口令攻击方法是一种最常见的攻击方法，也是最有效的攻击方法。如果攻击者能获得用户的口令，他就能获得机器或者网络的访问权，并能访问到用户能访问的任何资源；如果用户有域管理员或ROOT用户权限，这是极其危险的。
口令攻击有三种方式：一是词典攻击，因为大多数人使用普通词典中的单词作为口令。
二是强行攻击，也叫暴力破解，它是用速度足够快的计算机尝试字母、数字、特殊字符等所有组合，最终达到破解口令的目的。
三是组合攻击，词典攻击只能发现词典单词口令，速度快，强行攻击能破解所有口令，但花费的时间可能很长。
针对上述几种口令攻击方法的弱点，攻击者常常使用几种的组合，而进行组合攻击。