Kali Linux自带字典密码破解实战 （小白入门指南）

Kali Linux自带字典密码破解实战（小白入门指南）

本文将详细介绍如何利用Kali Linux系统自带的密码字典进行密码破解测试，包括字典位置、常用工具及基本命令，帮助你快速上手安全测试。

1. 认识Kali Linux自带字典

Kali Linux内置了丰富的密码字典，通常存放在 /usr/share/wordlists 目录下。其中最著名的是 rockyou.txt，包含数百万个常用密码，适合暴力破解测试。

首次使用可能需要解压：sudo gunzip /usr/share/wordlists/rockyou.txt.gz。解压后即可直接使用。

Hydra 是一款流行的在线破解工具，支持多种协议（如SSH、FTP、HTTP）。基本语法：hydra -l 用户名 -P 字典路径目标IP 服务。例如：

hydra -l root -P /usr/share/wordlists/rockyou.txt 192.168.1.1 ssh

该命令会尝试使用rockyou.txt中的每个密码登录SSH服务。

John the Ripper 是经典的离线破解工具，适用于破解Unix/Linux密码哈希。首先提取哈希文件，然后运行：john --wordlist=/usr/share/wordlists/rockyou.txt hash.txt。

密码破解 仅用于合法授权测试，未经授权破解他人账户属违法行为。请务必在自有环境或获得授权后使用。

通过本文，你已学会使用Kali Linux自带字典进行基本破解操作。多加练习，你将掌握更多高级技巧。