口令破解实验.docx
《口令破解实验.docx》由会员分享,可在线阅读,更多相关《口令破解实验.docx(13页珍藏版)》请在冰点文库上搜索。
口令破解实验
华北电力大学
实验报告
|
|
实验名称网络攻击与防范实验
课程名称口令破解实验
|
|
专业班级:
学生姓名:
学号:
成绩:
指导教师:
实验日期:
口令破解实验
一、实验目的与要求
1、了解Windows系统密码的结构及构造原理。
2、了解Windows系统密码文件(SAM文件)的相关知识。
3、掌握获取Windows用户密码的方法。
4、创建三组用户名和密码(复杂各不相同),采用不同模式破解,给出详细步骤及结果。
二、实验环境
1、VPC1(虚拟PC):
操作系统类型:
windowsxp;网络接口:
eth0。
2、VPC1连接要求:
与实验网络相连。
3、软件描述:
PwDump7.exe,SAMInside.exe,JohnTheRipper.exe。
三、实验内容
1、在Windows系统下用SAIMnside和PwDump破解本地用户登录口令。
2、在Windows系统下用JohnTheRipper和PwDump破解本地用户登录口令。
4、实验正文
(一)在Windows系统下用SAIMnside和PwDump破解本地用户登录口令
1、使用pwdump等工具获取Windows系统密码Hash值。
2、使用SAMInside工具对Windows系统密码进行破解。
Pwdump的使用语法为:
pwdump[-h][-o][-u][-p][-n]machineName
其中:
machineName——目标计算机名称。
-h——显示本程序的用法。
-o——指定导出后的口令散列值的存储文件。
-u——指定用于连接目标的用户名。
-p——指定用于连接目标的口令。
-s——指定连接上使用的共享,而不是搜索共享。
-n——跳过口令历史。
实验步骤:
1、使用默认用户名:
administrator,密码:
123456,登录到windowsxp环境
2、打开开始——控制面板
点击“切换到经典视图”
3、双击“用户账户”
4、进入如图所示界面,点击Administrator。
5、进入如所示界面,点击“更改我的密码”
6、为Administrator创建新密码为“1234567”(默认密码为:
123456)
7、进入目录d:
\tools\pwdump7
8、点击开始——运行。
9、在运行中打开cmd,并点击“确定”,即打开cmd提示符窗口
10、运行命令行提示符,输入命令,进入目录。
11、运行pwdump7–h查看帮助
12、在命令行界面中运行pwdump7.exe,则可得出用户密码的HASH值
13、在命令提示符窗口右键,标记“中间的用户信息区域”
14、将标记的信息粘贴到在桌面新建的result.txt文档中并保存
15、进入目录d:
\tools,解压SAMInside到当前文件夹,运行SAMInside
16、点击文件——从PWDUMP文件导入
17、打开桌面的result.txt结果如所示,可以看出SAMInside成功对windows密码hash值进行了破译
实验结束,关闭实验场景。
(2)在Windows系统下用JohnTheRipper和PwDump破解本地用户登录口令
1)JohntheRipper常用命令:
init()在启动时,应该初始化全局变量。
filter()呼吁将每个单词,可以过滤一些单词。
generate()调用生成的时候,换句话说,当没有其他开裂模式使用。
restore()调用恢复中断会话。
2)Pwdump的使用语法为:
pwdump[-h][-o][-u][-p][-n]machineName
其中:
machineName——目标计算机名称。
-h——显示本程序的用法。
-o——指定导出后的口令散列值的存储文件。
-u——指定用于连接目标的用户名。
-p——指定用于连接目标的口令。
-s——指定连接上使用的共享,而不是搜索共享。
-n——跳过口令历史。
实验步骤:
1、创建一个新用户user1,密码设置为COMPUTER
2、访问计算机aa-zf,导出它的口令散列值到文件passwd.1中。
3、运行JohntheRipper来破解passwd.1文件中用户的口令
user1的口令被划分为两部分。
这是LANMAN口令散列的特点,它一次仅允许加密7个口令。
由于LANMAN口令散列将所有口令都转换为大写,因此JohntheRipper以大写形式表达所有口令。
4、使用show开关,显示破解后的Windows口令
因此user1的口令为COMPUTER。
五、实验总结
本次实验比较复杂,需要花费很大的功夫与耐心,在实验过程中也遇到了很多问题,但是在自己查阅资料和同学的帮助下都得到顺利解决。
通过本次试验,让我学会了利用SAIMnside、JohnTheRipper和PwDump破解本地用户登录口令,也让我对这些口令破解工具有了进一步的认识。
任何东西都需要在实际操作后才会有更深刻的体会,所以我们在课堂上学到了新的知识后一定要在课后去亲身实践,以致于自己能更好的理解消化。
Welcome!
!
!
欢迎您的下载,
资料仅供参考!