kali暴力破解电脑密码

凌晨两点，暴力我盯着屏幕上跳动的破解光标，指尖悬在回车键上。电脑对面那台ThinkPad是密码室友的，密码他设了十二位，暴力混合大小写字母、破解数字和特殊符号。电脑我试过生日、密码手机号、暴力他前女友的破解名字，全都不对。电脑最后我装了个Kali Linux的密码U盘启动盘，插进他笔记本的暴力USB口，重启，破解进系统，电脑打开hydra。

暴力破解这事儿，说白了就是拿字典去撞。字典里存着几百万个常见密码组合，从“123456”到“qwerty”，从“iloveyou”到“password1”。hydra会把这些词一条条喂给目标系统的登录接口，像是一个不知疲倦的快递员，挨家挨户敲门问“是这串吗？是这串吗？”。速度取决于你的网速和CPU，本地跑的话每秒能试几千次，远程就慢得多，还得小心翼翼避开对方的账户锁定策略。

我用的不是hydra，是hashcat。因为室友的Windows系统把密码哈希存在SAM文件里，我先用mimikatz把那个文件导出来，再用hashcat离线破解。离线的好处是没人会察觉，你可以在自己机器上慢悠悠地算，GPU跑哈希的速度快得吓人——我那块3060显卡每秒能跑几十亿次NTLM哈希。密码是“Summer2023!”，跑了大概四十分钟，哈希碰撞成功的那一刻，终端里蹦出一行彩色字符，我甚至有点失落——就这么简单？

但这玩意儿真没电影里那么酷。电影里黑客敲两下键盘就黑进五角大楼，现实中你得先物理接触目标电脑，或者骗对方点一个钓鱼链接。暴力破解最怕的不是密码多复杂，而是对方开了账户锁定——输错五次就锁十五分钟，你只能干等。更蠢的是很多企业服务器不设锁定策略，那简直就是敞着大门。我见过一个客户的服务器，管理员密码是“Admin@123”，hydra跑了两分钟就进去了，日志里全是他自己每天用同一个密码登录的记录。

说到底，暴力破解是门体力活。它考验的不是你的聪明才智，而是你有没有耐心去收集目标信息——生日、宠物名、常用网站、历史密码泄露库。真正的安全漏洞从来不在技术层面，而在人的惰性里。室友后来改密码的时候，我瞥了一眼，是“Summer2024!”。他把年份换了一下，连感叹号的位置都没动。

我拔掉U盘，把电脑合上，心里想着明天得提醒他开两步验证。可转念一想，算了，说了他也不会听。这就像你告诉一个人别用“password”当密码，他点点头，然后改成“password1”。