白青

1.將屏幕記錄下來

為了防止擊鍵記錄工具，產生了使用鼠標和圖片錄入密碼的方式，這時黑客可以通過木馬程序將用戶屏幕截屏下來然后記錄鼠標點擊的位置，通過記錄鼠標位置對比截屏的圖片，從而破解這類方法的用戶密碼。

2.對鍵盤進行多種監(jiān)控

如果用戶密碼較為復雜，那么就難以使用暴力窮舉的方式破解，這時黑客往往通過給用戶安裝木馬病毒，設計“擊鍵記錄”程序，記錄和監(jiān)聽用戶的擊鍵操作，然后通過各種方式將記錄下來的用戶擊鍵內容傳送給黑客，這樣，黑客通過分析用戶擊鍵信息即可破解出用戶的密碼。

3.釣魚及偽造網站詐騙

“網絡釣魚”攻擊利用欺騙性的電子郵件和偽造的網站登陸站點來進行詐騙活動，受騙者往往會泄露自己的敏感信息（如用戶名、口令、帳號、PIN碼或信用卡詳細信息），網絡釣魚主要通過發(fā)送電子郵件引誘用戶登錄假冒的網上銀行、網上證券網站，騙取用戶帳號密碼實施盜竊。

4.暴力窮舉

密碼破解技術中最基本的就是暴力破解，也叫密碼窮舉。如果黑客事先知道了賬戶號碼，如郵件帳號、QQ用戶帳號、網上銀行賬號等，而用戶的密碼又設置的十分簡單，比如用簡單的數字組合，黑客使用暴力破解工具很快就可以破解出密碼來。因此用戶要盡量將密碼設置的復雜一些。

5.使用嗅探器進行獲取

在局域網上，黑客要想迅速獲得大量的賬號（包括用戶名和密碼），最為有效的手段是使用Sniffer程序。Sniffer，中文翻譯為嗅探器，是一種威脅性極大的被動攻擊工具。使用這種工具，可以監(jiān)視網絡的狀態(tài)、數據流動情況以及網絡上傳輸的信息。當信息以明文的形式在網絡上傳輸時，便可以使用網絡監(jiān)聽的方式竊取網上的傳送的數據包。將網絡接口設置在監(jiān)聽模式，便可以將網上傳輸的源源不斷的信息截獲。任何直接通過HTTP、FTP、POP、SMTP、TELNET協(xié)議傳輸的數據包都會被Sniffer程序監(jiān)聽。

6.植入木馬進行遠程控制

使用遠程控制木馬監(jiān)視用戶本地電腦的所有操作，用戶的任何鍵盤和鼠標操作都會被遠程的黑客所截取。

7.使用密碼的不良習慣

有一些公司的員工雖然設置了很長的密碼，但是卻將密碼寫在紙上，還有人使用自己的名字或者自己生日做密碼，還有些人使用常用的單詞做密碼，這些不良的習慣將導致密碼極易被破解。

8.通過社工手段分析推理

如果用戶使用了多個系統(tǒng)，黑客可以通過先破解較為簡單系統(tǒng)的用戶密碼，然后用已經破解的密碼推算出其他系統(tǒng)的用戶密碼，比如很多用戶對于所自己的有系統(tǒng)都使用相同的密碼。

9.使用工具破解

對于本地一些保存的以星號方式密碼，可以使用類似Password Reminder這樣的工具破解，把Password Reminder中的放大鏡拖放到星號上，便可以破解這個密碼了。

10.研究人的心理，進行密碼心理學

很多著名的黑客破解密碼并非用的什么尖端的技術，而只是用到了密碼心理學，從用戶的心理入手，從細微入手分析用戶的信息，分析用戶的心理，從而更快的破解出密碼。其實，獲得信息還有很多途徑的，密碼心理學如果掌握的好，可以非?？焖倨平猥@得用戶信息。