Windows系统口令破解实验Word版

⼝令字典攻击实验⼝令字典攻击========================================================准备⼯作：（1）启动桌⾯上win2000⾁鸡系统，⼝令未知，待稍后进⾏破解！(3)在本机建⽴C:\hack⽬录，以后下载的⿊客⼯具都存放在此！并退出360杀毒（否则⽆法使⽤这些⿊客⼯具！）(4) 参照以下流程⽣成字典⽂件，再利⽤破解⼯具来破解⾁鸡管理员⼝令。

⼀．⾸先⽣成: 字典⽂件1.下载ftp：soft\hack⼯具\字典攻击\下的所有⽂件到 c:\hack⽬录；2. 运⾏其中的superdic字典⼯具，本案例中⾁鸡⼝令的特征是：6位数字，请据此特征⽣成⼝令⽂件password.txt且必须存放在c:\hack⽬录;3. 另外还需⽤户名⽂件：在c:\hack⽬录创建⽤户名⽂件：user.txt ，其内容就是Windows 默认管理员名称。

2.当破解所需的⼝令字典⽂件和⽤户字典⽂件⽣成就可利⽤暴⼒破解⼯具进⾏⼝令破解。

⼆．暴⼒破解⼯具：SMBCrack SMBCrack暴⼒破解⼯具是为流光5开发的测试原型，和以往的SMB(共享)暴⼒破解⼯具不同，没有采⽤系统API，⽽是使⽤了SMB协议（或Samba服务) ，SMBcrack可以在⼀个会话内进⾏多次密码试探。

1.在本机⽤Ping获知⾁鸡IP，如ping chicken01 就获知⽹管01上的⾁鸡IP，以此类推；(如⽆法ping通，可能是⾁鸡未获IP，重启⾁鸡再试)2.暴⼒破解⼯具：Smbcrack 是在命令模式执⾏，须在命令模式进⼊c:\hack ⽬录：cd c:\hack3. 有关Smbcrack语法如下：smbcrack-i IP address of server to crack-p file name containing passwords-u file name containing users-b Beep When Found one password-N NTLM Authenication(default pure SMB Authenication)-V Be verbose When Do Smb Password Crack (default off)-F Force Crack Even Found User Have Been Lock (Must use with '-N') 请根据Smbcrack语法说明对⾁鸡管理员⼝令进⾏破解！⼝令破解需要⼏分钟时间，请完成以下考评内容知识点:参考ftp 资料：《⽹络安全技术—第5章》 5.1 ，5. 3 节1.举例利⽤现代信息技术进⾏社会⼯程学攻击的典型案例：( 获取个⼈信息资料)、( 获取⼿机号码)、( 获取兴趣爱好)2. 典型的暴⼒攻击如：字典攻击，其成功的决定因素是（字典⽂件），防范此类攻击最有效的措施是（强壮的密码）==================================================================⼝令破解截图从破解结果可知：(1) 破解耗时：（385.41 ）秒(2) 总计测试了多少个密码（498275 ）？（2) 破解效率：（1292.86 ）个/秒经过破解测试，判断：字典攻击采⽤⽅法是( B ) A.枚举法 B. 穷举法。

案例八-1 Windows系统账户口令恢复操作准备硬件环境：安装了Windows操作系统的PC一台；软件环境：WinPE软件、PasswordRenew工具操作要求作为公司的信息安全工作人员，公司有一员工遗忘计算机密码，导致无法进入系统，公司要求你对Windows系统账号密码进行恢复。

操作步骤步骤一：进入WinPE系统首先将安装了WinPE系统的光盘或U盘插入需要恢复账户密码的计算机，并进入BIOS设置系统首先从光驱或U盘启动，如图错误！文档中没有指定样式的文字。

-1所示图错误！文档中没有指定样式的文字。

-1 BIOS启动顺序保存设置，重启后，系统应当从WinPE中引导，如图错误！文档中没有指定样式的文字。

-2所示，如果界面中没有“Micro PE”字样，说明之前的设置有误，计算机并没有启动光盘或U盘中的WinPE系统，需要重新设置引导顺序，检查光盘或U盘的完整性再继续。

