.net - 暴力破解验证码？

Question

我有一个网站，如果用户要重置此帐户，会通过电子邮件向他们发送确认码，但是，在讨论之后，这似乎是一个巨大的安全漏洞。我想制作一个我可以使用的小应用程序，并向我的老板展示该网站有多不安全。

基本上，代码的长度是 12 个字符，最后 4 个字符是固定的，它只使用十六进制字符 0-9 和 a-f

所以我的理论是，如果黑客知道用户名，他可以暴力破解确认码，使用户密码变得毫无值(value)。

有人知道从哪里开始制作这样的程序吗？

我知道是一道带代码的编程题，但我觉得发帖有效。如果没有，请引导我到 .net 编程论坛，我可以在那里提出问题。

Answer 1

http://www.owasp.org/index.php/Blocking_Brute_Force_Attacks http://www.codeproject.com/KB/architecture/brute-force-attack.aspx http://www.xdevsoftware.com/blog/post/User-Authentication-in-ASPNET-to-Prevent-Brute-Force-Attacks.aspx

这可能会让你开始......