从零吃透Kali Linux身份认证攻击（哈希破解、暴力攻击全实验指南）

一、身份认证攻击基础理论

身份认证攻击通常分为两大类：针对在线服务的暴力攻击和针对离线数据的哈希破解。在线攻击直接对目标接口进行尝试，而离线攻击则是通过获取目标数据库中的密码特征值（Hash）进行本地比对。

二、实验环境准备

• 操作系统：Kali Linux 2023.x
• 实验目标：DVWA漏洞练习平台 或 自建SSH服务
• 核心工具：John the Ripper, Hashcat, Hydra

三、实战：离线哈希破解 (Hash Cracking)

当我们通过渗透手段拿到了系统的密码文件（如Linux的/etc/shadow），里面的密码是以密文哈希形式存在的。这时我们需要利用 哈希破解 工具进行还原。

1. 使用 John the Ripper 破解 MD5 哈希

2. 使用 Hashcat 利用显卡加速破解

Hashcat 是目前世界上最快的破解工具，支持多种加密算法。

四、实战：在线暴力攻击 (Brute Force)

如果目标是一个正在运行的服务（如SSH、FTP），我们需要使用 暴力攻击 技术。Hydra（九头蛇）是 Kali 中最著名的此类工具。

1. 破解 SSH 服务密码

假设我们要对IP为 192.168.1.100 的SSH服务进行测试：

参数说明：-l 指定用户名，-P 指定密码字典，-t 指定并发线程数。

五、防御建议：如何抵御身份认证攻击

1. 增加密码复杂度： 使用“大写字母+小写字母+数字+特殊字符”的组合，长度不少于12位。
2. 引入多因素认证 (MFA)： 即使密码被破解，第二层验证（如手机验证码）也能拦截攻击。
3. 登录限制策略： 实施“失败锁定机制”，例如连续输错5次密码禁用账号30分钟，有效抵御暴力攻击。