此教程是我根据一位前辈的教程改编的。

什么是AD？
前面SEEYOUBYE兄转贴的教程已经说得很清楚，不再罗嗦——就是用于破解成人站点的。

程序下载地址：
www.accessdiver.com
目前最流行的版本是V4.76（稳定、资源耗费少）、V4.83（大量耗费资源），4.90（未使用）的版本已出，但还处于BETA阶段。


为什么用AD这样的软件可以破解成功？
有很多人都很怀疑。答案其实可以从你自己身上找到。比方说，你在名字叫DASHA（大傻），你的信箱是dasha@sina.com，密码是dasha0101（因为你是元旦出生的）。现在，你又要申请一个免费信箱，那么，想到的第一个帐号会是什么呢？我想90%以上的概率会是dasha或者dasha2000之类的。然后设置密码，我想很多人就直接用dasha、dasha2000等。假定这个免费信箱服务器的网络安全很烂，用户资料被盗，这个黑客用得来的用户名和密码序列去测试你们公司的邮件服务器，会发生什么情况呢？很明显，他用dasha成功的进入了你的信箱。这是一种成功破解的典型例子。

成功破解思路一：用A服务器上的可用帐号密码序列去测试B服务器（当然，前提是A服务器和B服务器有很大的相关性），注意，是“可用”，而不是“曾经可用”而现在已经“死亡”的帐号密码序列；成功破解思路二：构造特定服务器上最可能出现的帐号密码序列进行测试，所谓“最可能”出现，既包括诸如“dasha:dasha”这些通用的组合，也包括与服务器内容紧密相关的组合。


使用AD进行暴力破解会产生安全问题么？
使用不当，当然会产生安全问题。最常见的情况是，被频繁请求骚扰的服务器侦测出破解企图，于是发出警报，启动反击程序，释放大量的Fake（虚假）应答，迷惑测试者，并记录一切攻击行为。假定你使用的是固定IP（比方说，你下班后在公司悄悄干活），这个IP就被记录并被通知相关部门，你就吃不了兜着走了；假定你使用拨号上网，临时IP也被记录并被通知相关ISP，ISP一查记录，你也会吃不了兜着走。

所以，暴力破解的另一个关键要素就是：匿名代理服务器。注意，代理服务器有很多种。很多代理服务器表面上给你提供代理服务，却会悄悄的把你的真实IP透露给那一头的服务器；另外一些代理服务器则属于某些公司或者机构的网关（gateway），处于网管高度的监控之下，你的频繁造访很快会引起他的注意并切断你的攻击行为。所以，有一个高质量的匿名代理服务器，也是成功破解的一个前提条件。


有了大容量的破解字典和高质量的代理服务器，就一定能用AD破解成功了么？

答案当然是“否”。从网上轻易得来的大容量字典，通常是黑客抓来的整个加密帐号密码文件被破译后构成的。这样的字典可能已经被人使用过N次了。设想一下，如果你是dasha，你的dasha:dasha0101被人破解了，你会怎么做？很明显，你会气急败坏的把所有相关密码甚至帐号更改掉。这样，这个序列就没有存在的必要了。如果目标服务器要求所有的用户名为数字，那么你的“abc:abc”序列还有测试的必要么？如果目标服务器的帐号和密码是随机产生并用邮件发送给用户的，你辛苦手工构造的字典序列还有测试的必要么？如果目标服务器用户数量少得可怜，你的字典再庞大又有何用？

此外，即便你的字典和代理都是高质量的，可是你设置有问题，轻易的被服务器探测到了你的攻击行为，并迅速采取了防范措施，你还是会一无所获。

所以，尽管暴力破解看起来很“傻瓜”，但也并不是“傻瓜”就能做好的。