1．加深并消化本課程授課內(nèi)容，復(fù)習(xí)所學(xué)過的互聯(lián)網(wǎng)搜索技巧、方法和技術(shù)；

2．了解并熟悉常用加密算法、加解密工具、破解工具等互聯(lián)網(wǎng)資源，對(duì)給定的密文、加密文件、系統(tǒng)密碼進(jìn)行破解；

3．達(dá)到鞏固課程知識(shí)和實(shí)際應(yīng)用的目的。

二、實(shí)驗(yàn)要求

1．認(rèn)真閱讀每個(gè)實(shí)驗(yàn)內(nèi)容，需要截圖的題目，需清晰截圖并對(duì)截圖進(jìn)行標(biāo)注和說明。

2．文檔要求結(jié)構(gòu)清晰，圖文表達(dá)準(zhǔn)確，標(biāo)注規(guī)范。推理內(nèi)容客觀、合理、邏輯性強(qiáng)。

3．軟件工具可使用john the ripper或hydra、字典生成器、pwdump7等。

4．實(shí)驗(yàn)結(jié)束后，保留電子文檔。

三、實(shí)驗(yàn)步驟

1．準(zhǔn)備

提前做好實(shí)驗(yàn)準(zhǔn)備，實(shí)驗(yàn)前應(yīng)把詳細(xì)了解實(shí)驗(yàn)?zāi)康摹?shí)驗(yàn)要求和實(shí)驗(yàn)內(nèi)容，熟悉并準(zhǔn)備好實(shí)驗(yàn)用的軟件工具，按照實(shí)驗(yàn)內(nèi)容和要求提前做好實(shí)驗(yàn)內(nèi)容的準(zhǔn)備。

2．實(shí)驗(yàn)環(huán)境

描述實(shí)驗(yàn)所使用的硬件和軟件環(huán)境（包括各種軟件工具）；

開機(jī)并啟動(dòng)軟件office2003或2007、瀏覽器、加解密軟件。

3．實(shí)驗(yàn)過程

1）啟動(dòng)系統(tǒng)和啟動(dòng)工具軟件環(huán)境。

2）用軟件工具實(shí)現(xiàn)實(shí)驗(yàn)內(nèi)容。

4．實(shí)驗(yàn)報(bào)告

按照統(tǒng)一要求的實(shí)驗(yàn)報(bào)告格式書寫實(shí)驗(yàn)報(bào)告。把按照模板格式編寫的文檔嵌入到實(shí)驗(yàn)報(bào)告文檔中，文檔按照規(guī)定的書寫格式書寫，表格要有表說圖形要有圖說。

?工具在這里（校內(nèi)網(wǎng)站訪問）

http://121.194.212.168/eol/homepage/course/layout/page/index.jsp?courseId=14280

左側(cè)教學(xué)材料，相關(guān)工具與樣本里

?

?

?

?

任務(wù)（一）

?

1. 請(qǐng)解密以下字符串35556C826BF3ADDFA2BB0F86E0819A6C。（附截圖）

?

?

?

2.

這好像是一段歌詞，請(qǐng)解密后告訴我歌名。

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

?

?

?

?

任務(wù)（二）

?windows系統(tǒng)密碼破解

1.在windows xp系統(tǒng)中使用 net user qqy? qqy123 /add添加用戶qqy，密碼qqy123的賬戶；并使用net user命令確定用戶添加成功。?

?

2.使用pwdump軟件導(dǎo)出本機(jī)的sam文件

?

sam文件中的新添加賬戶及其密碼的加密后的字符串

?

3.使用saminside軟件將sam.txt導(dǎo)入，并進(jìn)行破解，注意配置字典破解和暴力破解

?

如果遇到復(fù)雜密碼的LM值破解時(shí)間長(zhǎng)，可以使用在線破解的方式。

http://www.objectif-securite.ch/ophcrack.php

?

?

任務(wù)（三）

?內(nèi)存密碼提取

在系統(tǒng)中為Administrator用戶設(shè)置一個(gè)高強(qiáng)度密碼。

使用minikatz工具對(duì)系統(tǒng)的密碼進(jìn)行提取，涉及兩條命令

?

?

第一條：privilege::debug //提升權(quán)限 第二條：sekurlsa::logonpasswords //抓取密碼

?

minikatz下載：

https://pan.baidu.com/s/1n6WGubUCMPRsvtisY-jBpA

?

任務(wù)（四）

遠(yuǎn)程服務(wù)密碼破解

兩個(gè)同學(xué)配合完成，A同學(xué)搭建FTP服務(wù)器，并新建用戶，并設(shè)置登陸密碼

?

2.B同學(xué)使用hydra 對(duì)ftp用戶的密碼進(jìn)行字典破解。hydra 中有關(guān)于該軟件的使用命令語法。字典文件需要自己去生成。

?

?

任務(wù)（五）

應(yīng)用程序密碼破解

使用Rar crack軟件破解，給出的RAR target文件的密碼，并查看壓縮包中的內(nèi)容

破解軟件和RAR target均在前面給出的鏈接里。

?

?使用工具進(jìn)行密碼的破解

上傳文件后開始破解

?

解壓后形成文件target1.pdf

?

打開target1?

按照同樣方法 打開其他文件

target2? 密碼為：ten

?

?target3

?target4? 密碼為：gem

target5? 密碼：reg

?

?

任務(wù)（六）

完成對(duì)給定靶機(jī)的密碼破解，并獲取root權(quán)限。過程如下：

1.通過對(duì)網(wǎng)頁(yè)的郵箱提取，形成用戶表和密碼表

2.通過nmap掃描發(fā)現(xiàn)其開放端口

?

?

3. 通過ssh協(xié)議破解獲取登陸密碼

4. 登陸后查看用戶的權(quán)限和用戶組

?

5. 提權(quán)獲取shadow文件內(nèi)容

?

?

6.通過對(duì)shadow文件破解獲取root密碼

使用cp命令將shadow文件拷貝出來? 拷貝至home文件夾下起名

使用john the ripper工具 破解密碼?

使用show命令? 查看破解的密碼 用戶名 root 密碼123

?

轉(zhuǎn)載于:https://www.cnblogs.com/P201521420040/p/9834925.html

總結(jié)

以上是生活随笔為你收集整理的实验任务（三）---密码破解技术的全部?jī)?nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。