当前位置：文档之家 › Windows 弱口令检查工具和方法

Windows 弱口令检查工具和方法

  • 格式：pdf
  • 大小：498.22 KB
  • 文档页数：5

Window系统弱口令检查办法
工具介绍：
OPhcrack：
官网网址：
最常用的，界面友好，与众不同，压缩储存，有自己独特的彩虹表结构，还有Live CD。

支持的HASH类型：LM，NTLM
高级的表要花钱买，免费的表有（推荐只下2和5，要求高的可以下载3和5）：
1.XP free（LM表：包含大小写+数字）380MB（官网免费下载）
2.XP free fast（和前一个一样，但是速度更快）703MB（官网免费下载）
3.XP special（LM表：大小写+数字+所有符号包括空格）7.5G
4.Vista free （NTLM表：包含常用密码）461MB（官网免费下载）
5.Vista special（NTLM表：包含6位的全部可打印字符，7位的大小写字母数字，8位的小写和数字）8G
新版本的ophcrack 3.6版本的表格不止上面的8个，但是上面这些表格也基本够用用作弱口令检查。

第一步：获取Hash值
在安装好ophcrack软件之后，在其安装目录下面有pwdump，可以直接运行这软件获取系统的Hash值。

1.打开cmd命令行，cd到pwdump的目录，运行命令:pwdump 127.0.0.1
2.运行上面的命令，可以获取系统所有用户的LM和NTLM的Hash值，我们可以利用重定
向的办法将运行的结果输出到一个文件如:pwdump 127.0.0.1 >1.txt
3.可以将这个pwdump目录的文件，复制到需要进行弱口令检查的目标服务器上，获取了
hash之后，在将hash文件取回本地。

第二步：利用ophcrack破解密码
1.安装安装向导安装ophcrack软件。

2.下载彩虹表，针对服务器的系统多为window 2003 server和window 2008 server，只需要
下载彩虹表XP free fast和Vista free
3.将彩虹表安装到ophcrack的table中。

点击install之后，找到下载表的存放目录。

4.安装好软件和设置好table表之后，就可以直接破解密码。

5.破解本机用户的密码，点击load菜单选择local sam成功导入本地用户的hash值之后，
点击delete删除不需要破解的用户如guset和support用户，在点击crack就开始进行破解。

破解之后的密码就显示在后面的NT密码中
Admin的用户密码没有破解的原因是这个密码的hash值不在表格内，就是这个密码不在密码本里面，这样的情况可以认为这个密码不是弱密码。

当然对于ophcrack这2个表格破解不了也可以通过谷歌搜索hash值，查看密码，如果搜索到也可以认为是弱密码。

通过下面的结果可以知道这个密码是 其实也是弱密码。

6.破解远程系统的密码，先按照获取Hash的办法，将获取到的hash值保存到文件中，取
回本地之后，利用ophcrack的load导入pwdump file选项就可以破解密码。

该路径不可以出现中文字符，路径有中文字符就会出错。

总结：
利用ophcrack彩虹表破解密码依据的就是彩虹表的大小，目前我在工作中用的表就是ophcrack提供的3个免费的彩虹表，可以在官网免费下载。

Window 2008系统取消了LM的加密方式，只剩下NTLM的加密方式，前面的LM hash值是为空的。

因为xp类的表只有LM hash值，所以要破解win 2008系统的就需要Vista类的表。

参见前面的各类表解释
还有另外一软软件工具能够直接读取window内存中的系统密码，明文查看，但是wce只能查看驻在内存的用户，即登陆过的用户且系统没有重启过。

直接wce –w命令即可。

只是不能看到所有用户的密码，目前我的工作中主要利用ophcrack软件做弱口令检查。

工具下载：
ophcrack软件：/download.php
Table下载：/tables.php
扩展阅读
Windows密码加密方式: /art/201211/365032.htm Ophcrack彩虹表原理：/4009.html
Wce hash注入：/Article/201312/261646.html。