图错误！文档中没有指定样式的文字。

-2 WinPE引导界面步骤二：使用PasswordRenew恢复密码WinPE系统启动完毕后，首先确保原系统分区可以正确读取。

因为恢复密码时，PasswordRenew工具必须读取原系统的帐户信息文件，因此这是必须的。

运行PasswordRenew工具，选择原系统Windows目录的位置，如图错误！文档中没有指定样式的文字。

-3图错误！文档中没有指定样式的文字。

-3选择Windows目录位置为了尽可能不破坏原系统的帐户信息，推荐在任务中选择“创建新的管理员用户”，输入恢复用的帐户名和密码，如图错误！文档中没有指定样式的文字。

-4所示：图错误！文档中没有指定样式的文字。

-4 设置恢复帐户密码点击应用后，PasswordRenew将弹出窗口提示修改是否成功（见图错误！文档中没有指定样式的文字。

-5），之后重启系统。

为了确保对原系统的修改被正确写入，建议选择“开始”-“重启”正常的重启系统，而不是直接Reset计算机。

office口令破解实验原理在进行办公室口令破解实验之前，先了解一下办公室口令的一般特点和原理。

办公室口令通常是由一些字符组成的字符串，用于身份验证或获取对办公室系统或文件的访问权限。

破解办公室口令的目的是通过尝试可能的组合，找到正确的口令以便进入系统。

以下是办公室口令破解实验的一般原理：1.密码猜测：办公室口令破解的基本原理是通过尝试不同的密码组合，包括常见的口令、数字组合、字典单词和特殊字符等。

通常采用暴力破解方式，系统会自动尝试各种可能的密码组合，直到找到正确的口令。

3.暴力攻击：暴力攻击是一种基于暴力破解的方法，通过不断尝试不同的密码组合来寻找正确的口令。

这种攻击方式可能需要很长时间才能成功，因为密码组合数量非常庞大。

为了加快破解速度，可以使用多线程或分布式计算来同时尝试不同的密码组合。

4.社会工程学攻击：社会工程学攻击是一种通过获取用户个人信息或利用用户的弱点来猜测口令的方法。

通过调查用户的社交媒体账户、生日、家人姓名等信息，攻击者可以制作一个更有针对性的字典文件来进行口令破解。

5.剪枝策略：为了减少尝试次数和提高破解效率，常使用剪枝策略进行优化。

例如，可以排除不符合密码长度要求的组合，或者基于先前的尝试结果来缩小空间。

这些策略可以提高破解速度，但并不保证一定能够找到正确的口令。

总结起来，办公室口令破解实验主要是通过尝试不同的密码组合和利用各种攻击手段来寻找正确的口令。

破解过程主要基于暴力破解、字典攻击和社会工程学攻击等方法。

而为了提高破解效率，可以采用剪枝策略进行优化。

需要注意的是，进行口令破解实验要严格遵守法律法规，在合法、合规和授权的情况下进行实验。

贵州大学实验报告
学院：计算机科学与技术学院专业：信息安全班级：
1.在pc上安装LophtCrack
（1）从下载最新版的lophtcrack 目前最新版本LC5
（2）双击安装程序LC5setup，安装lophtcrack，根据提示完成安装。

如图：
2.使用LC5检测弱口令
LC5能检测windows和unix/linux系统用户的口令，并根据需要，要求用户修改口令，具体使用方法如下：
（1）打开LC5，此时该软件会出现一个向导对话框，读者可以根据向导进行设置。

如图：
（2）单击下一步，在这个对话框中，读者可以用于检测的加密口令的来源，一共有四种来愿，分别是：
本机注册表，需要系统管理员权限
同一个域内的计算机，需要系统管理元的权限
NT系统中的SAM文件
监听本机网络中传输的口令HASH表。

如图：
（3）单击下一步，该对话框中列出的是检测口令的方法，一共有四种方法，分别是
快速检测普通检测强口令检测定制检测。

如图：
（4）单击下一步，在该对话框中选择显示的方法，按系统默认的值即可。

（5）单击下一步，该对话框将前面选择的内容显示出来，单击完成即开始检测。

检测结果如图：
有些用户的弱口令被检测出来了，此时，可以选择菜单中的remidiate-disable命令，禁止该帐号，或者选择forcepasswordchange命令，强迫该用户在下次登录时修改口令。

实验5 LC5账户口令破解一．实验目的LC5软件的功能非常强大，功能也很多。

在这里通过实验来掌握如何使用LC5来破解账号口令。

系统管理员也可以使用这个软件来检测用户计算机密码的安全性。

用户了解LC5的使用方法，可以避免使用不安全的密码，从而提高用户本身系统的安全性。

二．实验环境一台Windows 2000/2003/XP或更高级别的Windows操作系统，安装上LC5软件。

三．实例在Windows操作系统当中，用户帐户的安全管理使用了安全帐号管理器（Security Account Manager,SAM）的机制，用户和口令经过Hash变换后以Hash列表形式存放在\SystemRoot\system32下的SAM文件中。

