弱口令与命令爆破实战指南

重要声明：本文所有操作均在靶场环境或授权情况下开展，未经授权入侵、扫描、攻击他人网络与系统，均违反《中华人民共和国网络安全法》，请严格遵守法律法规与道德规范，安全研究务必在合法合规范围内容进行。

前言

在网络安全领域，弱口令是最常见、最容易忽视的安全漏洞，没有之一。而命令爆破，正是利用弱口令突破系统、应用权限的核心手段，也是渗透测试、护网行动、CTF比赛中最基础且高频使用的技巧。对于网安新手而言，掌握弱口令的识别、字典的构建，以及Burp Suite（BP）、九头蛇（Hydra）等工具的实操，是入门关键的一步。

一、基础认知：什么是弱口令？为什么它如此危险？

1.1 弱口令

弱口令，本质是“容易被猜到、被破解”的用户名与密码组合，核心问题在于密码过于简单、有规律，未及时修改默认配置，能被暴力破解、字典匹配等方式轻易突破。

常见弱口令分类：

• 纯数字类：123456、000000、1111111、123123、123456789，这类密码占弱口令总数大的40%以上，是最容易被破解的类型，也是个人用户最常见使用的密码。
• 用户名关联类：admin/admin、user/user1234、root/root1234，用户为了方便记忆，直接将用户名与简单密码绑定，破解难度极低，多见于小型系统、路由器管理后台。
• 简单单词/拼音类：asdcgd、qwwrt、zcxvg、wangmeili、lihua，这类密码多为常见英文单词、中文拼音，易被字典匹配，尤其针对个人目标的爆破。
• 默认凭证类：这类最容易被忽视的类型！各类设备、系统、应用安装后，会自动带默认账户密码，很多管理员忘记修改，直接给攻击者留下可乘之机。

1.2  弱口令产生的核心原因

弱口令的出现并非偶然，主要源于两个核心问题，也是企业、个人安全防护的薄弱点：

1. 用户安全意识薄弱：为了方便记忆，在多个平台设置相同密码、简单密码，甚至直接使用生日、手机号、姓名拼音最为密码，且长期不更换，一旦平台密码泄露，多个平台都会面临风险。
2. 配置疏忽：系统、设备、应用安装后，未能及时修改默认账户密码。根据开源资源DefaultCreds-cheat-sheet统计，其收录3523组默认凭证，涵盖1073个厂商/产品，其中Oracle一家厂商就有235组默认凭证，“admin”作为用户名出现507次，空白密码出现422次，可见默认密码漏洞的普遍性。

1.3 为什么学习弱口令与命令爆破？

学习弱口令与命令爆破，核心是“知己知彼”——不是为了攻击他人，而是掌握攻击者常用手段，从而针对性做好安全防护，同时也是网络安全工作从业者的必备技能。

核心应用场景：

• 渗透测试：合法授权下，通过爆破弱口令，发现目标系统的安全漏洞，为企业提供修复建议，保障网络安全。
• 护网行动、CTF比赛：弱口令爆破是入门级考点，也是快速突破目标、获取权限的关键手段，掌握后能快速提高实战能力。
• 企业/个人安全自查：排查内部系统、路由器、服务器、各类应用的弱口令漏洞，避免被非法攻击，减少数据泄露、系统被控制的风险。
• 安全运维：作为运维人员，掌握弱口令识别与爆破技巧，能提前排查隐患，规范密码管理，降低安全风险。

二、爆破前置准备：字典构建

命令爆破的核心逻辑是“用字典中的密码逐一尝试匹配目标账户”，字典的质量直接决定爆破成功率——字典越全面、越有针对性，破解效率越高。结合开源资源weakpass、defaultCreds-cheat-sheet等，字典分为通用模式和定制模式，两种结合使用，才能实现高效爆破。

