本文目录一览：
- 1、暴力破解原理与过程详解
- 2、共享登录密码暴力破解是什么意思
- 3、暴力破解与验证码安全
暴力破解原理与过程详解
顾名思义，暴力破解的原理就是使用攻击者自己的用户名和密码字典，一个一个去枚举，尝试是否能够登录。因为理论上来说，只要字典足够庞大，枚举总是能够成功的！
但实际发送的数据并不像想象中的那样简单——“ 每次只向服务器发送用户名和密码字段即可！”，实际情况是每次发送的数据都必须要封装成完整的 http 数据包才能被服务器接收。但是你不可能一个一个去手动构造数据包，所以在实施暴力破解之前，我们只需要先去获取构造http包所需要的参数，然后扔给暴力破解软件构造工具数据包，然后实施攻击就可以了。
web暴力破解通常用在，已知部分信息，尝试爆破网站后台，为下一步的渗透测试做准备。
http 中的 response 和 request 是相对浏览器来说的。浏览器发送request，服务器返回response。
get 和 post ：get放在url中，而post放在http的body中。
http_referer :是http中header的一部分，向浏览器发送请求时，一般会带上referer，告诉服务器我是从哪个页面链接而来，为服务器处理提供一些信息。
这里我们使用dvwa渗透测试平台中的暴力破解模块来进行演示。
先使用任意账号密码尝试登录，并同时使用 firefox f12 进行抓包分析。
这一步的作用是，收集构造http数据包所需要的参数，比如cookie、get/post、referer、提交得字段名等。
可以看到cookie里面除了 username 和 password 字段之外还有一个 token，这个通常是用来防止csrf攻击的。
收集到以上信息之后，我们就可以构造用于攻击的数据包。
需要用到的参数收集完毕之后，接下来就需要使用到爆破软件，这里我们先讲一个专用与爆破的软件——bruter，之后会再介绍一款综合的web类安全软件 ：
如下图所示，这款软件支持包括ftp、ssh在内的十多种不同应用场景的暴力破解。我们这里是web登录的爆破，所以选择web form：
点击协议右侧的选项，将我们之前获得的信息输入进去。
其实我们也可以直接在网址一栏中输入我们要攻击的url，点击载入，它会自动将构造攻击数据包所需要的信息识别出来并填好，如果我们发现有问题或者有遗漏，也可以手动修改。
有些朋友可能要说，既然可以自动获取相关参数，那为什么我们还要花时间精力去手动收集信息呢？其实之前的手动收集主要是帮助我们理解暴力破解的原理，正所谓知其然不够，还要知其所以然。并且软件自动获取的参数也可能会出错，我们可以再验证一次。
接下来设置用户名和密码。用户名可以使用字典，如果你知道用户名是什么，你也可以直接输入字符串，比如：admin。
密码则有多种选择，如果选择字典选项，则需要加载我们自己事先准备好的字典（比如自己收集的弱口令字典），右侧还可以设置大小写、字符长度等：
如果选择暴力破解选项，就是软件使用自动生成字符串进行攻击，我们可以自定义使用到的字符种类、长度等：
至于右侧的选项，大家可以根据自己的需要进行选择，设置完毕之后点击开始，就可以开始暴力破解：
![uploading github.pages_3_brutard7_653421.png . . .]
