Kali Linux渗透测试的暴力破解方法

暴力破解是一种常见的密码破解方法，通过尝试所有可能的密码组合，知道找到正确的密码为止，其难度取决于密码的复杂度和长度，以及破解工具的性能和设置

哈希

哈希是一种将任意长度的数据映射为固定长度的数据的方法，通常用于验证数据的完整性或者快速查找数据。哈希值是指通过哈希算法对原始数据进行加密后得到的固定长度的数据，哈希是一种常用的技术手段，用于保护密码、密钥、消息、文件等重要信息，但是哈希不是绝对安全的，攻击者可以利用暴力破解方法破解哈希值，获取原始数据。其特点有：

• 正向快速：给定数据和哈希算法，可以在有限时间和资源内计算出哈希值

• 逆向困难：给定哈希值，在有限的时间内很难还原出原始数据

• 输入敏感：原始数据哪怕发生一个微小的变化，哈希值也会发生很大的变化

• 避免冲突：很难找到两段内容不同的数据使得他们的哈希值一致

根据不同的设计原理和应用场景，可将哈希值分为：

• 消息摘要（MD）算法：这类算法可以将任意长度的数据映射为128位的哈希值，常见的有MD2,MD4,MD5等，这类算法的优点是速度快，缺点是安全性差，容易被破解

• 安全散列算法（SHA）：这类算法可以将任意长度的数据映射为160位或者更长的哈希值，常见的有SHA-1、SHA-2、SHA-3等，其优点是安全性高，缺点是速度慢

• 哈希消息认证码（HMAC）：这类算法是在MD或SHA的基础上，加入一个密钥，使得哈希值不仅取决于原始数据，还取决于密钥，其优点是增强了扛篡改性和抗重放性，缺点是需要双方共享密钥

1. 对Linux系统的哈希收集：是指获取Linux系统中瀛湖的密码哈希值，以便进行破解，在Linux系统中，用户的密码哈希值通常存储在/etc/shadow文件中，这个文件只有root用户才能访问

2. 对Windows系统的哈希收集：是指获取Windows系统中用户的密码哈希值，以便进行破解，在Windows，用户的哈希值通常存储在SAM文件或者NTDS.DIT文件中，这些文件一般只有系统进程才能访问