密码检测功能不足

Question

我正在创建一个脚本来检测MySQL数据库中的弱密码。哪种方法效果最好？

我一直在研究一些方法，但似乎无法确定哪一种方法能以最佳性能提供最佳效果。我目前考虑以下方法：

• 提取密码，并对每个密码执行字典攻击。
• 仍在提取密码，但要提取文件并使用像Hydra这样的工具。
• 执行匹配基本密码的正则表达式匹配。

请注意，数据库中的所有密码都使用md5哈希进行加密。