Kali Linux自带字典进行密码破解（附详细教程）

2. 准备字典文件

首先，解压并准备Kali Linux字典：

    sudo gunzip /usr/share/wordlists/rockyou.txt.gz  

解压后即可在相同路径下找到rockyou.txt。

3. 使用字典进行密码破解

以John the Ripper为例，演示如何使用字典破解Linux密码哈希：

    john --wordlist=/usr/share/wordlists/rockyou.txt passwd.hash  

其中passwd.hash是待破解的密码哈希文件。John会自动加载字典并尝试所有密码组合。

4. 结合工具提升效率

对于在线服务密码破解，可以使用Hydra：

    hydra -l admin -P /usr/share/wordlists/rockyou.txt ssh://192.168.1.1  

此命令尝试用rockyou.txt字典破解SSH服务密码。

5. 注意事项

• 仅在授权环境下进行安全测试，非法破解将承担法律责任。
• 字典破解成功率取决于字典质量，可结合规则生成变种密码。
• Kali Linux还提供了crunch等工具自定义字典，扩展渗透测试能力。

通过以上步骤，相信你已经掌握了Kali Linux自带字典的基本使用方法。在实际测试中灵活运用，能有效提升密码破解效率。