口令破解攻击
一次性进群，长期免费索取教程，没有付费教程。
教程列表见微信公众号底部菜单
进微信群回复公众号：微信群；QQ群：16004488
微信公众号：计算机与网络安全
ID：Computer-network
口令认证是目前防止黑客进入和控制系统最有效也是最常用的做法之一。获取合法用户的账号和口令已经成为黑客攻击的重要手段之一。在有些情况下，黑客必须取得合法用户或管理员的口令才能进入和控制系统。现在，有一部分人喜欢破解他人的各种口令，如系统账户口令、压缩文件口令等。
一、实现口令破解攻击的3种方法
攻击者攻击目标主机时常常把破译用户的口令作为攻击的开始。只有猜测或者确定用户的口令，才能获得其访问权，并能访问到该用户能访问到的任何资源。如果这个用户有域管理员或root用户权限，这是极其危险的。猜解口令的前提是必须先获得该主机上某个合法用户的账号，然后再进行合法用户口令的破译。有以下3种方法可以实现口令猜解攻击。
1、通过网络监听非法得到用户口令
这类方法具有一定的局限性，但危害性极大。监听者往往采用中途截击的方法来获取用户账户和密码。当前，很多协议根本就没有采用任何加密或身份认证技术，如在Telnet、FTP、HTTP、SMTP等传输协议中，用户账户和密码信息都是以明文格式传输的，此时攻击者利用数据包截取工具便可很容易地收集到账户和密码。
还有一种中途截击攻击方法，它在同服务器端完成3次握手建立连接之后，在通信过程中扮演“第三者”的角色，假冒服务器身份进行欺骗，再假冒向服务器发出恶意请求，其造成的后果不堪设想。
另外，攻击者还可以利用软件和硬件工具时刻监视系统主机的工作，等待记录用户登录信息，从而取得用户密码；或编制有缓冲区溢出错误的SUID程序来获得超级用户权限。
2、利用专门的软件破解口令
在知道用户的账号后（如电子邮件@前面的部分）利用一些专门软件强行破解用户口令，这种方法不受网段限制，但攻击者要有足够的耐心和时间。如：采用字典穷举法（或称暴力法）来破解用户的密码。攻击者可以通过一些工具，自动地从计算机字典中取出一个单词，作为用户口令再输入给远端的主机，申请进入系统；弱口令错误就是按序取出下一个单词，进行下一个尝试，并一直循环下去，直到找到正确的口令或字典的单词试完为止。由于这个破译过程由计算机程序来自动完成，因而几个小时就可以把上10万条记录的字典里所有单词都尝试一遍。
3、利用系统管理员的失误
在操作系统中，用户的基本信息存放在passwd文件中，而所有的口令则经过DES加密方法加密后，专门存放在一个叫shadow的文件中。黑客们获取口令文件后，就会使用专门的破解DES加密法的程序来解口令。同时，为数不少的操作系统都存在许多安全漏洞、Bug或一些其他设计缺陷，这些缺陷一旦被找出，黑客就可以长驱直入。为了保护自己密码的安全，用户要慎重设置自己的口令。要想设置好的口令需要做到如下几点：
（1）不要使用与自己有关的信息作为口令，如执照号码、电话号码、身份证号码、工作证号码、生日、所居住的街道名等。
（2）不使用简单危险口令，推荐使用口令设置为8位以上的大小写字母、数字和其他符号的组合。设置口令的最好选择就是将两个不相关的词用一个数据字或非字母字符相连。
（3）要定期更换口令，因为8位数以上的字母、数字和其他符号的组合也不是绝对无懈可击的，但更换口令前要确保所使用计算机的安全。
（4）不要把口令轻易告诉任何人，尽可能避免因为对方是网友或现实生活中的朋友，就把密码告诉他。
（5）避免多个资源使用同一个口令，一旦一个口令泄露，所有的资源都受到威胁。
（6）不要让Windows或者浏览器保存任何形式的口令，因为“*”符号掩盖不了真实的口令，而且在这种情况下，Windows都会将口令储存在某个文件中。
