本文介绍了弱口令的概念，产生原因，包括用户习惯和默认密码，以及字典生成策略，特别是普通字典和基于社工信息的定制字典。此外，还详细讲述了如何使用Burpsuite工具进行验证码爆破，包括配置步骤和注意事项。
目录
一，什么是弱口令？
弱口令就是容易被人们所能猜到的密码呗，例如：admin,123456,888等等简单的密码。
二，为什么会产生弱口令呢？
1，设置密码的人为了方便好记会选择一些容易的密码或是用自己的姓名，生日，手机号码等等。
2，有些平台和设备是有默认密码的，管理人员没有及时修改密码。
三，字典的生成
1，普通字典
普通字典就是一些平常的密码如88888888，666，abcabc和各种平台设备的默认密码等等，这类字典能否爆破出密码完全靠运气。
2，定制字典
利用对方的社工信息定制的字典如qq,邮箱,电话号码,生日,社交信息这些进行密码的定制（这里需要声明的是，严禁搭建对外的社工库犯法的）
社工密码在线生成：
最低0.47元/天 解锁文章
扫一扫
2613
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
