你提干中说的枚举法应该想说的是暴力破解穷举法吧?
真实中直接穷举的其实并不多,因为还是比较耗时的,对于人设的密码一般都是有字典的,因为虽然人们的密码各不相同,但达到随机数级别的还是很少的,大部分设置的密码是个比较小的集合。
对于自动生成的密码,一般会找算法的漏洞的,利用某个漏洞之后,穷举数据规模可能能缩小几百倍,破解的可能性就提高很多