SuchirBob/Password-Bruteforce-Simulator

# 密码暴力破解演示 (Python) ## 概述 本项目使用 Python 实现了一个简单的密码暴力破解演示。它会系统地生成密码组合，并将其与目标密码进行比较，直到找到匹配项。 其目的是演示： - 暴力破解攻击的工作原理 - 密码搜索算法 - 密码复杂度的影响 - 为什么强密码很重要 - 防御密码攻击的措施 ## 功能 - 暴力密码生成 - 可配置的字符集 - 密码比较 - 显示尝试次数 - 测量执行时间 - 简单的终端界面 - 轻量级的 Python 实现 ## 项目结构 ``` Password-BruteForce-Python/ │ ├── brute_force.py # Main brute-force logic ├── requirements.txt └── README.md ``` ## 环境要求 - Python 3.10+ 安装依赖： ``` pip install -r requirements.txt ``` ## 工作原理 1. 用户指定一个目标密码。 2. 程序生成密码组合。 3. 将每个生成的密码与目标进行比较。 4. 重复此过程，直到找到正确的密码。 5. 程序显示找到的密码、尝试次数和执行时间。 ## 工作流程 ``` Start ↓ Generate Password Candidate ↓ Compare with Target ↓ Match? ├── Yes → Display Results → Exit └── No → Generate Next Password ``` ## 示例输出 ``` ========================================= Password Brute Force Demonstration ========================================= Target Password Found! Password : admin123 Attempts : 15428 Time Taken : 3.12 seconds ========================================= ``` ## 使用技术 - Python - itertools - string - time ## 学习目标 本项目帮助我理解了： - 暴力破解攻击的方法论 - 密码搜索算法 - Python 的迭代技术 - 性能测量 - 密码安全概念 ## 防御性安全视角 了解暴力破解攻击有助于防御者实施更强的安全控制。 常见的防御措施包括： - 强大且唯一的密码 - 多因素认证 (MFA) - 账户锁定策略 - 登录速率限制 - CAPTCHA - 密码管理器 - 监控重复的失败登录尝试 这些控制措施能显著降低暴力破解攻击的有效性。 ## 局限性 本项目有意设计得比较简单，**不**包含： - 在线登录攻击 - 分布式暴力破解攻击 - 字典攻击 - 彩虹表 - GPU 加速 - 密码哈希破解 - 身份验证绕过技术 其重点是出于教育目的，演示基本的暴力破解概念。 ## 免责声明 本项目仅出于教育目的而创建，旨在提高人们对密码安全的认识。

标签：逆向工具