弱口令爆破总结

弱口令整治之治标 首先要能检测到，我们的做法是把AD中帐号拉出来，写密码字典爆破，刚开始就爆破比如123456常见密码，后来就爆破公司相关/姓名相关。

本次应急演练分终端威胁发现、终端威胁处置和终端威胁清除三个阶段进行。应急演练小组采用技术手段扫描发现校园终端设备存在的安全威胁，包括但不限于病毒木马、弱口令、RootKit、端口转发等，根据终端归属将威胁信息发布给相应的学院(部)或部门。

e、利用用户弱口令等漏洞破解、猜测用户账号和密码 不法分子利用部分用户贪图方便设置弱口令的漏洞，对银行卡密码进行破解。如2004年10月，三名犯罪分子从网上搜寻某银行储蓄卡卡号，然后登陆该银行网上银行网站，尝试破解弱口令，并屡屡得手。