DVWA——暴力破解

原理

概述：

穷举法是一种针对于密码的破译方法。这种方法很像数学上的“完全归纳法”并在密码破译方面得到了广泛的应用。简单来说就是将密码进行逐个推算直到找出真正的密码为止。比如一个四位并且全部由数字组成其密码共有10000种组合，也就是说最多我们会尝试9999次才能找到真正的密码。利用这种方法我们可以运用计算机来进行逐个推算，也就是说用我们破解任何一个密码也都只是一个时间问题。

当然如果破译一个有8位而且有可能拥有大小写字母、数字、以及符号的密码用普通的家用电脑可能会用掉几个月甚至更多的时间去计算，其组合方法可能有几千万亿种组合。这样长的时间显然是不能接受的。其解决办法就是运用字典，所谓“字典”就是给密码锁定某个范围，比如英文单词以及生日的数字组合等，所有的英文单词不过10万个左右这样可以大大缩小密码范围，很大程度上缩短了破译时间。

在一些领域，为了提高密码的破译效率而专门为其制造的超级计算机也不在少数，例如IBM为美国军方制造的“飓风”就是很有代表性的一个。

一般出现在密码破解里，也就是一个一个带进去试。比如我要破解你的密码，我完全不知道，但是密码无非是由那些字符组成的，数字、大写字母、小写字母，当然有些变态的会有一些符号，但是我依然可以一个一个试，比如先从1位开始试，输入1，不对，那就2，还不对，那就3……这样一个一个试下去，试完一位的试2位、3位……一直到对了为止，当然这不可能由人完成，而是用一些暴力破解的软件来完成，现在计算机的计算速度越来越快了，所以暴力破解的可行性越来越大（虽然说这种办法最没有技术含量）。

不过很多网站的密码是不能这样破解的（比如邮箱、网络社区的帐号等），因为服务器会记录你尝试连接的次数，如果发现你不断连接不断密码错误，那服务器就会禁止你的连接了，现在很多网站的服务器都有这样的功能。

初级密码暴力破解

打开dvwa，选择low级别

修改浏览器的代理

在打开Burpsuite

然后到浏览器访问的DVWA网址中打开Brute Force模块，输入用户名密码为admin\admin，这个时候再点击Burp的Proxy选项下的Intercept is off使Burp开始拦截数据包，点击Login（注意：这时Burpsuite的interception选项要保持intercept is on状态），回到Burpsuite点击Proxy发现刚刚的数据包被拦截了，按快捷键ctrl i(把拦截到的数据包发送到Intruder模块)，点击Intruder点击Positions点击Clear(清除自动选中的标记)选中password=后面的admin选中这个admin再点击Add（选中我们需要爆破的位置）;

点击Payloads然后在输入框内输入密码然后点击add来添加自己的字典（也可以上传字典文件），这里为了演示输入的时候一定要输入password;