字典攻击是暴力破解的“弱化”版本，通过常用密码的字典，例如“1234”，来定位和破解弱密码帐户或其他资源。
字典攻击针对的是常见且经常被忽视的弱密码做法漏洞。与有条不紊地尝试所有可能组合的暴力攻击不同，字典攻击使用预先安排的可能密码列表，包括常用短语、流行替代词（如“p@ssw0rd”）和广泛使用的凭据。这种方法比暴力攻击更有效，因为它利用了用户倾向于选择容易记住的密码，因此更容易猜到的密码。
这些攻击对没有强密码策略或未强制执行密码复杂性要求的系统特别有效。由于用户通常选择简单而不是安全，字典攻击可以快速获得受保护帐户的访问权限。这强调了教育用户使用强密码的重要性，例如使用字符、数字和符号的混合，并避免使用常用单词或短语。
为了应对字典攻击，许多系统在登录尝试失败一定次数后实施帐户锁定策略。这可以通过限制允许的猜测次数来阻止攻击。此外，加入 CAPTCHA 可以帮助区分自动攻击脚本和合法的人工登录尝试。高级身份验证方法（例如双因素或多因素身份验证）通过要求提供除密码之外的额外身份证明来增加另一层安全性。
此外，组织可以定期进行安全审核，以识别和解决系统中的弱密码。鼓励或强制使用密码管理器还可以帮助用户为不同的帐户维护复杂、唯一的密码，从而降低受到字典攻击的可能性。这些措施与持续的安全意识培训相结合，可以全面防御字典攻击带来的风险。