10个常用密码破解与恢复工具盘点：如何高效找回遗忘的文件密码？
密码破解与恢复工具是普通用户找回遗忘文档密码、安全审计人员进行渗透测试以及 IT 工程师评估应用安全性的常用利器。这些工具通常基于穷举法（Brute Force），并配合密码字典或彩虹表进行攻击。随着计算能力的提升，密码恢复的效率也得到了显著提高。
在实际应用中，每一款工具都有其独特的适用场景与优缺点。以下为您整理了目前行业内较为流行的十款密码破解与恢复工具：
Brutus
Brutus 是最早发布于 2000 年的远程在线密码破解工具之一。它以极高的灵活性著称，目前主要支持 Windows 平台。Brutus 支持多种网络协议，包括 HTTP、POP3、FTP、SMB、Telnet 等，并具备多步认证引擎，能够并发处理数十个攻击目标，是处理网络协议登录密码的经典选择。RainbowCrack
与传统的暴力破解工具不同，RainbowCrack 是一款哈希破解工具。它采用了“时空折中”（Time-memory trade-off）技术，通过预先计算好的彩虹表来大幅缩短破解时间。开发者提供了免费的 LM、NTLM 和 MD5 彩虹表，用户无需从零开始生成，极大提高了哈希碰撞的效率。Wfuzz
Wfuzz 专注于 Web 应用的暴力破解。它不仅可以用来测试 Web 登录表单的强度，还能用于发现隐藏的资源（如目录、脚本等）。此外，安全研究员常利用 Wfuzz 来识别 Web 应用中的各类注入漏洞，如 SQL 注入、XSS 注入和 LDAP 注入等。Cain and Abel
Cain and Abel 是一款功能强大的多任务密码工具，专为 Windows 平台设计。它不仅具备字典攻击和暴力破解功能，还可以作为网络嗅探器使用，拦截 VoIP 会话、恢复缓存密码以及分析加密协议。由于其集成了多种复杂功能，它一直是网络管理员进行安全测试的首选。John the Ripper
作为最知名的开源密码破解工具之一，John the Ripper 广泛运行在 Linux、Unix、macOS 和 Windows 平台上。它能够自动检测多种哈希类型，并针对弱密码进行快速扫描。其灵活的定制性使其在服务器运维和安全审计领域经久不衰。猫密网 (Catpasswd)
与上述需要本地部署和配置的专业软件不同，猫密网 (Catpasswd) 代表了现代化的在线密码恢复趋势。它是一个基于云端算力的在线加密文件密码恢复平台，专门解决用户忘记 RAR、ZIP、7z 压缩包以及 Word、Excel、PPT、PDF 等办公文档密码的问题。Medusa
Medusa 是一款类似于 THC Hydra 的命令行工具，以快速的并行处理能力著称。它是一款模块化的暴力登录破解工具，支持多种协议。Medusa 的效率高度依赖于网络带宽，在本地局域网环境下，其测试速度非常可观，是安全工程师进行自动化登录测试的常用工具。OphCrack
OphCrack 是 Windows 平台上最流行的免费密码破解工具之一，基于彩虹表技术。它提供了直观的图形用户界面，并能有效破解 LM 和 NTLM 哈希。对于需要恢复 Windows 系统登录密码的用户来说，OphCrack 提供的 Live CD 模式非常实用。L0phtCrack
L0phtCrack 是 OphCrack 的强力竞争对手，主要用于 Windows 密码的审计与恢复。它具备完善的排程功能，可以定期对企业内部的账户密码强度进行检测。虽然经历过多次品牌更迭，但它在企业级安全合规审计中依然占据一席之地。Aircrack-NG
Aircrack-NG 是 WiFi 密码破解领域的标准工具。它是一套完整的 802.11 无线网络审计解决方案，支持 WEP 和 WPA/WPA2-PSK 密码的破解。通过捕获无线加密包并利用 FMS 攻击等技术，Aircrack-NG 可以帮助网络管理员评估无线网络的安全性。
安全提示：
在使用上述工具时，请务必确保您对目标文件或系统拥有合法的访问权。密码恢复工具应仅用于找回个人遗忘的密码或经授权的安全测试，严禁用于任何侵犯他人隐私或非法破解行为。