（7）不要随意保存账号和口令，把账号和口令存放在相对安全的位置。把口令写在台历上、记在钱包上等都是危险的做法。
（8）申请密码保护，即设置安全码，安全码不要和口令设置为一样。如果没有设置安全码，别人一旦破解密码，就可以把密码和注册资料（除证件号码）全部修改。
二、LC6 破解计算机密码
根据口令猜解的方法可以知道，黑客在进行攻击时，各种密码破解工具是必不可少的。下面通过使用LC6破解计算机密码来曝光黑客进行密码破解的具体过程。
L0phtCrack6（简写LC6）是L0phtCrack组织开发的Windows平台口令审核的程序的新版本，提供了审核Windows账号的功能，以提高系统的安全性。另外，LC6也被一些黑客用来破解Windows用户口令，给用户的网络安全造成很大的威胁。所以，了解LC6的使用方法，可以避免使用不安全的密码，从而提高用户本身系统的安全性。
在Windows操作系统中用户账号的安全管理使用了安全账号管理SAM（Security Account Manager）机制，用户账号和口令经过Hash加密变换后以Hash列表的形式存放在%System Rot%\System32\config下的SAM文件中。LC6是通过破解这个SAM文件来获得用户名和密码的。LC6可以从本地系统、其他文件系统、系统备份中获得SAM文件，从而破解出口令。
下面将曝光LC6破解密码的步骤。
步骤1：下载并安装LC6，单击桌面上的快捷图标即可打开“LC6向导”对话框，如图1所示。单击“下一步”按钮，即可打开“取得加密口令”对话框，在其中选择相应单选项来设置导入加密口令的方法。这里选择“从本地计算机导入”单选项，如图2所示。
图1 “LC6向导”对话框
图2 “取得加密口令”对话框
步骤2：单击“下一步”按钮，即可打开“选择破解方法”对话框，如图3所示。LC6提供了快速口令破解、普通口令破解、复杂口令破解以及自定义4种破解方式。
图3 “选择破解方法”对话框
步骤3：选择“自定义”单选项，单击“自定义选项”按钮，即可打开“自定义破解选项”对话框，如图4所示。LC6提供了字典攻击、混合字典、预定散列以及暴力破解4种自定义破解方式。这里勾选“使用‘字典攻击’破解”复选框。
图4 “自定义破解选项”对话框
步骤4：单击OK按钮，即可返回“选择破解方法”对话框。单击“下一步”按钮，即可打开“选择报告风格”对话框，在其中选择所需的报告风格，如图5所示。
图5 “选择报告风格”对话框
步骤5：单击“下一步”按钮，即可打开“开始破解”对话框，在其中可以看到准备破解密码提示信息，如图6所示。
图6 “开始破解”对话框
步骤6：单击“完成”按钮，即可打开LC6的主窗口，如图7所示。此时开始破解密码，在其中可以看到本地计算机中所有的账户名称以及其属性。待破解完成后，即可在LC6主窗口的“口令”列中，看到破解出来的账户口令。
图7 开始破解
LC6是一款比较常用的密码破解工具，其使用方法非常方便，但是当遇到密码比较复杂的情况时，用它破解密码可能需要很长时间。
三、SAMInside 破解计算机密码
SAMInside为一款俄罗斯人研发的Windows密码恢复软件，可在Windows操作系统中使用，主要用来恢复Windows用户登录密码。与一般Windows密码破解软件的不同在于：多数Windows密码恢复软件都是将Windows用户密码重置，而如果此时用户恰好使用了NTFS文件系统，且将文件用NTFS的特性EFS（加密文件系统）加密，则这些文件将变成永久不可读数据。SAMInside是将用户密码以可阅读的明文分式破解出来，且SAMInside可使用分布式攻击方式同时使用多台计算机进行密码破解，从而大大提高了破解速度。
