利用暴力攻击破解登陆密码

长久以来，入侵远程计算机系统的工具和技术并没有发生翻天覆地的变化。例如，在许多情况下，普通用户只要知道了相关密码，就能立刻变身为管理员。虽然这些情形听起来不够曲折，但在大多数情况下，暴力攻击是通过利用密码管理缺陷来入侵系统的最简单实用的方法。

实际上，Web应用程序和Web服务很容易被密码暴力攻击所攻陷。之所以出现这种情况，是因为这种类型的软件相对容易访问，数量也很多，同时默认情况下允许远程使用，而且大部分都是自定义的，此外，它们还会随着层出不穷的Web技术而不断变化。在这篇文章中，我们将从实战的角度出发，介绍针对不同类型的Web应用程序的暴力攻击方法。与此同时，我们还将借助现成的免费网络安全工具，如AppBandit攻击代理或某些在线Fuzzer来展示攻击过程。

基本身份验证

自万维网初期开始，基本身份验证及其变体（如摘要认证，NTLM等）就成为了事实上的认证标准。在实践中，人们很早就认识到基本身份验证方式并不太安全，但开发人员好像对它情有独钟，依旧乐此不倦地讲起应用于路由器管理界面、Web服务、管理界面等。该方案之所以流传甚广，原因之一就是因为它相对比较简单，因为整个身份验证方案仅靠一个特殊构造的头部就能得以实现，即利用该头部存放以base64格式编码的用户名和密码即可。

下面，让我们介绍针对基本身份验证的暴力攻击。为此，我们可以使用AppBandit的Fuzzer或其他在线Fuzzer，只要配置相应的参数就行了。首先，我们需要设置Authorization头部，然后添加基本身份验证信息，当然，这些都是专门针对这个特定任务而构建的。