合集下载

超级弱口令工具使用手册

超级弱口令工具使用手册

超级弱口令工具使用手册 摘要： 1.超级弱口令工具的定义和作用 2.使用超级弱口令工具的步骤 3.使用超级弱口令工具的注意事项 4.超级弱口令工具的优缺点分析 5.总结 正文： 【1.超级弱口令工具的定义和作用】 超级弱口令工具是一种用于破解弱口令的软件工具，其主要作用是通过对用户设置的密码进行猜测和尝试，以达到破解密码的目的。在当今互联网时代，网络安全问题日益突出，很多人的网络账户和信息安全都面临着被破解的风险。为了提高用户的账户安全，超级弱口令工具应运而生。 【2.使用超级弱口令工具的步骤】 使用超级弱口令工具的步骤如下： Step 1: 下载并安装超级弱口令工具。用户可以在各大软件下载网站上搜索并下载该工具。 Step 2: 打开超级弱口令工具，选择需要破解的账户和密码。用户需要输入目标账户的用户名和需要破解的密码，然后点击“开始破解”按钮。 Step 3: 设置破解参数。用户可以根据需要选择不同的破解方式和选项，例如暴力破解、字典破解等。 Step 4: 开始破解。超级弱口令工具会根据用户设置的参数开始尝试破解密码。 Step 5: 查看破解结果。在破解过程中，用户可以随时查看破解进度和结果。当破解成功时，超级弱口令工具会提示用户。 【3.使用超级弱口令工具的注意事项】 在使用超级弱口令工具时，用户需要注意以下几点： 1) 遵守法律法规。使用超级弱口令工具破解他人账户属于违法行为，用户需确保自己的行为合法合规。 2) 保护自己的账户安全。使用超级弱口令工具时，请确保自己的账户密码足够复杂，以防被他人破解。 3) 选择合适的破解方式。不同的破解方式对计算机性能和时间的要求不同，用户需要根据自己的实际情况选择合适的破解方式。 4) 谨慎使用第三方软件。超级弱口令工具可能存在安全隐患，用户需要谨慎选择和使用。 【4.超级弱口令工具的优缺点分析】 优点： 1) 操作简单，易于上手。 2) 支持多种破解方式，适应性强。 3) 可以帮助用户提高账户安全性。 缺点： 1) 使用过程中可能存在法律风险。 2) 可能影响计算机性能和安全。 3) 破解效果受限于密码的复杂程度。 【5.总结】 超级弱口令工具作为一种破解弱口令的软件工具，可以帮助用户提高账户安全性。然而，用户在使用过程中需要遵守法律法规，确保自己的行为合法合规。

弱口令扫描实施标准

弱口令扫描实施标准

弱口令扫描实施标准摘要：1.弱口令扫描的定义和目的2.弱口令扫描的实施标准3.弱口令扫描的实施步骤4.弱口令扫描的注意事项5.弱口令扫描的实际应用案例正文：一、弱口令扫描的定义和目的弱口令扫描，是指通过扫描目标系统上的账户密码，寻找使用弱口令的账户，从而实现对目标系统的非法登录。

弱口令扫描的目的是为了提高系统的安全性，通过寻找并修复弱口令账户，防止非法用户通过简单口令轻松登录系统，从而降低系统遭受攻击的风险。

二、弱口令扫描的实施标准在实施弱口令扫描时，需要遵循一定的标准，以确保扫描过程的顺利进行和扫描结果的准确性。

以下是弱口令扫描的实施标准：1.扫描范围：确定需要扫描的目标系统，如网站、服务器、数据库等。

2.扫描目标：确定需要扫描的目标账户，如管理员、普通用户等。

3.扫描策略：确定扫描的算法和方式，如暴力破解、字典攻击等。

4.扫描工具：选择合适的扫描工具，如Nmap、Metasploit 等。

5.扫描结果处理：对扫描结果进行分析，找出存在弱口令的账户，并及时进行修复。

三、弱口令扫描的实施步骤弱口令扫描的实施步骤主要包括以下几个方面：1.确定扫描范围：根据实际需求，确定需要扫描的目标系统。

2.选择扫描工具：根据扫描需求，选择合适的扫描工具。

3.制定扫描策略：根据目标系统特点，制定合适的扫描策略。

4.实施扫描：按照制定的扫描策略，使用扫描工具进行扫描。

5.分析扫描结果：对扫描结果进行分析，找出存在弱口令的账户。

6.修复弱口令：对存在弱口令的账户进行修复，提高系统安全性。

四、弱口令扫描的注意事项在进行弱口令扫描时，需要注意以下几点：1.遵守法律法规：在进行弱口令扫描时，需遵守我国的相关法律法规，不得进行非法行为。

2.确保系统安全：在进行弱口令扫描前，需确保自己的系统安全，防止扫描工具被恶意利用。

3.防止扫描暴露：在进行弱口令扫描时，应尽量选择隐蔽的扫描方式，防止被目标系统发现。

4.及时修复弱口令：发现存在弱口令的账户后，应及时进行修复，防止被非法用户利用。

信息安全弱口令核查解决方案

信息安全弱口令核查解决方案

信息安全弱口令核查解决方案目录弱口令核查•需求分析•产品简介•功能特点•技术优势•典型应用•用户价值需求分析随着企业信息化进程不断深入，企业的业务系统变得越来越多，帐号弱口令问题变得日益突出起来。

