第3章：口令破解与防御技术.ppt

* 网络入侵与防范讲义 * 3.3.5 工具运用实例 用L0phtCrack破解计算机内challenger用户的口令： 事先在主机内建立用户名challenger，密码依次设置为空密码、security、security123进行测试。 本实例在window xp sp2上测试通过。 * 网络入侵与防范讲义 * 选择导入加密口令的办法—从本地导入 * 网络入侵与防范讲义 * 选择破解办法为快速口令破解 * 网络入侵与防范讲义 * 密码为空的破解结果 密码是 空 * 网络入侵与防范讲义 * 更改破解方法为普通口令破解 * 网络入侵与防范讲义 * 密码为security的破解结果 破解成功的时间很短，因为密码security正好是密码字典中的一项。 密码是 security * 网络入侵与防范讲义 * 密码为security123的破解结果—无法破解 * 网络入侵与防范讲义 * 更改破解方法为复杂口令破解 * 网络入侵与防范讲义 * 密码为security123的破解结果 密码是 security123 * 网络入侵与防范讲义 * 3.4 口令攻击的综合应用 本地口令攻击 Windows系统口令攻击 Unix系统口令攻击 远程口令攻击 * 网络入侵与防范讲义 * Windows系统口令攻击 背景知识储备 Windows口令攻击 * 网络入侵与防范讲义 * 背景知识储备 前面介绍了用L0phtCrack破解Windows口令的例子，如果你已经是一个计算机的用户，你可以用这个办法得到同一个计算机内其它用户的口令。 我们这里将介绍更通用的Windows口令攻击方法：即使你不是计算机的用户，也可以获取Windows的口令从而进入系统。 当你忘记了操作系统的密码时，也可以用这里介绍的方法来进入操作系统。 * 网络入侵与防范讲义 * 背景知识储备（2） Windows 中对用户账户的安全管理使用了安全账号管理器(Security Account Manager，简称SAM)的机制，安全账号管理器对账号的管理是通过安全标识进行的，安全标识在账号创建时就同时创建，一旦账号被删除，安全标识也同时被删除。 安全标识是唯一的，即使是相同的用户名，在每次创建时获得的安全标识都是完全不同的。 * 网络入侵与防范讲义 * 背景知识储备（3） 安全账号管理器的具体表现就是%SystemRoot%\system32\config\sam文件。sam文件就是Windows的用户账户数据库，所有Windows用户的登录名及口令等相关信息都会保存在这个文件中。 如果我们用编辑器打开这些Windows的sam文件，除了乱码什么也看不到。因为Windows系统中将这些资料全部进行了加密处理，一般的编辑器是无法直接读取这些信息的。 * 网络入侵与防范讲义 * Windows 口令攻击 因为如果不小心删除了sam文件，系统将无法启动，除非将备份的sam文件(在%SystemRoot%\repair目录下)恢复回来。 但是我们知道了Windows系统的账户密码是基于SAM机制的，那么对密码的破解就可以针对SAM文件进行。 Windows的口令文件(6) 考虑这样一个口令：Af32mRbi9，这个口令包含了大写字母、小写字母和数字，并且无规律，可以认为是符合安全要求的一个口令。但经过LM的处理后，Af32mRbi9就变成AF32MRB和I900000两部分，LM接下来将对这两部分分别进行加密处理。但这样一来，对口令破解程序来说，难度和运算时间就大大降低了，因为它只要破解两个7字符的口令，而且不需要测试小写字符情况。 对Af32mRbi9这个口令而言，原有的9位口令分成了两组，一组7位，一组2位，其穷举法组合以数量级的形式减少了！问题的关键点就仅在第一组的7位字符上了。这对攻击者来说，是再好不过的事情了。 * 网络入侵与防范讲义 * Windows的口令文件(7) 微软在Win NT4的SP3之后，提供了一个系统账户数据库加密工具syskey.exe来进一步加强NT的口令。 当syskey被激活，口令信息在存入注册表之前还会进行一次加密处理，以防止轻易破解口令。 在命令提示行下输入syskye即可配置： * 网络入侵与防范讲义 * 3.3.4 口令破解工具 Windows口令破解程序 UNIX口令破解程序 * 网络入侵与防范讲义 * Windows口令破解程序 L0phtcrack NTSweep NTCrack PWDump * 网络入侵与防范讲义 * L0phtcrack L0phtcrack是一个Windows口令审计工具，能根据操作系统中存储的加密哈希来计算Windows口令，功能非常强大、丰富，是目前市面上最好的Windows口令破解程序之一。 网址：/re