伪强口令爆破的姿势
原创
P喵呜
P喵呜
绿洲安全
2026年9月23日 08:30
北京
在小说阅读器读本章
去阅读
在公众号小说中沉浸阅读
免责声明
由于传播、利用本公众号绿洲安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号绿洲安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢谢
前言我们都知道银行,证券等金融公司一般来说的默认密码,都是强弱密码的,那么如何猜出强弱密码就是我们可以探讨的一个点,以下是笔者爆破思路的一个小小总结注:
所有案例出现的名字,随便互联网找的一个名字,并没有实际在未授权的请求下,非法渗透过总结的攻击手法
- OA账号爆破，发公文钓鱼
- email邮箱爆破，定向发邮件钓鱼（成功率高）
- vpn账号爆破，进入办公网，继续深入
- sso单点登录，深入测试其他系统
账号查找规则
方法一
姓全称+名全称例如: 张伟明 = zhangweiming
姓全称+名简称例如: 张伟明 = zhangwm
姓全称+花名简称例如: 真名叫张伟明 花名叫阳微zhangyw
总的来说,按照 姓全称+名简称 来爆破即可
姓简称+明全称例如: 张伟明 = zweiming
姓简称+明简称例如: 张伟明 = zwm
明全称+姓全称例如: 张伟明 = weimingzhang
明全称+姓简称例如: 张伟明 = weimingz
明简称+姓简称例如: 张伟明 = wmz
中文姓+中文姓名例如: 张伟明登录的时候就输入中文名
注: 比较少见,但是的却遇到过
方法二
实际就是方法一的扩展,实战遇到挺多的,尤其是银行,证券基本都喜欢这样
姓全称+名全称+@+公司主域名姓全称+名简称+@+公司主域名姓全称+花名简称+@+公司主域名姓简称+明全称+@+公司主域名姓简称+明简称+@+公司主域名明全称+姓全称+@+公司主域名明全称+姓简称+@+公司主域名明简称+姓简称+@+公司主域名
// 案例例如: 盛夏证券规则: 账号+@+公司主域名盛夏证券公司主域名 = sxzq.com
姓全称+名全称+@+公司主域名例如: 张伟明 = [email protected]其它的类似,自行扩展
弱口令规则
前言
如何拥有一个通用的密码,也是我们的难点之一,所以以下介绍的是我目前职业生涯中所有遇到的密码生成规则
注: 并没有对该公司进行过非法攻击与爆破,公司是随便找的,出现这个是因为刚好百度看到了该公司的股票
例如: 盛夏证券盛夏证券公司主域名 = sxzq.com公司简称 = sxzq公司证券代码 = 002500
方法一
密码: 账号@123密码: 账号@1234密码: 账号@12345密码: 账号@123456密码: 账号#123密码: 账号#1234密码: 账号#12345密码: 账号#123456这样来爆破
// 案例账号: [email protected]密码: zhangweiming@123密码: zhangweiming#123456
方法二
密码: 公司简称@年份
// 案例账号: [email protected]密码可以是:sxzq@2010sxzq@2011sxzq@[email protected]@2019sxzq@2020sxzq@2021sxzq@2022
方法三
密码: 公司简称@姓名小写首字母
// 案例账号: zhangwei密码: sxzq@z
账号: liuli密码: sxzq@l
方法四
密码1: 公司简称@证券代码密码2: 公司简称=证券代码密码3: 公司简称证券代码
// 案例账号: zhangwei密码1: sxzq@002500密码2: sxzq=002500密码3: sxzq002500
方法五
密码: 公司简称+@+弱口令
// 案例账号: zhangwei密码1: sxzq@123密码2: sxzq@123456
方法六
密码: 公司主域名+@+弱口令
// 案例盛夏证券公司主域名 = sxzq.com去掉垃圾后缀 = sxzq注: 一般来说某个公司的域名与公司简称都是不太一样的,这个一样纯属巧合
账号: liuli密码1: sxzq@123密码2: sxzq@123456密码3: sxzq@2019密码4: sxzq@2020密码5: sxzq@2021密码6: sxzq@2022
方法七
例如: 盛夏农村商业银行官网官网: https://www.drcbank.com/去掉垃圾后缀 = drcbank那么密码就可以是:drcbank123drcbank1234drc123456drc123drc1234Drc123Drc1234
方法八
密码等于账号密码: 账号
// 案例账号: hyc11245密码: hyc11245
方法九
账号: 工号(最多六位数)密码: 公司简称+工号(不足六位的公司简称后面补零)
// 案例// 例如: 华泰 = ht账号1: 7211密码1: ht007211
账号2: 10510密码2: ht010510
账号3: 12919密码3: ht012919
账号4: 259181密码4: ht259181
方法十
密码: 公司主域名(首字母大写)+@+弱口令
// 案例盛夏证券公司主域名 = sxzq.com去掉垃圾后缀 = sxzq然后首字母转大写 = Sxzq注: 一般来说某个公司的域名与公司简称都是不太一样的,这个一样纯属巧合
账号: liuli密码1: Sxzq@123密码2: Sxzq@123456密码3: Sxzq@2019密码4: Sxzq@2020密码5: Sxzq@2021密码6: Sxzq@2022
方法十一
默认密码/常用的强弱口令：123456000000aa123456Aa123456Abc123!Abc123!@#abc123!abc1234!@bcd1234abc123!@#Abc123!@##EDC4rfvabcABC1231qaz!@#$admin@123Admin@123admin@1234Admin@1234QAZwsx123Pa$$w0rdP@ssw0rdP@$$wordP@$$word123Abcd1234!QAZ2wsx!QAZ3edc2wsx#EDC1!qaz2@wsx1q2w3e4r1234abcd1234qwer1qaz!QAZ1qaz2wsx1qaz@WSX1qaz@WSX#EDC!q2w3e4r1234qwer1234QWERQWER!@#$Passwd@123Passwd12Passwd@123456P@ssw0rd1qaz@WSX#EDCp@ssw0rd
版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
评论