介绍6款密码暴力破解工具_解密码的神器
下面介绍6款业内最常用、实战最强的密码暴力破解/恢复工具，覆盖**在线服务、哈希、WiFi、Windows/Linux**等场景，只讲合法用途（安全测试、自己忘密码）。
---
### ⚠️ 法律提醒（必须先看）
- 仅用于**自己拥有/授权的设备、文档、账号**，忘记密码时恢复
- 破解他人、商用未授权、传播工具用于违法：**违反《网络安全法》《著作权法》，可罚款+刑责**
- 下面内容仅限**安全学习、合规渗透测试**
---
## 1. Hashcat —— 哈希破解之王（GPU加速）
- **定位**：世界最快、最强哈希破解工具，GPU加速，支持450+算法
- **平台**：Windows/Linux/macOS，Kali自带
- **破解对象**：MD5、SHA1/256、NTLM、Word/Excel/PDF哈希、WiFi握手包
- **核心优势**：
- GPU并行（RTX 4090跑MD5可达150GH/s）
- 字典/暴力/掩码/混合/规则攻击全支持
- 分布式破解、多GPU、自定义规则
- **简单用法**
```bash
# 破解MD5哈希（-m 0=MD5，-a 0=字典攻击）
hashcat -m 0 -a 0 hash.txt wordlist.txt
```
## 2. THC-Hydra（九头蛇）—— 在线服务爆破神器
- **定位**：远程网络服务暴力破解，支持50+协议
- **平台**：Kali自带，Windows/Linux/macOS
- **破解对象**：SSH、RDP、FTP、Web登录（HTTP/HTTPS）、MySQL、SMB、Telnet
- **核心优势**：
- 多线程、高并发、协议极全
- 支持账号/密码字典、空密码、账号密码相同
- 结果实时回显、稳定
- **简单用法**
```bash
# 爆破SSH（-l用户 -P密码字典 -t线程 -v详细）
hydra -l root -P top1000.txt -t 4 ssh://192.168.1.100 -vV
```
## 3. John the Ripper（开膛手约翰）—— 系统密码经典
- **定位**：老牌、跨平台哈希破解，系统密码审计首选
- **平台**：Linux/Windows/macOS，Kali自带
- **破解对象**：Linux Shadow（DES/MD5/SHA）、Windows LM/NTLM、Word/Excel哈希
- **核心优势**：
- 自动识别哈希类型，开箱即用
- CPU优化、多核并行、自定义规则
- 社区字典/规则丰富，适合弱密码审计
- **简单用法**
```bash
# 破解Linux shadow
john /etc/shadow
# 破解MD5哈希
john --format=raw-md5 hash.txt
```
## 4. Aircrack-ng —— WiFi密码破解专用
- **定位**：无线WiFi（WEP/WPA/WPA2）破解神器
- **平台**：Linux（Kali）为主，Windows/macOS可移植
- **破解对象**：WiFi WEP、WPA/WPA2-PSK（抓握手包+字典破解）
- **核心优势**：
- 无线监听、抓包、握手提取、破解一体化
- 支持字典/暴力，配合GPU加速（hashcat）更快
- 无线安全测试行业标准
- **简单流程**
```bash
# 1. 监听模式
airmon-ng start wlan0
# 2. 抓附近WiFi
airodump-ng wlan0mon
# 3. 抓握手包，保存到cap
airodump-ng -c 6 --bssid XX:XX:XX:XX:XX:XX -w wifi_capture wlan0mon
# 4. 字典破解
aircrack-ng wifi_capture-01.cap -w wordlist.txt
```
## 5. Medusa（美杜莎）—— 稳定多协议爆破
- **定位**：高速、稳定的网络服务暴力破解，Hydra替代/互补
- **平台**：Kali自带，Linux为主
- **破解对象**：SSH、FTP、HTTP、SMB、MySQL、RDP等
- **核心优势**：
- 稳定、低误报、代理池支持
- 模块化、易扩展、结果自动验证
- 适合长期跑、大批量IP
- **简单用法**
```bash
# 爆破FTP
medusa -h 192.168.1.100 -u admin -P pass.txt -M ftp
```
## 6. Ncrack —— 网络认证破解（Nmap团队出品）
- **定位**：Nmap官方团队开发，高速网络认证爆破
- **平台**：Kali自带，Windows/Linux/macOS
- **破解对象**：RDP、SSH、HTTP(S)、SMB、POP3、VNC、FTP
- **核心优势**：
- 速度极快、智能超时、自适应线程
- 兼容Nmap输出、可导入扫描结果
- 适合大规模内网渗透
- **简单用法**
```bash
# 爆破RDP
ncrack -u administrator -P pass.txt 192.168.1.100:3389
```
---
## 工具速选表（按场景）
| 场景 | 首选工具 | 备选 |
|---|---|---|
| 哈希破解（MD5/SHA/Office） | Hashcat | John the Ripper |
| 远程服务（SSH/RDP/FTP/Web） | Hydra | Medusa/Ncrack |
| WiFi密码（WPA/WPA2） | Aircrack-ng + Hashcat | — |
| Linux/Windows系统密码 | John the Ripper | Hashcat |
