Ataques de dicionário tem como objetivo descobrir a combinação certa de valores dentro de um universo limitado de possibilidades.
Ele utilizam uma wordlist -- uma lista das opções mais prováveis para a combinação que você está tentando descobrir -- para tentar diminuir o número de tentativas e, com isso, o tempo que leva para descobrir a combinação certa seja ela a senha para o usuário admin ou um subdiretório secreto em um site.
Subcategorias:
Concatena cada palavra de um ou dois dicionarios e usa elas para fazer o ataque.
Exemplo:
Lista 1: abacate, pêra e maçã
Lista 2: uva e melão
Lista Resultante: abacateuva, abacatemelão, pêrauva, pêramelão, maçãuva e maçãmelão