接下来我们介绍另一款软件 webcruiser web vulnerability scanner ，这是一款相对综合的软件，包括常见的sql注入、xss检测等功能，其中的暴力破解模块也非常强大！
这款软件自带web界面，我们可以直接在url一栏中输入攻击网址，并做一次任意用户名密码的登录提交，之手点击resend按钮，可以看到已经自动对之前操作进行抓包：
之后在点击右侧的bruter按钮，会直接跳转到bruter界面，同样需要的参数都已经自动填好，设置好字典就可以开始破解了：
暴力破解就暂时讲到这里，之后有时间会对这篇文章进行修改和优化，如果有什么问题欢迎留言！
如果你觉得我讲的不错的话，可以关注一下我的其他文章和课程，希望能真正的帮到你
共享登录密码暴力破解是什么意思
就是在不知道用户名和密码的情况下，通过工具软件利用字典文件对用户名和密码依次进行尝试。共享登录密码暴力破解意思就是在不知道用户名和密码的情况下，通过工具软件利用字典文件对用户名和密码依次进行尝试，从而最终将用户名或密码破解出来。
暴力破解与验证码安全
暴力破解 ：暴力破解简单来说就是将密码进行逐个测试，直到找出正确的密码为止
暴力破解：是一攻击具手段，在web攻击中，一般会使用这种手段对应用系统的认证信息进行获取。 其过程就是使用大量的认证信息在认证接口进行尝试登录，直到得到正确的结果。为了提高效率，暴力破解一般会使用带有字典的工具来进行自动化操作
暴力破解漏洞：如果一个web应用系统没有采用或者采用了比较弱的认证安全策略，导致其被暴力破解的“可能性”变的比较高
暴力破解前准备 ：
1.web系统的认证安全策略：
是否要求用户设置复杂的密码；
是否每次认证都使用安全的验证码
是否对尝试登录的行为进行判断和限制（如：连续5次错误登录，进行账号锁定或ip地址锁定等）
是否采用了双因素认证
认证过程是否带有token信息
2.工具准备：准备合适的暴力破解工具以及一个有郊的字典
三个要点：
1. 对目标网站进行注册，搞清楚帐号密码的一些限制，比如目标站点要求密码必须是8位以上，字母数字组合，则可以按照此优化字典，比如去掉不符合要求的密码
2. web管理面密码使用admin/administrator/root帐号的机率较高，可以使用这三个帐号 随便一个密码字典进行暴力破解
3.破解过程中一定要注意观察提示，如有“用户名或密码错误”“密码错误”“用户名不存在”等相关提示,可进一步利用
暴力破解分类 ：
b/s模式：浏览器服务器模式的认证过程是http协议实现的，因此可以用burpsuite抓包工具来破解
1. 不带验证码的认证的破解：可直接使用burpsuite加密码字典破解
2. 带验证码的认证的破解：如果是前端验证可使用burpsuite抓包绕过验证码来暴力破解，如果是后端验证，可使用爆破工具（如pkav）外接验证码识别器来暴力破解。（如果后台验证过程中验证码没有立即销毁，此验证码可使用24分钟）
3. 带token信息的认证的破解：（token是服务端生成的一串字符串，以作客户端进行请求的一个令牌，客户端带上token代表具有执行某些操作的权利）token信息每次都不一样，需要burpsuite将服务器返回的token取出用于下一次请求。
c/s模式：客户端服务器模式的认证过程有多种协议实现的，因此需要用专用的集成化破解工具来破解,例如 hydra、bruter、x-scan
工具：
bruter：密码暴力破解工具
hydra：hydra是著名黑客组织thc的一款开源的暴力密码破解工具，支持多种协议，可以在线破解多种应用密码。
暴力破解的防范 ：增加web系统的认证安全策略
要求用户设置复杂的密码
每次认证都使用安全的验证码
对尝试登录的行为进行判断和限制
采用双因素认证
认证过程带token信息
验证码安全 ：
是一种区分用户是计算机还是人的全自动程序，可以防止：密码暴力破解、刷票、论坛灌水。可有效防护黑客对特定用户的密码暴力破解。
验证码分类 ：
gif动画验证码
手机短信验证码
手机语音验证码
视频验证码
验证码常见安全问题 ：
客户端问题
服务端问题
基于token验证
验证码太简单，容易被机器识别
暴破验证码
验证码安全防护 ：
1) 强制要求输入验证码，否则，必须实施ip策略。 注意不要被x-forwaded-for绕过了！
2) 验证码只能用一次，用完立即过期！不能再次使用
3) 验证码不要太弱。扭曲、变形、干扰线条、干扰背景色、变换字体等。
4) 大网站最好统一安全验证码，各处使用同一个验证码接口
思路点：暴力破解和验证码安全破解时也可以熟悉认证业务过程，并试图在业务过程中寻找业务逻辑漏洞。
弱口令：属于暴力破解漏洞的一种，是web认证界面使用了常用的或者较简单的用户名密码，使暴力破解变得简单。