2.1 通用模式字典

通用字典是根据大众密码使用习惯生成的，覆盖大部分常见弱口令，获取简单、适用范围广，适合初步爆破尝试，核心分为两类，均可通过开源资源直接获取：

（1）常见密码字典

收录全球范围内容最常用的弱口令，涵盖纯数字、简单单词、常见组合等，无需手动生成，直接下载即可使用。推荐3个开源资源SecLists、Weakpass和500-worst-passwords。

（2）默认密码字典

各类设备、系统、应用程序的默认账户密码集合，最容易突破的漏洞点——开源资源DefaultCreds-cheat-sheet，收录了3523组默认凭证，涵盖1073个厂商/产品，其中Oracle、Apache Tomcat、D-Link、Cisco等常见厂商的默认凭证尤为全面。

2.2定制模式字典

通用字典破解成功率有限，针对特定目标（某企业、某个人、某服务器），需要构建定制字典——结合目标的信息，生成针对性的密码组合，破解率可提升80%以上，结合weakpass工具实操如下：

（1）定制字典的核心逻辑

基于目标的“专属特征”生成密码，核心组合规律：

• 个人目标：用户名+生日、用户名+手机号后六位、姓名拼音+简单后缀。
• 企业目标：企业名称+年份、企业简称+特殊符号、服务器名称+简单密码。

（2）信息收集

定制字典的关键是收集目标相关信息，重要提醒：严禁搭建对外社工平台、严谨非法收集他人信息，所有信息收集需在合法授权范围内进行。

（3）weakpass工具生成定制字典实操

步骤简单易懂，新手可直接上手：

1. 下载weakpass资源：访问：https://github.com/zzzteph/weakpass，下载压缩包并解压到本地。
2. 打开生成工具：进入weakpass-main/generator目录，用浏览器打开index.html文件。
3. 输入目标信息：在输入框中填写收集到的目标关键信息。
4. 生成字典：点击“Generate”按钮，工具会自动生成包含目标特征的密码组合，点击“copy to clipboard”复制就可使用，生成数量通常在数百条，精准度极高。

（4）字典使用技巧

• 组合使用：通用字典+定制字典结合，先使用通用字典快速尝试，若失败再用定制字典精准爆破，兼顾效率与成功率。
• 去重优化：若字典中存在重复密码。可通过记事本、excel去重，减少爆破冗余操作，提升速度。
• 针对性筛选：根据目标场景筛选字典，避免无用尝试。

三、工具操作：两大核心爆破工具全流程

爆破工具是实现弱口令破解的核心，本文重点讲2个最常用、最实用的工具——Burp suite和九头蛇，全程在靶场环境下实操。

3.1 Burp Suite爆破

Burp Suite是渗透测试中常用的web渗透工具，核心用于拦截HTTP请求、爆破web登录页面，支持基础爆破、验证码爆破等场景，实操步骤如下：

（1）BP基础爆破（无验证码，最基础场景）

1. 配置BP代理：打开BP，进入“Proxy”模块，开启拦截（Intercept on），在浏览器中设置代理（IP：127.0.0.1，端口：8080），确保BP能拦截到浏览器的请求。
2. 拦截登录请求：在浏览器中访问靶场登录页面，输入用户名admin和任意密码，点击登录BP会拦截到该登录请求。
3. 发送至Intrude：选中拦截到的请求，右击选择“Send to Intruder”，将请求发送至爆破模块。
4. 配置爆破位置：进入Intruder模块，点击“Positions”选项卡，清除默认的爆破位置，选中密码对应的参数值，点击“Add§”，设置为爆破位置。
5. 配置字典：点击“Payloads”选项卡，选择“Payload type”为“Simple list”，点击“Load”，导入提前准备好的通用字典或定制字典。
6. 开始爆破：点击“Start attack”，BP会自动用字典中密码逐一尝试匹配，爆破完成后，通过“Length”筛选结果——响应长度与其它不同的，大概率是正确密码。

