弱口令扫描工具：一把钥匙开一把锁，弱口但很多人用的令扫是万能钥匙

上个月，朋友公司做内部安全审计，描工我帮忙跑了趟扫描。弱口结果不意外，令扫全公司三百多个账号，描工有十一个密码是弱口“123456”，还有七个是令扫“password”。更离谱的描工是，财务部某台服务器的弱口管理员密码，居然跟楼下门禁卡密码一模一样——都是令扫他们老板的生日。

弱口令这问题，描工像房间里的弱口大象。你天天看见它，令扫但没人真去踢一脚。描工直到某天，某个外包运维人员离职后，用旧密码登进系统，把数据库拖走卖了。这时候才想起来，原来“admin/123456”这种组合，不是开玩笑的。

弱口令扫描工具，说白了就是替你踢大象的那只脚。它不神秘，原理跟字典攻击差不多：拿常见密码库挨个试。但好用的工具，讲究的是“巧试”。不是蛮力穷举，而是根据目标系统特性，先摸清它的口令策略。比如Windows系统，默认就允许空密码或简单密码，而Linux的shadow文件里，如果看到$1$开头的MD5加密，那基本是历史遗留问题，可趁之机就多。

我常用的工具里，Hydra算老牌选手。它支持几十种协议，SSH、RDP、FTP、HTTP全包。用起来也直白，一句话命令搞定。但Hydra有个毛病——太吵。扫描日志铺天盖地，容易触发目标系统的入侵检测。倒是Ncrack，设计上更克制，流量控制做得细，适合在真实网络环境里悄悄摸底。

有回帮某制造业客户做渗透测试，对方IT主管拍胸脯说“我们密码策略强制12位以上，肯定没问题”。我拿工具跑了一晚上，第二天给他看结果：倒是没扫出“123456”，但扫出了“Welcome123”和“Company@2023”——都是他让员工按“公司名+年份”规则改的。你看，策略再严，人总有办法把密码弄成“既难记又好猜”。

工具本身只是个放大器。真正有意思的是，扫描结果往往暴露的是管理问题。比如，同一台服务器上，root密码跟某个离职员工的个人邮箱密码相同。这能怪工具吗？不能。工具只是照妖镜，照出的是密码复用、长期不换、离职账号不清理这些老毛病。

有人觉得，弱口令扫描是不是太粗暴了，会不会误伤？确实会。如果目标系统有账户锁定策略，比如连续输错五次就锁号，那你扫一次就等于帮人家做了一次拒绝服务攻击。所以，用工具前得先看目标环境，别一上来就全速跑。真正老练的渗透测试员，会先手工探测几个测试账号，摸清锁定阈值，再调整扫描节奏。

说到底，弱口令扫描工具不是什么高深武器。它更像个手电筒，照见那些你以为安全但其实敞开的后门。工具跑完，报告打出来，真正要改的不是密码，是人对密码的态度。可惜，这世上没有能扫描“人懒”的工具。