例如 MD4、MD5、SHA 系列、LM 哈希和 Unix Crypt 格式。Hashcat 因其高度优化而广为人知，这得益于其创建者发现的软件。
Hashcat 有两个变体：
- 基于 CPU 的密码恢复工具
- 基于 GPU 的密码恢复工具
GPU 工具可以在比 CPU 工具更短的时间内破解一些 Hashcat-legacy（例如 MD5、SHA1 等）。但并非所有算法都可以通过 GPU 更快地破解。Hashcat 被誉为世界上速度最快的密码破解工具之一。
总结
本文介绍了一系列可供选择的暴力破解工具，您可以根据实际情况选择最合适的工具。在某些情况下，最简单的工具可能效果最好，而在其他情况下，则需要更复杂的工具。请务必根据您的具体需求和环境选择合适的工具，并加强网络安全防范意识。
接下来，您可以进一步了解一些取证调查工具。