- 通过配置文件获取
- 撞库获取
- 通过内存抓取
- 通过劫持登陆页面获取
- 通过社工手段获取
3 个回答
使用手册，Google语法，字典弱口令，等等
口令攻击方式：
1、手工破解。攻击者要猜测口令必须手动输入且必须知道用户的userID并能进入被攻系统的登陆状态。这种方法虽然比较简单，但是费时间。
2、自动破解。只要得到了加密口令的副本，就可以离线破解。
3、字典攻击
4、强行攻击，也叫暴力破解
5、社会工程学。偷窥等等。
口令攻击方式：
1、手工破解。攻击者要猜测口令必须手动输入且必须知道用户的userID并能进入被攻系统的登陆状态。这种方法虽然比较简单，但是费时间。
2、自动破解。只要得到了加密口令的副本，就可以离线破解。
3、字典攻击
4、强行攻击，也叫暴力破解
5、社会工程学。偷窥等等。