LC5主要是通过破解SAM文件来获取系统的帐户名和密码。

LC5可以从本地系统、其他文件系统、系统备份中获取SAM文件，从而破解出用户口令。

（1）建立测试账户。

在测试主机上建立用户名“test”的账户，方法是依次打开“控制面板”“管理工具”“计算机管理”。

在“本地用户和组”下面右击“用户”，选择“新用户”，如图5-1所示，输入用户名为“test”，密码为空。

图5-1 创建test账户界面（2）在LC5主界面的主菜单中，单击“文件”“LC5向导”，如图5-2所示。

（3）这时出现如图5-3所示的LC5向导界面。

图5-3LC5向导界面（4）单击“下一步”，出现如图5-4所示的取得加密口令界面。

图5-4导入加密口令方法界面（5）这时有4个选项，选择“从本地机器导入”，再单击“下一步”，出现如图5-5所示的界面。

图5-5选择破解的方法界面（6）这个界面有4个选项，由于设置的密码比较简单，所以选择“快速口令破解”，单击“下一步”，出现如图5-6所示的界面。

图5-6选择报告风格界面（7）这个界面是让用户选择报告的风格的，直接单击“下一步”，出现如图5-7所示的界面。

单击“完成”，系统就开始破解了。

管理员口令破解法一：破解win2000方法删除存在于c:\winnt\system32\config目录中的SAM文件。

二：破解windowxp 和win2000方法第一步：用启动盘启动机器第二步编写批处理文件chpwd.bat，放在目录system32\grouppolicy\machine\scripts\startup下，内容如下：net user administrator it168第三步:对system32\grouppolicy\machine\scripts\startup目录下的scripts.ini进行编辑。

[startup]0cmdline=chpwd.bat0parameters=第四步：重新启动计算机后，系统就会在登录前自动把administrator帐号的密码修改为it168，从而成功实现了管理员密码的破解。

该方法对于windows2000系统也是适用的，只不过不如删除SAM文件法来的简单方便。

三、赤手空拳破解WINDOWS 2003系统密码：找一台你知道密码的windows 2003系统，然后再其上通过组策略设置一个启动脚本，启动脚本的功能为修改管理员密码为it168。

然后使用软盘将该windows 2003系统下的c:\WINDOWS\System32\GroupPolicy\目录全部复制出来，接着使用98启动盘启动需要破解的计算机，将c:\WINDOWS\System32\GroupPolicy\目录复制到该计算机的相应目录，这样重新启动计算机进入windows 2003系统时该系统就会自动运行启动脚本，将管理员帐户修改为it168了。

gpedit.msc(组管理策略控制台）总结人：段成林。

3.3.1 实例——破解Windows用户密码在终端窗口执行如下命令：1．解压缩bkhive-1.1.1.tar.gz[root@localhost Desktop]# tar zxvf bkhive-1.1.1.tar.gz[root@localhost Desktop]# cd bkhive-1.1.12．编译bkhive[root@localhost bkhive-1.1.1]# make用bkhive命令从system文件生成一个system.txt文件：[root@localhost bkhive-1.1.1]# ./bkhive ../system ../system.txt3．解压缩samdump2-1.1.1.tar.gz[root@localhost Desktop]# tar zxvf samdump2-1.1.1.tar.gz[root@localhost Desktop]# cd samdump2-1.1.14．编译samdump2[root@localhost samdump2-1.1.1]# make5．提取账号信息用samdump2命令从system.txt文件和sam文件生成一个passwd_hashes.txt文件，passwd_hashes.txt文件的内容是最终要被破解的用户账号信息。

[root@localhost samdump2-1.1.1]# ./samdump2 ../sam ../system.txt > ../passwd_hashes.txt passwd_hashes.txt文件的内容如图3.93所示。

图3.93 passwd_hashes.txt文件的内容6．使用john破解Windows用户密码[root@localhost samdump2-1.1.1]# cd ..[root@localhost Desktop]# cd john-1.7.2/run[root@localhost run]# ./john--incremental:Alpha ../../passwd_hashes.txt在图 3.94中，使用第①行的命令对passwd_hashes.txt文件进行解密，两秒钟就将administrator和ztguang用户的密码破解出来了。