实验报告3
中國人民公安大學(xué)
Chinese people’?public security university
?
網(wǎng)絡(luò)對(duì)抗技術(shù)
實(shí)驗(yàn)報(bào)告
?
| 實(shí)驗(yàn)三 |
| 密碼破解技術(shù) |
?
?
?
| 學(xué)生姓名 |
|
| 年級(jí) | ?2014 |
| 區(qū)隊(duì) | ?三 |
| 指導(dǎo)教師 | ?高見 |
?
?
信息技術(shù)與網(wǎng)絡(luò)安全學(xué)院
2016年11月7日
?
實(shí)驗(yàn)任務(wù)總綱
2016—2017?學(xué)年?第?一?學(xué)期
一、實(shí)驗(yàn)?zāi)康?/strong>
1．加深并消化本課程授課內(nèi)容，復(fù)習(xí)所學(xué)過的互聯(lián)網(wǎng)搜索技巧、方法和技術(shù)；
2．了解并熟悉常用加密算法、加解密工具、破解工具等互聯(lián)網(wǎng)資源，對(duì)給定的密文、加密文件、系統(tǒng)密碼進(jìn)行破解；
3．達(dá)到鞏固課程知識(shí)和實(shí)際應(yīng)用的目的。
二、實(shí)驗(yàn)要求
1．認(rèn)真閱讀每個(gè)實(shí)驗(yàn)內(nèi)容，需要截圖的題目，需清晰截圖并對(duì)截圖進(jìn)行標(biāo)注和說明。
2．文檔要求結(jié)構(gòu)清晰，圖文表達(dá)準(zhǔn)確，標(biāo)注規(guī)范。推理內(nèi)容客觀、合理、邏輯性強(qiáng)。
3．軟件工具可使用john the ripper或hydra、字典生成器、pwdump7等。
4．實(shí)驗(yàn)結(jié)束后，保留電子文檔。
三、實(shí)驗(yàn)步驟
1．準(zhǔn)備
提前做好實(shí)驗(yàn)準(zhǔn)備，實(shí)驗(yàn)前應(yīng)把詳細(xì)了解實(shí)驗(yàn)?zāi)康?、?shí)驗(yàn)要求和實(shí)驗(yàn)內(nèi)容，熟悉并準(zhǔn)備好實(shí)驗(yàn)用的軟件工具，按照實(shí)驗(yàn)內(nèi)容和要求提前做好實(shí)驗(yàn)內(nèi)容的準(zhǔn)備。
2．實(shí)驗(yàn)環(huán)境
描述實(shí)驗(yàn)所使用的硬件和軟件環(huán)境（包括各種軟件工具）；
開機(jī)并啟動(dòng)軟件office2003或2007、瀏覽器、加解密軟件。
3．實(shí)驗(yàn)過程
1）啟動(dòng)系統(tǒng)和啟動(dòng)工具軟件環(huán)境。
2）用軟件工具實(shí)現(xiàn)實(shí)驗(yàn)內(nèi)容。
4．實(shí)驗(yàn)報(bào)告
按照統(tǒng)一要求的實(shí)驗(yàn)報(bào)告格式書寫實(shí)驗(yàn)報(bào)告。把按照模板格式編寫的文檔嵌入到實(shí)驗(yàn)報(bào)告文檔中，文檔按照規(guī)定的書寫格式書寫，表格要有表說圖形要有圖說。
?工具在這里（校內(nèi)網(wǎng)站訪問）
http://121.194.212.168/eol/homepage/course/layout/page/index.jsp?courseId=14280
左側(cè)教學(xué)材料，相關(guān)工具與樣本里
?
?
?
?
任務(wù)（一）
?
1. 請(qǐng)解密以下字符串35556C826BF3ADDFA2BB0F86E0819A6C。（附截圖）
?
?
?
2.
這好像是一段歌詞，請(qǐng)解密后告訴我歌名。
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
?歌名：you raise me up
?
?
任務(wù)（二）
?windows系統(tǒng)密碼破解
1.在windows xp系統(tǒng)中使用 net user gao gao123 /add添加用戶gao，密碼gao123的賬戶（用戶名和密碼可以自己設(shè)定）；并使用net user命令確定用戶添加成功。?
2.使用pwdump軟件導(dǎo)出本機(jī)的sam文件
sam文件中的新添加賬戶及其密碼的加密后的字符串
Administrator:500:NO PASSWORD*********************:FDECA3991BA7079A9CFA540D12A464E6::: Guest:501:NO PASSWORD*********************:NO PASSWORD*********************::: HelpAssistant:1000:6F55B30E783CD24EC5993454B192F068:00EE82493DD048E5C123C2F67D7C58AA::: SUPPORT_388945a0:1002:NO PASSWORD*********************:3FAE77AF8F4702E1D42A0DBEDC2EB792::: k:1004:NO PASSWORD*********************:NO PASSWORD*********************::: Li:1006:NO PASSWORD*********************:72F81671C6BD1F1A79C5A99576D03B65::: gao:1007:NO PASSWORD*********************:50852335CF958334E77FCDF5DFAC2229:::3.使用saminside軟件將sam.txt導(dǎo)入，并進(jìn)行破解，注意配置字典破解和暴力破解
?
如果遇到復(fù)雜密碼的LM值破解時(shí)間長，可以使用在線破解的方式。
http://www.objectif-securite.ch/ophcrack.php
?
任務(wù)（三）
?內(nèi)存密碼提取
在系統(tǒng)中為Administrator用戶設(shè)置一個(gè)高強(qiáng)度密碼。
使用minikatz工具對(duì)系統(tǒng)的密碼進(jìn)行提取，涉及兩條命令
?
?
第一條：privilege::debug //提升權(quán)限 第二條：sekurlsa::logonpasswords //抓取密碼
任務(wù)（四）
遠(yuǎn)程服務(wù)密碼破解
兩個(gè)同學(xué)配合完成，A同學(xué)搭建FTP服務(wù)器，并新建用戶，并設(shè)置登陸密碼
?
2.B同學(xué)使用hydra 對(duì)ftp用戶的密碼進(jìn)行字典破解。hydra 中有關(guān)于該軟件的使用命令語法。字典文件需要自己去生成。
?
?
?
?
任務(wù)（五）
應(yīng)用程序密碼破解
使用Rar crack軟件破解，給出的RAR target文件的密碼，并查看壓縮包中的內(nèi)容
破解軟件和RAR target均在前面給出的鏈接里。
?
?
轉(zhuǎn)載于:https://www.cnblogs.com/P201421430023/p/7714376.html
總結(jié)
- 上一篇： 关于php的文章,一篇关于 PHP 性能
- 下一篇： java护眼色是什么数据,护眼色的RGB