Goldeneye也是常用的暴破工具，功能也很丰富。但是与AD相比，对付redirection和fake的功能好像稍逊一些。我现在使用的是Goldeneye 1.0.7 (build225)beta版本。

★启动程序
　　Goldeneye的启动界面如下图所示。在上面的菜单栏，crack mode下拉菜单中有三种模式选择。
　　Basic authentication(standard)，破解标准的弹出式入口，此为默认模式。
　　HTML-form based attack，破解双输入框的普通非弹出式入口。
　　Single pass crack，破解单个输入框的非弹出式入口

★连接设置
　　进入options→connection→connection页卡，将最大连接数设为100，将超时设为30。

★设置代理
　　进入options→connection→proxy页卡，勾选use proxy就可以显示相关内容。点击import按钮导入代理列表。

　　在上图中，点击右边的proxy rotation，进入options→connection→fake pass detection页卡，勾选相关选项并将change proxy after[]attempts中的数字改为1。

★导入字典
　　进入wordlist options→general wordlist options→list queue页卡，然后勾选use list queue即可显示相关内容。点击add按钮导入你的字典。

★开始破解
　　现在回到access页卡，复制网站会员入口（弹出式入口）地址，软件会自动将地址粘贴到url后面的输入框内。如果相关设置正确，右上方的电脑图标样按钮就会变亮。如果它还是灰色不可用的，请检查你的相关设置用否正确。
　　在左上方的拖放条里可以任意选择1－100的并发线程数。
　　点击右上方电脑图标样按钮，就可以开始破解。在下面的文本框内会显示相关结果。在破解过程中可以进入process view页卡和errors页卡查看细节。

★校验结果
　　用Goldeneye跑出来的密码一般比较多，而其中有很多其实是假密码。因此，不要高兴太早，还有一个重要步骤需要完成。
　　进入history→basic authentication页卡，你的所有成果都显示在这里了。点击右上方的球形按钮，软件会对结果进行验证。在stutas列表中显示为pass ok的，应该是有效的密码，而显示为pass expired的就是假密码。可以点击眼睛形状按钮，启动默认浏览器登录，密码是否有效当然就很清楚了。

★其它相关设置
　▲options→settings→advanced页卡
　　server response框内，200当然是ok，401是invalid。Goldeneye在这个功能上的选项较少，一些404的response可能也会出现在log window里面。

　　stop search after框内，可以选择跑出几个密码就停止，或者不停止一直跑完整个字典。

　▲options→settings→misc页卡
　　access history options，在这里可以设置诸如block等出现在重定向url中的单词，以此将一些redirection排除在结果之外。
　　autosave hits，可以选择在跑出多少密码后自动保存结果。
　　organize list，可以对字典进行一些动态处理。

　▲options→settings→general页卡
　　start options（启动选项）选项框里面，auto load last comblist自动导入上次使用的字典，auto load last url自动导入上次使用的网址，auto load last session file自动导入上次的记录文件，enable start screen启动画面可用。
　　folders选项框里面，可以更改一些文档的保存位置。

［附加说明］
　▲和AD一样，Goldeneye的运行同样占用很多系统资源，也有中途当掉的可能。如果它影响你做其它事情，可以在任务管理器里面把它的优先级设置为“低于标准”。
　▲即使是校验为pass ok的密码也未毕全部有效，有些是已经被blocked的密码。如何避免这种情况呢，上面已经说过，在options→settings→misc页卡的access history options选项框内，可以设置一些关键词来排除假密码。
　　就以我们演示用的例子来说，它的blocked页面地址是http://www.sexy-babes.tv/pennywize/index.htm，我们可以选择pennywize这个单词添加到文本框中，也许下次就可以避免出现这种blocked的密码
　▲如果字典一次没有跑完，可以在退出前从file下拉菜单中选择save session保存当前的工作。下次启动后可以load session继续没有完成的工作。