口令入侵是指通过获取并破解用户账号口令实施攻击的黑客手段 。其定义为运用各种软件工具和安全漏洞，破解合法用户的口令或避开口令验证过程，然后冒充合法用户潜入目标网络，夺取目标系统控制权的攻击形式 。核心方法包括使用Crack软件绕过口令保护、利用邮件服务器漏洞或传输窃听获取敏感信息 。常见方式涵盖暴力破解（含密码猜测、密码破解、密码喷洒、撞库等技术形态）、字典攻击、社交工程、强行攻击及组合攻击 。攻击者可通过协议漏洞（如SIP协议）截取明文传输内容，或利用系统漏洞破解PASSWD文件获取超级用户权限，亦可通过远程桌面(RDP)、远程控制软件（如向日葵）的弱口令进行入侵 。
该攻击主要依托自动化破解工具实施，口令长度与复杂度直接影响破解难度。防御措施包括设置高强度口令（数字+字母+符号组合且至少8位）、限制尝试次数、采用多因素认证（如双重验证）以及动态口令技术 。企业需避免多主机共用统一口令，并对口令传输加密处理防止被截取破解，同时应谨慎使用远程登录，如确有必要则必须使用复杂密码并定期更新 。
想要了解更多“口令入侵”的信息，请点击：口令入侵百科
