中国科学技术大学：《安全操作系统》课程教学资源（PPT课件讲稿）第九讲 实验讲解——口令破解 about experiment Password cracking

实验列表 ▣令破解，Password cracking ?文件恢复 冬缓冲区溢出 冬系统安全 ”安全审计 1958 >文件事件审计 >主机安全审计 0 嵌入式系统实验室 EMBEDDED SYSTEM LABORATORY SUZHOU INSTITUTE FON ADVANCED STUDY OF USTC

实验列表 ❖口令破解，Password cracking ❖文件恢复 ❖缓冲区溢出 ❖系统安全 ❖安全审计 ➢文件事件审计 ➢主机安全审计

口令破解 —提纲 必口令破解方法：字典、暴力 必口令破解方式：离线、在线 Windows登录口令验证过程 冬Linux口令破解 1958 of Science and Technoloo 嵌入式系统实验室 EMBEDDED SYSTEM LABORATORY SUZHOU INSTITUTE FON ADVANCED STUDY OF USTC

口令破解——提纲 ❖口令破解方法：字典、暴力 ❖口令破解方式：离线、在线 ❖Windows登录口令验证过程 ❖Linux口令破解

口令破解—提纲 必口令破解方法：字典、暴力 必口令破解方式：离线、在线 Windows登录口令验证过程 冬Linux口令破解 1958 人h0-. 嵌入式系统实验室 EMBEDDED SYSTEM LABORATORY SUZHOU INSTITUTE FON ADVANCED STUDY OF USTC

口令破解——提纲 ❖口令破解方法：字典、暴力 ❖口令破解方式：离线、在线 ❖Windows登录口令验证过程 ❖Linux口令破解

字典破解，Dictionary attack 必密码破解的首选 通过破解者对用户的了解，猜测其可能使用某些 信息作为密码，例如姓名、生日、电话号码等 同时结合对密码长度的猜测，利用工具来生成密 码破解字典。 1958 冬成功率高，速度快 S 嵌入式系统实验室 EMBEDDED SYSTEM LABORATORY SUZHOU INSTITUTE FON ADVANCED STUDY OF USTC

字典破解，Dictionary attack ❖密码破解的首选 ❖通过破解者对用户的了解，猜测其可能使用某些 信息作为密码，例如姓名、生日、电话号码等， 同时结合对密码长度的猜测，利用工具来生成密 码破解字典。 ❖成功率高，速度快

Dictionary attacks may be applied in two main situations: >in cryptanalysis,in trying to determine the decryption key for a given piece of ciphertext; in computer security,in trying to circumvent an authentication mechanism for accessing a computer system by guessing passwords. of Science and Technolog 嵌入式系统实验室 EMBEDDED SYSTEM LABORATORY SUZHOU INSTITUTE FON ADVANCED STUDY OF USTC

❖Dictionary attacks may be applied in two main situations: ➢in cryptanalysis, in trying to determine the decryption key for a given piece of ciphertext; ➢in computer security, in trying to circumvent an authentication mechanism for accessing a computer system by guessing passwords

字典破解工具 LOphtCrack *LOPHTCracker Screenshot [show] >LC5 was discontinued by S Developed Peiter Zatko(Mudge),Chris >WIKI by Wysopal (Weld Pond),Christien SamInside Rioux(DilDog),Rob Cheyne,lan Melvin >Windows NT/2000/XP/20( Latest 5.04/11 August2004;1584 >WIKI release days ago *Passwordspro os Microsoft Windows Password Cracking,Operating for user hashes Type System Audit (MD5,MD4,MySQL,SH License Shareware ence an Website Unofficial mirror☒ 嵌入式系统实验室 EMBEDDED SYSTEM LABORATORY SUZHOU INSTITUTE FON ADVANCED STUDY OF USTC

字典破解工具 ❖L0PHTCracker ➢LC5 was discontinued by Symantec in 2006 ➢WIKI ❖SamInside ➢Windows NT/2000/XP/2003/Vista ➢WIKI ❖Passwordspro ➢for user hashes (MD5, MD4, MySQL, SHA-1, DES)

阅读 ·了解黑客最喜欢的五种网络口令-中国T实验室 http://www.waakee.com/story/46623.html >用户名与口令名相同 >使用用户名变换得到的口令 >采用纯数字的密码 >使用生日或者身分证号码作为密码 >纯因为单词的密码或者纯拼音的密码 At Science and Technolo 嵌入式系统实验室 EMBEDDED SYSTEM LABORATORY SUZHOU INSTITUTE FON ADVANCED STUDY OF USTC

阅读 ❖ 了解黑客最喜欢的五种网络口令-中国IT实验室 http://www.waakee.com/story/46623.html ➢用户名与口令名相同 ➢使用用户名变换得到的口令 ➢采用纯数字的密码 ➢使用生日或者身分证号码作为密码 ➢纯因为单词的密码或者纯拼音的密码

在常用的电子字典密码破解工具中 >融入了很多常规的密码设置心理 >首先看密码是否为空 >第二检查密码是否跟用户名一致 >对于8位密码，可在一分钟之内根据用户名排列出所有的组合 管理员可以 1958 >限制用户设置与用户名相同的密码 >采用锁定策略 冬用户要有安全意识，使用破解较为困难的密码 >例如采用数字、字符（大小写）以及一些特殊符号组成 >不要有什么实际意义 >不要纯数字或纯字符的密码 嵌入式系统实验室 EMBEDDED SYSTEM LABORATORY SUZHOU INSTITUTE FON ADVANCED STUDY OF USTC

❖ 在常用的电子字典密码破解工具中 ➢ 融入了很多常规的密码设置心理 ➢ 首先看密码是否为空 ➢ 第二检查密码是否跟用户名一致 ➢ 对于8位密码，可在一分钟之内根据用户名排列出所有的组合 ❖ 管理员可以 ➢ 限制用户设置与用户名相同的密码 ➢ 采用锁定策略 ❖ 用户要有安全意识，使用破解较为困难的密码 ➢ 例如采用数字、字符（大小写）以及一些特殊符号组成 ➢ 不要有什么实际意义 ➢ 不要纯数字或纯字符的密码

暴力破解，brute force attack 冬对密码可能使用的字符和长度进行设定后，对所 有可能的密码组合逐个实验 >例如限定为所有英文字母和所有数字，长度不超过8 花费时间长，随字符集规模和长度的变化非常大 1958 eri of Science and Technoloovacchina 嵌入式系统实验室 EMBEDDED SYSTEM LABORATORY SUZHOU INSTITUTE FON ADVANCED STUDY OF USTC

暴力破解，brute force attack ❖对密码可能使用的字符和长度进行设定后，对所 有可能的密码组合逐个实验 ➢例如限定为所有英文字母和所有数字，长度不超过8 ❖花费时间长，随字符集规模和长度的变化非常大

口令破解 冬口令破解方法：字典、暴力 必口令破解方式：离线、在线 Windows?登录口令验证过程 冬Linux口令破解 1958 、ho. 嵌入式系统实验室 EMBEDDED SYSTEM LABORATORY SUZHOU INSTITUTE FON ADVANCED STUDY OF USTC

口令破解 ❖口令破解方法：字典、暴力 ❖口令破解方式：离线、在线 ❖Windows登录口令验证过程 ❖Linux口令破解