يعتمد هجوم القوة الغاشمة على كيفية المحاولة والخطأ. تخيل نفسك تحاول تخمين كلمة مرور معينة مثل كلمة مرور الفيسبوك لصديقك؛ فإن الشيء الأول الذي يدور في ذهنك هو محاولة بعض الكلمات أو الأرقام أو الأحرف مثل تاريخ ميلاده أو اسم شارعه أو بعض التواريخ الخاصة به. حسنًا، إذا كانت مرور صديقك هي (3.3.1996 ) فلن يكون لديك مشكلة في تخمين ذلك، ولكن إذا كانت بهذا الشكل (cH1g4nAv3eNuEiz7&rsquo7h $ tre37) سيكون من الصعب كسر هذة الكلمة. هنا يأتي عمل هجوم القوة الغاشمة، فهو يجرّب كلمات وأرقام وأحرف ولكن أسرع بمئة ألف مرة من دماغنا.
يوجد العديد من الأمور التي لا يمكن تجاوزها بسهولة مثل حماية (محاولة مرات عديدة يرجى العودة لاحقا والمحاولة مرة أخرى) أو (إثبات أنك لست روبوت، قم باختيار صور القط). لكن بالمقابل هناك أدوات متقدمة أصبح بإمكانها تجاوز هذه الأمور مثل برنامج Xcore . يمكنك استخدامه إذا كنت كسولًا ولا تريد الجلوس أمام جهاز الكمبيوتر وقضاء سنوات من حياتك لكسر كلمة المرور مثل (L4{y=K) />I). نحن لا نحفزك على اختراق حسابات أصدقائك، لكن يمكنك استخدامها لاستعادة كلمة المرور الخاصة بك القديمة المنسية!

التصيّد الاحتيالي هو نوع من تقنيات الهجوم الهندسية الاجتماعية المستخدم غالبًا لسرقة بيانات المستخدم مثل بيانات اعتماد تسجيل  الدخول، أرقام الهواتف، أرقام بطاقات الائتمان وغيرها.الآن، ومن خلال التدريب على تكنولوجيا المعلومات، تعلّم الكثير من الناس طريقة التعرّف على من التصيّد الاحتيالي وحماية أنفسهم منه لكنه لا يزال الأسلوب الأكثر شعبية.
في التصيّد التقليدي يقوم المهاجم بإنشاء صفحة مزيفة تتشابه بالشكل مع الصفحة الأصلية. ويرسل رابط صفحته الوهمية إلى الضحية، وكمثال موقع فيسبوك، بإنشاء صفحة فيسبوك مزورّة لموقع فيسبوك، توهم الأشخاص بأنها تقدم هبات مجانيّة. ويكون المهاجم قد غيّر كيفية عمل زر المشاركة أو الأعجاب في هذه الصفحة، وجعله يوجّه الضحية إلى موقعه الخاص. وتقوم هذه الصفحة بنشر منشورات كاذبة مثل (للفوز بهاتف جديد الرّجاء النقر أدناه أو قم بمشاركة المنشور)، وما أن تضغط على أحد هذه الأزرار حتى تفتح صفحة تبدو كهذه. 

إذا انطلت عليك الحيلة وقمت بتسجيل الدخول فيها سيقوم المهاجم على الفور بسحب المعلومات التي قمت بادخالها واستخدامها لاختراق حسابك. هذه الكيفية لا تلفت الكثير من الاهتمام، احذر أن تصبح ضحية لها.

يتميز التصيد الاحتيالي بأنه يستخدم عنوان URL حقيقي. يوضح المثال التالي التصيد الاحتيالي بعنوان عنوان url حقيقي باستخدام 2FA (المصادقة الثنائية) و SSL (طبقة المقابس الآمنة).
فيما يلي مثال عن موقع أمريكان إكسبريس وهمي، كما ترون أنه يملك شهادة ssl وعنوان url الأصلي، يبدو هذا النوع من التصيد الاحتيالي من المستحيل اكتشافه. 

لقد فعلنا ذلك بمساعدة بادئة xn البسيطة التي تنتج عن ترميز punycode، ويعتبر ترميز punycode كيفية لتحويل الكلمات التي لا يمكن كتابتها في ترميز ASCII مثل الأحرف الصينية إلى حروف ASCII . هذا يجعل من الممكن ترميز أسماء النطاقات الدولية (IDN) التي تتضمن أحرف غير أحرف ASCII.
وللحصول على شهادة SSL استخدامنا موقع letsencrypt. تم إصلاح هذا النوع من الهجمات في بعض إصدارات موزيلا وكروم.