Ncrack

在线与离线密码攻击：工具、战术与防御

本文区分了在线和离线密码攻击，并详细介绍了两者的工具和策略。在线攻击的目标是SSH或RDP等实时服务，速度慢且容易被发现，通常需要使用Hydra或Medusa等工具进行谨慎、有针对性的尝试。相反，离线攻击侧重于破解捕获的密码哈希，使用John the Ripper或Hashcat等工具，速度快且隐蔽，但需要事先访问哈希。文章还建议防御者通过实施速率限制、账户锁定和强大的哈希算法来减轻这些威胁。