（2）BP验证码爆破（有验证码，进阶场景）

很多web登录页面会设置验证码，阻挡基础爆破，此时需要结合验证码识别工具，实操步骤如下：

1. 启动验证码识别服务：下载xp_CAPTCHA工具，解压后打开文件夹，运行“运行.bat”，启动验证码识别服务，启动成功后会提示访问http://127.0.0.1:8899。
2. 配置BP插件：打开BP，进入“Extensions”模块，点击“Add”，导入xp_CAPTCHA插件，同时配置python解析器，导入成功后会提示“已成功加载扩展程序”。
3. 准备靶场环境：以海洋CMS靶场为例，访问http://127.0.0.1/upload，完成安装，安装完成后登录http://upload/vgy2fr/login.php后台。
4. 拦截登录请求：在浏览器中访问后台登录页面，输入用户名admin，任意密码和验证码，点击登录，BP拦截请求后，发送至Intruder。
5. 配置爆破位置：选中密码和验证码对应的参数值，分别添加爆破位置。
6. 配置Payloads：第一个payload（密码）：选择“Simple list”，导入字典；第二个payload（验证码）：选择“xp_CAPTCHA”，配置验证码识别地址（http://127.0.0.:8899），确保能自动识别验证码。
7. 配置资源池：进入“Resource Pool”选项卡，设置线程数1，保存配置。
8. 开始爆破：点击“Start attack”，BP会自动识别验证码、逐一尝试密码，爆破完成后，筛选响应长度异常的结果，即为正确的密码。

3.2 九头蛇爆破实操

九头蛇（hydra）是THC组织开发的开源暴力破解工具，功能强大，支持SSH、RDP、MySQL、HTTP等多种协议的爆破，Kali Linux系统默认安装，Windows系统同需手动下载，实操步骤如下（在靶场环境下进行）：

（1）九头蛇核心参数

-l login    //小写，指定单个用户名进行破解
-L file     //大写，指定用户名字典进行批量破解
-p pass     //小写，指定单个密码进行破解
-P file     //大写，指定密码字典进行破解
-e ns       //额外选项，n=空密码试探，s=用户名和密码相同试探
-t tasks    //同时运行的线程数，默认16，建议设为3~5
-o file     //指定爆破结果输出文件
-f          //找到第一组正确账户密码后，立即停止爆破
-v/V        //显示详细爆破过程

（2）场景爆破实操（爆破SSH登录密码）

      1.启动SSH服务：在kali中，以root权限执行命令“service ssh restart”，确保SSH服务正常启动

      2.执行爆破命令：以用户名kali、密码字典password.txt、3个线程为例，命令如下：

hydra -l kali -P password.txt -t 3 -e ns 127.0.0.1 ssh

      3.查看结果：爆破完成后，会显示正确的账户密码组合，若开启了-o参数，结果会保存在指定文件。

四、安全防护建议：如何防范弱口令爆破？

学习爆破技巧的同时，更要掌握安全防护方法，从源头上杜绝弱口令漏洞，结合弱口令产生的原因，给出以下针对性建议：

• 规范密码设置：密码需包含大小写字母、数字、特殊符号，长度不低于8位，避免使用简单密码、与用户名关联的密码，定期更新密码。
• 修改默认密码：所有设备、系统、应用安装后，第一时间修改默认账户和密码，避免使用厂商自带的默认凭证。
• 加强权限管理：企业内部实行最小权限原则，不同岗位分配不同权限，避免使用root、admin等超级账户进行日常操作；定期排查内部弱口令，及时整改。
• 启用安全防护：开启防火墙、入侵检测系统（IDS），拦截异常爆破请求：web应用可启用验证码、短信验证、IP限制等功能，阻挡暴力破解。
• 提升安全意识：加强企业员工、个人用户的安全意识培训，避免在多个平台使用相同密码，不随意泄露个人信息，警惕钓鱼攻击。

五、总结

弱口令爆破的关键在于“字典质量+工具熟练”，通用字典打基础，定制字典提效率，BP适合web应用，九头蛇适合多协议，两者结合能够应对大部分实战场景；同时牢记合规原则，所有操作仅用于学习与自查。