字典攻击是尝试使用预定的单词列表来猜测用户的登录详细信息或密码。该攻击涉及通过系统地尝试预定义的可能选项“字典”中的所有单词来尝试识别目标用户的密码或其他凭据。这种攻击有时被称为“暴力攻击”，因为它的工作原理是尝试多种可能的组合，直到最终找到正确的组合。
这种类型的攻击通常由已获得 Web 服务器或在线服务等身份验证系统访问权限但尚未拥有登录所需凭据的攻击者使用。在这种情况下，他们可能会尝试猜测用户的密码通过运行常见单词和短语列表（称为字典攻击）。
字典攻击的目的是利用这样一个事实：用户经常选择容易猜到的密码或仅根据字典中的单词选择密码。为了增加成功的机会，攻击者通常会针对帐户涉及个人信息（例如出生日期或地址）的用户，因为这些类型的密码可能更容易被猜到。然而，现代系统已经发展到可以通过实施复杂的身份验证过程或为不同的应用程序使用单独的密码来应对这些类型的攻击。
字典攻击也可以在“批量”环境中使用，其中可以通过上传可能的密码列表来同时针对多个用户的帐户。此类攻击一直是银行和政府机构等组织的主要安全问题，其安全程序必须足够强大，才能检测到此类攻击并防止任何可能的安全漏洞。
总体而言，字典攻击是攻击者广泛使用的工具，旨在利用薄弱的身份验证系统和易受攻击的密码。因此，用户应始终确保选择难以猜测的强密码，并定期更新以防止潜在的攻击。