下面以SAMInside为例来介绍猜解计算机密码过程。主要步骤如下。
步骤1：从网上下载得到SAMInside的软件包，解压缩之后双击SAMInside.exe程序，即可打开SAMInside主窗口，如图8所示。
图8 SAMInside主窗口
步骤2：单击工具栏中的“导入”按钮
图9 选择密码导入方式菜单
步骤3：如果想把账户导出到指定的文件中，则单击工具栏“导出”按钮
图10 选择导出账户
步骤4：如果想破解本地计算机密码，则可单击工具栏的第三个按钮
图11 选择导入本地账户
步骤5：单击工具栏的
图12 对用户进行操作
图13 SAMInside对话框
步骤6：单击工具栏的“删除”按钮
图14 删除用户菜单
步骤7：单击工具栏
图15 “生成器”窗口
如果密码前3位是数字，后2位是字母，中间有3位不详，此时需要设置一下以增加破解速度，这种破解方式就是掩码攻击。
步骤8：单击工具栏中的“攻击”按钮
图16 选择攻击方式菜单
下面以一个本地计算机账户Administrator的密码破解为例介绍密码破解过程。
具体的操作步骤如下。
步骤1：在SAMInside主窗口中击工具栏的第三个按钮
图17 导入本地账户信息
步骤2：选中Administrator账户之后，单击工具栏中的“攻击”按钮
图18 选择攻击方式
步骤3：选择“选项”选项，即可打开Options对话框，在勾选“A...Z”和“0...9”复选框之后，选择7位的密码个数上限，如图19所示。
图19 Options对话框
步骤4：单击OK按钮，返回SAMInside主窗口中。单击工具栏中的
步骤5：单击OK按钮，即可看到猜解出的密码，如图20所示。猜解的过程往往需要一段时间，要耐心等待。另外，还可以根据需要选择其他方式。
图20 猜解出的账户密码
四、压缩包密码的暴力破解
RAR Password Cracker是一款专门用来破解RAR压缩文件密码的工具，通过暴力破解、密码字典等方法，来快速破解被密码保护的文件。其最新版本具备了状态存储、并行计算、多卷文件支持等新功能。使用RAR Password Cracker破解压缩包密码的具体操作步骤如下。
步骤1：安装RAR Password Cracker后启动该软件，即可打开“RAR密码解密向导-欢迎”对话框。选择“创建新的工程”单选项，如图21所示。
图21 “RAR密码解密向导–欢迎”对话框
步骤2：单击“下一步”按钮，即可打开“RAR密码解密向导–需要解密的文件”对话框，如图22所示。单击“加载RAR压缩包”按钮，选择需要解密的压缩包。添加压缩包成功后，可在“加密文件”列表中看到刚加载的压缩包的属性。
图22 “RAR密码解密向导–需要解密的文件”对话框
步骤3：单击“添加到工程”按钮，即可将加载的压缩包加入破解列表中，如图23所示。
图23 把压缩包添加到解密列表中
步骤4：单击“下一步”按钮，即可打开“RAR密码解密向导–选择解密方式”对话框，该软件提供字典解密和暴力破解两种破解方式，在这里选择“暴力破解”单选项。此时单击“下一步”按钮，即可打开“RAR密码解密向导–暴力破解”对话框，如图24所示。
图24 “RAR密码解密向导–暴力破解”对话框
步骤5：单击“添加”按钮，在弹出的快捷菜单中选择相应的字符类型，然后设置密码的范围以及最大长度和最短长度。单击“下一步”按钮，选择工程保存位置和名称。保存位置设置完成后单击“完成”按钮，即可开始对压缩包密码进行破解，其破解速度与压缩包密码强度和计算机运行速度有关。
微信公众号：计算机与网络安全
ID：Computer-network