早期名为“Deloder”的蠕虫病毒利用操作系统的弱口令进行传播，从而引起了互联网通信的阻塞。

该病毒使用了只有86个口令的列表，入侵了多达10万台运行微软操作系统的计算机。

这次攻击表明，在IT系统的防护中使用弱口令，隐藏着巨大的安全隐患。

2006年爆发的熊猫烧香病毒能感染系统中exe、com、src、html、asp等文件，还能终止大量的反病毒软件进程且导致数据丢失、系统和网络充斥着异常包。

其病毒就是依靠内置100行的密码字典，对互联的系统进行口令破解，通过感染弱口令主机进行传播的。

再如2014年12月发生了全球互联网范围的DNS流量异常事件，后经证实是家庭网关、路由器、智能摄像头等设备因普遍存在的默认口令(均为弱口令)极易被木马程序变成肉鸡，成为恶意攻击者发起攻击的工具如果弱口令被内部或外部攻击者有效地利用，那么企业的系统将面临巨大的安全风险。

因此检查系统中的弱口令，对弱口令进行整改就成为整个安全体系建设中的重要环节。

产品简介产品简介针对客户对于口令监管和核查的需求，启明星辰公司研发了弱口令核查系统，用于核查设备中的帐号口令强度是否符合要求，实现系统、业务口令的常态化检查，不影响业务系统正常运行，以在线或者离线获取各设备口令文件，后台集中核查，支持核查各类在网主机、数据库、中间件、业务系统（需定制开发）的弱口令，可全面掌控在网设备口令情况。

弱口令核查系统由探针、破解引擎和管理中心组成，通过分布部署探针支持多个网络接入，支持分布式弱口令破解分析。

弱口令核查系统通过第三方软件（如4A）获取资源、帐号、密码信息，或通过手动方式在系统中录入资源、帐号、密码信息。

弱口令核查时系统自动登录设备将密码文件采集过来，通过字典库进行弱口令比对分析，最后展现弱口令数量、分布和趋势。

手把手教你打造自己的弱口令扫描工具（系统弱口令篇）

手把手教你打造自己的弱口令扫描工具（系统弱口令篇）

⼿把⼿教你打造⾃⼰的弱⼝令扫描⼯具（系统弱⼝令篇）0x01 前⾔ 在渗透测试过程中，弱⼝令检测是必要的⼀个环节，选择⼀个好⽤的弱⼝令扫描⼯具，尤为重要。

类似的弱⼝令检测⼯具如：Hydra、Hscan、X-Scan，很多时候满⾜不了⾃⼰的需求。

通过Python打造⾃⼰的弱⼝令扫描⼯具，集成在⼀起的Python脚本，在实战应⽤中，更切合实际。

0x02 FTP模块 FTP⼀般分为两种情况，匿名访问和弱⼝令，分别编写：import ftplibdef ftp_anonymous(ip,port):try:ftp = ftplib.FTP()ftp.connect(ip,port,2)ftp.login()ftp.quit()print '[+] FTP login for anonymous'except:print '[-] checking for FTP anonymous fail'def ftp_login(ip,port,user,pwd):try:ftp = ftplib.FTP()ftp.connect(ip,port,2)ftp.login(user,pwd)ftp.quit()print '[+] FTP weak password: '+user,pwdexcept:print '[-] checking for '+user,pwd+' fail'0x03 SSH模块import paramikodef ssh_login(ip,port,user,pwd):try:ssh = paramiko.SSHClient()ssh.set_missing_host_key_policy(paramiko.AutoAddPolicy())ssh.connect(ip,port,user,pwd,timeout=5)print '[+] SSH weak password: '+user,pwdssh.close()except:print '[-] checking for '+user,pwd+' fail'0x04 Telnet模块import telnetlibdef telnet(ip,port=23): try: tn = telnetlib.Telnet(ip,timeout=5) tn.set_debuglevel(0) tn.read_until("login: ") tn.write(user + '\r\n') tn.read_until("assword: ") tn.write(pwd + '\r\n') result = tn.read_some() result = result+tn.read_some() if result.find('Login Fail')>0 or result.find('incorrect')>0: print "[-] Checking for "+user,pwd+" fail" else: print "[+] Success login for "+user,pwd tn.close() except: print '[-] Something Error'+username,password+" fail" 0x05 ipc$模块from impacket import smbdef smb_login(ip,port,user,pwd):try:client = smb.SMB('*SMBSERVER',ip)client.login(user,pwd)flag ='[+] IPC$ weak password: '+user,pwdexcept:print '[-] checking for '+user,pwd+' fail'。