大家好，我是 Kali 与编程讲师老 K，B 站和网易云课堂讲师，致力于帮助小白轻松学会 Kali 与编程，接下来你将搞懂什么是《暴力破解》。

暴力破解，说白了就是用程序自动不停地试密码，一个一个试，直到试对为止，是网络安全里最直接、最 “笨”，但又非常常用的攻击方式。

我给你用生活场景讲明白。比如你家楼下有个密码锁，密码是 4 位数字。你不知道密码，就从 0000、0001、0002…… 一直试到 9999，总有一次能打开。人手动试很慢，但电脑可以一秒钟试几十、几百、甚至上千次，这就是暴力破解。

再举个更贴近的例子：你朋友的 WiFi 密码设得特别简单，比如 12345678、88888888、手机号后 8 位。黑客拿着 Kali Linux，打开暴力破解工具，加载一个常见密码字典，让程序自动去连接 WiFi，一个密码连不上就换下一个。几分钟、几小时，只要密码不够复杂，很快就能试出来。

放到渗透测试里，暴力破解能用在超多地方：网站后台登录、FTP 服务器、邮箱、远程桌面、数据库、路由器管理后台、SSH 服务器等等。只要需要账号密码登录的地方，理论上都能暴力破解。

它的逻辑特别简单：

1. 准备一个密码字典，里面是成千上万常见密码；
2. 用工具自动把字典里的密码挨个提交；
3. 系统返回 “错误” 就继续，返回 “成功” 就说明破到了。

比如一个网站后台，管理员账号是 admin，密码是 admin123。黑客不用猜，直接让工具跑字典，工具自动试 admin、123456、admin123…… 碰到正确的就立刻停下，把密码拿到手。

暴力破解之所以可怕，不是因为技术多高端，而是太多人密码太简单。123456、qwerty、生日、手机号、名字拼音，这些在密码字典里全有，电脑几秒钟就能轮一遍。

在 Kali 里面，暴力破解是入门必学技能，像 Hydra、Medusa、Burp Suite 这些工具，都是干这个的。渗透测试时，工程师也会用暴力破解模拟黑客攻击，帮用户找出弱密码漏洞。

但它也有局限：密码越长、越复杂（大小写 + 数字 + 符号），暴力破解需要的时间就爆炸式增长，可能几十年都破不出来。另外，网站如果有验证码、登录失败锁定，暴力破解就很难成功。

简单总结一句话：暴力破解就是程序帮你疯狂试密码，靠速度和密码库取胜。弱密码在它面前几乎不设防，强密码则能轻松挡住。这就是最真实、最好懂的暴力破解。

【粉丝福利】300款网络安全软件库

夸克网盘分享

点击下方链接，学习Kali与编程最全课

Kali与编程最全课【立减99】 - 网易云课堂