小白入门怎么学习黑客破解密码技术？

小白入门怎么学习黑客破解密码技术？

我想：一个做暴力破解机软件的人，只要他思考过，而且技术上能达到的话，一般破解应该按照这个顺序来：数字→字母→特殊符号。对方用户名一般不用大写字，都是小写的多。例如我就是用cyh比CYH多，而且用caiyihao而从来不用CAIYIHAO。密码就要考虑大小写。理论上也应该按照先小写再大写来。因为用户输入大写字一般人不是按shift键而是按caps lock键，所以理论上来说一般是要大写所有字母几个都大写。

Hydra在线爆破密码

这款暴力密码破解工具相当强大，支持几乎所有协议的在线密码破解，其密码能否被破解关键在于字典是否足够强大。对于社会工程型渗透来说，有时能够得到事半功倍的效果。

hydra是著名黑客组织thc的一款开源的暴力密码破解工具，可以在线破解多种密码

做一个黑客就是要从细微入手分析用户的信息。电子邮箱入手的话可以知道一些什么呢？

请点击此处输入图片描述

例如：

heikexiehui@163.com可以知道一些什么呢?可以看出来是对方是用拼音的用户名，所以对方应该姓蔡。

cyh790101@163.com还可以知道一些什么呢?对方生日：790101。当然也可以从主页看出来，例如：www.****.com，很明显的。还可以由一个人昵称推知名或者姓，例如我的QQ昵称“浩”，很明显我的名有“浩”字，获得信息还有很多途径的，用得多是搜索引擎，建议最少用两个，搜可以用他的名搜，也可以用他的邮箱搜，也可以用他的文章搜等等。平时应该多一些常识，例如对方QQ上写了“广东dg”，结合地理就应该知道是“广东东莞”。至于由对方聊天内容看出对方男女性别、大概多大、是否还读书、是否独生子女、在家里兄弟姐妹中排老大还是最小，这些就不是本文所要涉及的。

请点击此处输入图片描述

提醒各位如果要采取 Rio 的办法，必须有 all or none 的决心。最好只用 Mac，只用固定的几台电脑。对于不能全情投入的非 geek 或不可知论者（读作“非苹果教徒”），我来介绍一种比较人性化的三层密码体系：

1. 核心密码。对我来说这包括邮箱，银行，PayPal，VPS。每个都不一样，共同点是至少十六位，有数字、大小写字母和特殊符号，与自己的任何实际信息都无关，至少半年换一次。建议采取特定的脑兼容算法来生成它，比如我曾经使用的算法是：

1. 取一个八字母的英文单词，比如 insanity

2. 将第一次出现的 S A E I O 替换为 $ 4 3 1 0，比如 insanity 变为 1n$4nity [1]

3. 将最后一个不是数字的英文字母变为大写，比如 1n$4nity 变为 1n$4nitY

4. 将这个英文单词映射为手机按键，比如 insanity 映射为 46726489

5. 将第 4 步得到的数字接在第 3 部后面，最后得到 1n$4nitY46726489

1. 一般密码。对我来说这包括各种 IM 和比较重要的社交站。采用核心密码算法的简化版本。可以用一个单词加上该服务的域名或服务商，套用算法的前三步，比如 QQ 就是 1n$4nitYt3ncenT (pun intended)。

2. 可弃密码。比如注册各种需要登录才能下载或者阅读的论坛，就是一个弱口令，万年不换。这里重要的是用户名最好与上述两层级都不同。如果这个服务用过一段时间之后觉得不错，重新注册一个帐号，升级为一般密码。

中国黑客协会创始人花无涯这么说：黑客是指而是能够突破极限的能力，并拥有道德感、开放和共享的精神，最终的目的是推动世界发展朝着一个更好、更安全的世界发展。第一，从数据到知识，一切都是信息。网络安全在中国是奢侈品，安全本质则是对信息的控制权。黑客是未来信息社会重要的平衡力量。