不得不防的幾種黑客破解密碼方式

白青

1.將屏幕記錄下來

為了防止擊鍵記錄工具，產(chǎn)生了使用鼠標(biāo)和圖片錄入密碼的方式，這時黑客可以通過木馬程序?qū)⒂脩羝聊唤仄料聛砣缓笥涗浭髽?biāo)點擊的位置，通過記錄鼠標(biāo)位置對比截屏的圖片，從而破解這類方法的用戶密碼。

2.對鍵盤進(jìn)行多種監(jiān)控

如果用戶密碼較為復(fù)雜，那么就難以使用暴力窮舉的方式破解，這時黑客往往通過給用戶安裝木馬病毒，設(shè)計“擊鍵記錄”程序，記錄和監(jiān)聽用戶的擊鍵操作，然后通過各種方式將記錄下來的用戶擊鍵內(nèi)容傳送給黑客，這樣，黑客通過分析用戶擊鍵信息即可破解出用戶的密碼。

3.釣魚及偽造網(wǎng)站詐騙

“網(wǎng)絡(luò)釣魚”攻擊利用欺騙性的電子郵件和偽造的網(wǎng)站登陸站點來進(jìn)行詐騙活動，受騙者往往會泄露自己的敏感信息（如用戶名、口令、帳號、PIN碼或信用卡詳細(xì)信息），網(wǎng)絡(luò)釣魚主要通過發(fā)送電子郵件引誘用戶登錄假冒的網(wǎng)上銀行、網(wǎng)上證券網(wǎng)站，騙取用戶帳號密碼實施盜竊。

4.暴力窮舉

密碼破解技術(shù)中最基本的就是暴力破解，也叫密碼窮舉。如果黑客事先知道了賬戶號碼，如郵件帳號、QQ用戶帳號、網(wǎng)上銀行賬號等，而用戶的密碼又設(shè)置的十分簡單，比如用簡單的數(shù)字組合，黑客使用暴力破解工具很快就可以破解出密碼來。因此用戶要盡量將密碼設(shè)置的復(fù)雜一些。

5.使用嗅探器進(jìn)行獲取

在局域網(wǎng)上，黑客要想迅速獲得大量的賬號（包括用戶名和密碼），最為有效的手段是使用Sniffer程序。Sniffer，中文翻譯為嗅探器，是一種威脅性極大的被動攻擊工具。使用這種工具，可以監(jiān)視網(wǎng)絡(luò)的狀態(tài)、數(shù)據(jù)流動情況以及網(wǎng)絡(luò)上傳輸?shù)男畔ⅰ．?dāng)信息以明文的形式在網(wǎng)絡(luò)上傳輸時，便可以使用網(wǎng)絡(luò)監(jiān)聽的方式竊取網(wǎng)上的傳送的數(shù)據(jù)包。將網(wǎng)絡(luò)接口設(shè)置在監(jiān)聽模式，便可以將網(wǎng)上傳輸?shù)脑丛床粩嗟男畔⒔孬@。任何直接通過HTTP、FTP、POP、SMTP、TELNET協(xié)議傳輸?shù)臄?shù)據(jù)包都會被Sniffer程序監(jiān)聽。

6.植入木馬進(jìn)行遠(yuǎn)程控制

使用遠(yuǎn)程控制木馬監(jiān)視用戶本地電腦的所有操作，用戶的任何鍵盤和鼠標(biāo)操作都會被遠(yuǎn)程的黑客所截取。

7.使用密碼的不良習(xí)慣

有一些公司的員工雖然設(shè)置了很長的密碼，但是卻將密碼寫在紙上，還有人使用自己的名字或者自己生日做密碼，還有些人使用常用的單詞做密碼，這些不良的習(xí)慣將導(dǎo)致密碼極易被破解。

8.通過社工手段分析推理

如果用戶使用了多個系統(tǒng)，黑客可以通過先破解較為簡單系統(tǒng)的用戶密碼，然后用已經(jīng)破解的密碼推算出其他系統(tǒng)的用戶密碼，比如很多用戶對于所自己的有系統(tǒng)都使用相同的密碼。

9.使用工具破解

對于本地一些保存的以星號方式密碼，可以使用類似Password Reminder這樣的工具破解，把Password Reminder中的放大鏡拖放到星號上，便可以破解這個密碼了。

10.研究人的心理，進(jìn)行密碼心理學(xué)

很多著名的黑客破解密碼并非用的什么尖端的技術(shù)，而只是用到了密碼心理學(xué)，從用戶的心理入手，從細(xì)微入手分析用戶的信息，分析用戶的心理，從而更快的破解出密碼。其實，獲得信息還有很多途徑的，密碼心理學(xué)如果掌握的好，可以非?？焖倨平猥@得用戶信息。