暴力破解 是指自动尝试访问受限资源，例如用户帐户，通过使用用户名、密码或其他参数的细微变化不断尝试登陆。
暴力攻击的特点是简单且持久。攻击者使用软件工具系统地尝试大量用户名和密码组合，直到获得访问权限。这种类型的攻击对于密码策略较弱（使用通用或简单密码）的系统非常有效。随着计算能力的提高，暴力攻击的速度和有效性不断提高，使其成为在线安全的持续威胁。
为了应对暴力攻击，许多系统实施安全措施，例如在一定次数的登录尝试失败后锁定帐户，或使用验证码来验证登录尝试是否由人为进行。然而，这些措施有时会给合法用户带来不便。先进的安全协议（例如双因素身份验证）通过要求用户名和密码之外的额外验证来提供更强大的防御，从而显着降低暴力攻击成功的风险。
暴力攻击不仅限于破解用户名和密码。它们还可用于解密加密数据或查找隐藏网页。攻击者系统地尝试每一种可能的字符组合，直到找到正确的组合。由于其耗时的性质，这些攻击不太常见，但如果目标资源具有高价值，则可能非常有效。防范这些类型的暴力攻击需要强大的加密方法和对网络流量的警惕监控，以检测可能表明正在进行暴力尝试的异常模式。