实验5-嵌入式系统口令破解与字典设计.doc

实验报告 学院（系）名称：计算机科学与工程学院 姓名 学号 专业 信息安全 班级 4班 实验 项目 嵌入式系统口令破解与字典设计 课程名称 嵌入式安全系统综合设计0682053 实验时间 2017年1月7日 实验 地点 计算机软件实验室 考核标 准 实验准备（实验目的/工具熟悉情况）10分 实验过程（实验方案可行性及步骤完整性）40分 实验报告(实验内容丰富度与格式清晰度) 30分 实验结果（结论正确性以及分析合理性）20分 成绩 教师签字： 考核内容 评价实验目的是否明确，实验工具是否清晰了解以及熟悉情况 ○可行，不完整 ○不可行，不完整 ○丰富，清晰 ○较丰富， ○丰富，不清晰 ○不丰富， ○结论正确，分析合理 ○结论正确，分析不充分 ○结论不，分析不合理 1.实验目的 学习如何一个口令的嵌入式系统，以及如何一个强口令系统。 设置破解需要使用的用户名文件与口令文件，这里是手动添加： 破解sshhydra -L users.txt -P password.txt -t 1 -vV -e ns 192.168.7.2 ssh 实验指导说的关于破解Telnet的命令不符合规则，根据错误提示，寻得正确命令如下： 口令生成器python pydictor -base dLc --len 4 6?生成数字、小写字母和大写字母组成的所有4-6位字典 python pydictor.py --sedb?进入社工字典生成界面 都设定完后，我们可以run生成口令字典 我们可以到store in所说的目录下找到我们想要的。 4.实验结论与分析 通过这个实验了解到，即使是和硬件结合在一起的嵌入式系统，一样会存在诸如弱口令等等安全问题。不能因为是硬件就选择性地忽略掉这些问题。平时设置口令等应当遵循口令强度规则，并及时替换密码。不能抱有侥幸心理。 第1页 共6页