去年冬天，破解一个做安全审计的密码朋友给我看了他手机里的一款App。界面极简，工具只有一个输入框和一个按钮。破解他输入了一串看起来毫无规律的密码字符，三秒后，工具屏幕上弹出了明文——那是破解他三年前设置的某个压缩包密码。他笑了笑，密码说这玩意儿帮他找回了大学时期存的工具几百张照片。我问他这算不算违法，破解他耸耸肩：“看你用在哪儿。密码”

破解密码这件事，工具远没有影视剧里那么玄乎。破解大多数人对它的密码想象停留在黑屏绿字的终端界面，一个黑客疯狂敲键盘，工具然后“叮”的一声，密码到手。现实中的密码破解工具，本质上就是一套高效的猜测系统。它们不创造奇迹，只是把“猜”这个动作做到了极致。

最常见的工具叫Hashcat。它不直接攻击密码本身，而是攻击密码经过哈希运算后的那串摘要值。网站数据库泄露时，存的一般都是哈希值，不是明文。Hashcat的工作就是不断生成候选密码，计算它们的哈希，然后跟目标哈希比对。听起来笨，但它的速度惊人——一块高端显卡每秒能算几十亿次MD5。这意味着一个八位纯数字密码，在它面前撑不过一秒钟。

另一个工具叫John the Ripper，年纪比很多读者都大。1996年发布，到现在还在更新。它的强项是“规则引擎”——你可以告诉它：把所有单词首字母大写、末尾加两个数字、把a换成@。它就会基于一个词典，生成几十万种变体去撞。很多人设密码就爱用这种“看起来复杂”的套路，比如P@ssw0rd123，恰恰是John最擅长的猎物。

这些工具真正依赖的，不是算法多聪明，而是人性的懒惰。我翻过几个公开的密码泄露库，排名前十的密码年年雷打不动：123456、password、qwerty、111111。2023年某次泄露事件里，有超过三百万个账户用的是“123456”。你不需要任何工具，手动输入就能进去。

但工具也在进化。现在流行一种叫“掩码攻击”的方式。如果你知道密码是八个字符，前三位是小写字母，后五位是数字，工具就能把搜索空间从“所有可能的八位组合”压缩到“26³ × 10⁵”，计算量直接降了几个数量级。这靠的是社会工程学——先搜集目标的信息：生日、宠物名、手机号段、常用缩写。我见过一个案例，有人用目标的微博内容生成了一个定制词典，两千个词，跑了四十分钟就破了对方的网盘密码。

当然，防御手段也在升级。bcrypt、argon2这类慢哈希算法，故意让每次计算耗时几百毫秒。Hashcat再快，面对argon2也只能把速度降到每秒几千次。加上盐值（salt）——每个密码混入随机字符串再哈希——彩虹表就彻底失效了。现在稍微正规点的网站都不会再用MD5存密码了，但老旧系统、嵌入式设备、压缩包，仍然是重灾区。

我自己的习惯是：重要账户用密码管理器生成二十位随机串，不重要的论坛随便设，但绝不复用。因为我知道，一旦某个小网站被拖库，我的邮箱和密码组合就会进入别人的“字典”。下次他们拿这套组合去撞我的支付账户，成功率不低。

工具本身没有善恶。我那个朋友用它找回了照片，也有人用它去偷别人的照片。区别只在于，你拿它对准的是自己的旧文件，还是别人的新账户。