内容摘要：去年冬天，一个做运维的朋友给我看了他服务器上的日志。三小时内，同一个IP对SSH端口发起了四万多次登录尝试，用户名从root、admin一路试到test、guest，密码字典里塞满了123456、pa

去年冬天，网站一个做运维的登陆朋友给我看了他服务器上的日志。三小时内，密码同一个IP对SSH端口发起了四万多次登录尝试，破解用户名从root、工具admin一路试到test、网站guest，登陆密码字典里塞满了123456、密码password、破解qwerty这类东西。工具他说这算少的网站。我问他怎么处理的登陆，他说换了端口，密码加了fail2ban，破解世界立刻清净了。工具这件事说明一个很朴素的道理：大多数所谓的"密码破解"，根本不涉及什么高深技术，纯粹是在赌你懒。

市面上流传的"网站登陆密码破解工具"大致分两类，得先把它们掰开说清楚。一类是离线工具，比如Hashcat、John the Ripper。它们的工作对象是你已经拿到手的密码哈希值——比如从某个泄露的数据库里拖出来的那一串乱码。这类工具不碰目标网站，只在你自己的机器上跑算力，速度取决于显卡。一张RTX 4090跑MD5能到每秒几百亿次，跑bcrypt可能只有几千次。这个差距本身就是密码存储方式重要性的直接体现。另一类是在线工具，像Burp Suite的Intruder模块、Hydra、Medusa。它们直接向目标网站的登录接口发请求，拿返回状态码或响应长度判断是否成功。

在线工具的实际效率远比外行想象的低。一个没有做任何防护的登录接口，每秒能处理几十次请求就算快的。如果目标有速率限制、验证码、账户锁定策略中的任何一项，暴力枚举基本就废了。我见过有人写脚本跑WordPress的wp-login.php，没加任何延迟，结果跑了不到两百次就被Cloudflare拦了。所以真正被频繁使用的，是"撞库"——拿A站泄露的用户名密码去试B站。成功率不低，因为相当比例的人在多个网站复用同一套凭证。2023年那波针对Okta的入侵，起点就是攻击者从暗网买了一批凭证，然后逐个尝试。技术含量约等于零，但有效。

离线破解的战场就血腥得多。假设你拿到了一个用MD5存密码的数据库，里面有个用户的哈希是5f4dcc3b5aa765d61d8327deb882cf99。你不需要跑任何工具就能查出来这是"password"。彩虹表就是干这个的——预先算好海量哈希对应的明文，做成查找表。加盐能废掉彩虹表，但如果盐值跟哈希存在同一个数据库里，攻击者拿到数据后照样可以针对性地算。真正让离线破解变难的是慢哈希算法：bcrypt、scrypt、Argon2。它们故意设计成计算耗时，把每次尝试的成本拉高几个数量级。代价是服务器每次验证登录也要花这些时间，所以很多网站为了性能还是用MD5或SHA-1。这是个安全与性能的拉扯，大多数团队选了性能。

说一个我自己的观察。很多人对"密码破解"的想象来自电影——黑底绿字的终端，进度条飞速前进，几秒钟弹出"ACCESS GRANTED"。现实是，如果你面对的是一个配置正常的现代Web应用，在线爆破的成功率低到可以忽略。真正让账户失守的，是钓鱼、是凭证复用、是某个第三方服务泄露了你的邮箱和密码组合。工具只是最后一步的执行者，前面的情报收集才是决定性的。与其花时间研究Hashcat的参数调优，不如先检查一下自己的密码有没有出现在Have I Been Pwned的泄露库里。这个动作花三十秒，比任何破解工具都管用。