无论是暴力破解器还是暴力破解是什么意思，它们都是当前热门话题。如果你对它们感到好奇，那么请跟随小编的脚步，一起来揭开它们的秘密吧！
暴力破解原理与过程详解
顾名思义，暴力破解的原理就是使用攻击者自己的用户名和密码字典，一个一个去枚举，尝试是否能够登录。因为理论上来说，只要字典足够庞大，枚举总是能够成功的！
但实际发送的数据并不像想象中的那样简单——“每次只向服务器发送用户名和密码字段即可！”，实际情况是每次发送的数据都必须要封装成完整的 HTTP数据包才能被服务器接收。但是你不可能一个一个去手动构造数据包，所以在实施暴力破解之前，我们只需要先去获取构造HTTP包所需要的参数，然后扔给暴力破解软件构造工具数据包，然后实施攻击就可以了。
Web暴力破解通常用在，已知部分信息，尝试爆破网站后台，为下一步的渗透测试做准备。
Http中的 response和 request是相对浏览器来说的。浏览器发送request，服务器返回response。
Get和 Post：get放在url中，而post放在http的body中。
http_referer:是http中header的一部分，向浏览器发送请求时，一般会带上referer，告诉服务器我是从哪个页面链接而来，为服务器处理提供一些信息。
这里我们使用dvwa渗透测试平台中的暴力破解模块来进行演示。
先使用任意账号密码尝试登录，并同时使用 firefox F12进行抓包分析。
这一步的作用是，收集构造HTTP数据包所需要的参数，比如cookie、get/post、referer、提交得字段名等。
可以看到cookie里面除了 username和 password字段之外还有一个 token，这个通常是用来防止CSRF攻击的。
收集到以上信息之后，我们就可以构造用于攻击的数据包。
需要用到的参数收集完毕之后，接下来就需要使用到爆破软件，这里我们先讲一个专用与爆破的软件——Bruter，之后会再介绍一款综合的Web类安全软件：
如下图所示，这款软件支持包括FTP、SSH在内的十多种不同应用场景的暴力破解。我们这里是Web登录的爆破，所以选择Web Form：
点击协议右侧的选项，将我们之前获得的信息输入进去。
其实我们也可以直接在网址一栏中输入我们要攻击的URL，点击载入，它会自动将构造攻击数据包所需要的信息识别出来并填好，如果我们发现有问题或者有遗漏，也可以手动修改。
有些朋友可能要说，既然可以自动获取相关参数，那为什么我们还要花时间精力去手动收集信息呢？其实之前的手动收集主要是帮助我们理解暴力破解的原理，正所谓知其然不够，还要知其所以然。并且软件自动获取的参数也可能会出错，我们可以再验证一次。
接下来设置用户名和密码。用户名可以使用字典，如果你知道用户名是什么，你也可以直接输入字符串，比如：admin。
密码则有多种选择，如果选择字典选项，则需要加载我们自己事先准备好的字典（比如自己收集的弱口令字典），右侧还可以设置大小写、字符长度等：
如果选择暴力破解选项，就是软件使用自动生成字符串进行攻击，我们可以自定义使用到的字符种类、长度等：
至于右侧的选项，大家可以根据自己的需要进行选择，设置完毕之后点击开始，就可以开始暴力破解：
![Uploading github.pages_3_brutard7_653421.png...]
