1、將屏幕記錄下來

為了防止鍵盤記錄工具，產生了使用鼠標和圖片錄入密碼的方式，這時黑客可以通過木馬程序將用戶屏幕截屏下來然後記錄鼠標點擊的位置，通過記錄鼠標位置對比截屏的圖片，從而破解這類方法的用戶密碼。

2、對鍵盤進行多種監控

如果用戶密碼較為複雜，那麼就難以使用暴力破解的方式破解，這時黑客往往通過給用戶安裝木馬病毒，設計“鍵盤記錄”程序，記錄和監聽用戶的鍵盤操作，然後通過各種方式將記錄下來的用戶鍵盤內容傳送給黑客，這樣，黑客通過分析用戶鍵盤信息即可破解出用戶的密碼。

3、釣魚及偽造網站詐騙

“網絡釣魚”攻擊利用欺騙性的電子郵件和偽造的網站登陸站點來進行詐騙活動，受騙者往往會洩露自己的敏感信息(如用戶名、口令、帳號、PIN碼或信用卡詳細信息)，網絡釣魚主要通過發送電子郵件引誘用戶登錄假冒的網上銀行、網上證券網站，騙取用戶帳號密碼實施盜竊。

4、暴力破解

密碼破解技術中最基本的就是暴力破解，也叫密碼破解，小鑫稱之為最無腦的操作。如果黑客事先知道了賬戶號碼，如郵件帳號、QQ用戶帳號、網上銀行賬號、生日等，而用戶的密碼又設置的十分簡單，比如用簡單的數字組合，黑客使用暴力破解工具很快就可以破解出密碼來。因此用戶要儘量將密碼設置的複雜一些。

5、使用嗅探器進行獲取

在局域網上，黑客要想迅速獲得大量的賬號(包括用戶名和密碼)，最為有效的手段是使用Sniffer程序。Sniffer，中文翻譯為嗅探器，是一種威脅性極大的被動攻擊工具。使用這種工具，可以監視網絡的狀態、數據流動情況以及網絡上傳輸的信息。當信息以明文的形式在網絡上傳輸時，便可以使用網絡監聽的方式竊取網上的傳送的數據包。將網絡接口設置在監聽模式，便可以將網上傳輸的源源不斷的信息截獲。任何直接通過HTTP、FTP、POP、SMTP、TELNET協議傳輸的數據包都會被Sniffer程序監聽。

6、植入木馬進行遠程控制

使用遠程控制木馬監視用戶本地電腦的所有操作，用戶的任何鍵盤和鼠標操作都會被遠程的黑客所截取。

7、使用密碼的不良習慣

有一些公司的員工雖然設置了很長的密碼，但是卻將密碼寫在紙上，還有人使用自己的名字或者自己生日做密碼，還有些人使用常用的單詞做密碼，這些不良的習慣將導致密碼極易被破解。

8、通過社工手段分析推理

如果用戶使用了多個系統，黑客可以通過先破解較為簡單的系統的用戶密碼，然後用已經破解的密碼推算出其他系統的用戶密碼，比如很多用戶對於所有系統都使用相同的密碼。

9、使用工具破解

對於本地一些保存的以星號方式密碼，可以使用類似Password Reminder這樣的工具破解，把Password Reminder中的放大鏡拖放到星號上，便可以破解這個密碼了。

10、研究人的心理，進行密碼心理學

很多著名的黑客破解密碼並非用的什麼尖端的技術，而只是用到了密碼心理學，從用戶的心理入手，從細微入手分析用戶的信息，分析用戶的心理，從而更快的破解出密碼。其實，獲得信息還有很多途徑的，密碼心理學如果掌握的好，可以非常快速破解獲得用戶信息。

小鑫總結：

上面講的都是廢話，最有用的還是關注小鑫