本清单整理了业界主流的密码分析与渗透测试工具，旨在帮助安全从业者验证系统强度、识别弱口令风险。
重要免责声明：
以下工具仅限用于获得授权的安全审计、漏洞评估及信息安全教学场景。请严格遵守当地法律法规，严禁用于任何未经授权的非法用途。
本地核心破解工具 (高性能/多协议)
- Hashcat —— 业界最快的 CPU/GPU 通用破解器
- 支持数百种哈希算法，利用显卡并行计算能力实现极速破解。
- John the Ripper —— 经典跨平台密码审计专家
- 兼容性极强，支持字典、暴力及自定义规则模式，是安全测试的必备利器。
- Brutus —— 多协议远程爆破工具
- 专注于 HTTP、POP3、FTP、Telnet 等服务的弱口令自动化检测。
- Ophcrack —— Windows 密码恢复神器
- 基于彩虹表（Rainbow Tables）原理，可快速还原 Windows 登录凭据。
- SSH-Cracker —— SSH 服务专攻工具
- 专门用于检测 Linux 服务器 SSH 服务的登录安全性及弱口令防御。
在线解密与字典分析平台
- CrackStation —— 海量哈希反查库
- 拥有数 TB 级的预计算字典，支持 MD5、SHA1 等多种哈希值的即时检索。
- MD5 Decrypt —— 轻量级在线验证工具
- 简单直观的 MD5 解密平台，常用于 CTF 比赛、教学及加密机制初步验证。
核心适用场景
- 红队渗透测试：模拟真实攻击路径，验证企业边界防御能力。
- 密码强度评估：对内部员工账号进行弱口令普查，提升系统整体安全性。
- 安全漏洞验证：在系统上线前，针对身份验证模块进行压力测试。
- 安全教学研究：帮助信息安全爱好者理解哈希算法与加密原理。
#密码安全 #渗透测试 #网络安全工具 #SEO