接下来我们介绍另一款软件 WebCruiser Web Vulnerability Scanner，这是一款相对综合的软件，包括常见的Sql注入、XSS检测等功能，其中的暴力破解模块也非常强大！
这款软件自带web界面，我们可以直接在url一栏中输入攻击网址，并做一次任意用户名密码的登录提交，之手点击Resend按钮，可以看到已经自动对之前操作进行抓包：
之后在点击右侧的Bruter按钮，会直接跳转到Bruter界面，同样需要的参数都已经自动填好，设置好字典就可以开始破解了：
暴力破解就暂时讲到这里，之后有时间会对这篇文章进行修改和优化，如果有什么问题欢迎留言！
如果你觉得我讲的不错的话，可以关注一下我的其他文章和课程，希望能真正的帮到你
暴力破解是什么意思
暴力破解，是一种针对于密码的破译方法，将密码进行逐个推算直到找出真正的密码为止。例如一个已知是四位并且全部由数字组成的密码，其可能共有10000种组合，因此最多尝试10000次就能找到正确的密码。而当遇到人为设置密码的场景，则可以使用密码字典查找高频密码，破解时间大大缩短。
设置长而复杂的密码、在不同的地方使用不同的密码、避免使用个人信息作为密码、定期修改密码等是防御暴力破解的有效方法。
暴力破解的方法
1、穷举法
穷举法是指根据输入密码的设定长度、选定的字符集生成可能的密码全集，进行地毯式搜索。例如一个已知是四位并且全部由数字组成的密码，其可能共有10000种组合，因此最多尝试10000次就能找到正确的密码。理论上利用这种方法可以破解任何一种密码，但随着密码复杂度增加，破解密码的时间会指数级延长。
穷举法适用于猜解随机生成的短信验证码等，因为各种随机生成密码出现的概率是一样的，不受人的记忆影响。
2、字典式攻击
字典式攻击是将出现频率最高的密码保存到文件中，这文件就是字典，暴破时使用字典中的这些密码去猜解。
字典式攻击适用于猜解人为设定的口令，因为人为设定受人方便记忆影响不同密码出现的概率是不一样的，12345678、password作为密码的概率比fghtsaer作为密码的概率要高得多。与穷举法相比，字典式攻击虽然损失了较小的命中率但节省了较多的时间。
3、彩虹表攻击
彩虹表攻击也属于字典式攻击，但它是一种高效地破解哈希算法的攻击方法。
求暴力破解!能用的
暴力破解伴侣
http://www.mutousoft.cn/readdic.htm
一.软件介绍
木头字典生成器是一款功能全面的超级密码字典生成器软件。
字典生成模式可以方便生成常规字典，英文字典，拼音字典，弱口令字典，
还包含特殊字典生成器生日字典生成器，姓名字典生成器，电话号码字典生成器
字典修改模式且具备多种字典修改功能，字典集合运算功能和自动字典清理
是目前功能最强大的解密字典生成器。
二.软件功能
1.采用递归运算，自定义生成包含任意字符或汉字的常规字典
2.使用“每位使用不同字符集”可以为密码字典的每一位设置不同的字符集。
3.独有的汉字拼音字典功能,可任意设置拼音的大小写和首字母大写。
4.你可以任意选择基本字符串和密码长度，精确估算生成字典记录总数和字典文件大小。
5.可生成日期密码字典(生日密码字典)，支持多种年，月，日，的组合格式。
6.软件自带常用英语单词，英语人名词典和英语地名词典可方便地加入到字典中。
7.软件件自带弱弱口令字典，且你可以根据需要自已手动添加弱口令。
8.电话号码生成器自动生成指定地点的中国移动和中国联通的手机号码，也可生成固定电话号码。
9.姓名字典生成器生成包括百家姓的汉字或拼音字典
10.强大的字典修改模式。包括按位修改和按行修改。按位修改字典可纵向插入，删除，修改密码。按行修改字典可任意添加行和删除含有特定字符串的行。大小写文档任意转换，自动清除空行，空格和重复行，最简化字典。
11.高级集合运算功能:支持对两个字典的集合并运算，集合交运算，相对补运算(差)，集合的对称差运算和集合的笛卡尔积运算。
http://www.mutousoft.cn/readdic.htm
什么是暴力破解,掩码破解,字典破解
暴力破解、字典破解都是用穷举法。这个方法很笨，但是破解率高。字典破解在使用不同的元素组合生成字典，然后用字典进行必要的破解。本人曾经忘记了某论坛上的密码，通过使用木头字典生成自己的密码字典，然后找回密码了。这个穷举算法用途挺广泛的。
关于暴力破解器到此分享完毕，希望能帮助到您。