弱口令检测

概述：弱口令（弱密码、weakpwd)

项目介绍

主要记录弱密码检测的一些工作，目前涉及的弱密码检测软件有 ElasticSearch、JBoss、OpenVPN 三个软件，如 mysql、RDP、SSH等知名服务的弱密码检测已有众多开源工具可供使用。

弱密码相关资料

概述： 弱密码检测是？

开源整理

开源工具

hashcat [hashcat wiki]

一款开源破解密码的工具

shack2/SNETCracker

超级弱口令检查工具是一款Windows平台的弱口令审计工具，支持批量多线程检查，可快速发现弱密码、弱口令账号，密码支持和用户名结合进行检查，大大提高成功率，支持自定义服务端口和字典。

RowTeam/SharpDecryptPwd: SharpDecryptPwd source, To Decrypt Navicat,Xmanager,Filezilla,Foxmail,WinSCP,etc

破解了以下软件：

SharpDecryptPwd Navicat
SharpDecryptPwd Xmanager
SharpDecryptPwd TeamViewer
SharpDecryptPwd FileZilla
SharpDecryptPwd Foxmail
SharpDecryptPwd TortoiseSVN
SharpDecryptPwd WinSCP
SharpDecryptPwd Chrome
SharpDecryptPwd RDCMan
SharpDecryptPwd SunLogin

开源密码解密库：

bcrypt password hashing (“password encryption”) for your software and your servers

bCrypt 开源密码解密库

推荐阅读

常用开源的弱口令检查审计工具_弱口令检测工具_Marsal的博客-CSDN博客

列表文章

【弱密码】Windows 弱密码
【弱密码】WebLogic
【弱密码】PostgreSQL
【弱密码】OpenVPN
【弱密码】MongoDB
【弱密码】Jboss
【弱密码】ElasticSearch弱密码
【弱密码】ActiveMQ
【弱密码】域认证