學 號 201421410029php
中國人民公安大學算法
Chinese people’ public security universitywindows
網絡對抗技術瀏覽器
實驗報告安全
實驗三服務器 |
密碼破解技術網絡 |
學生姓名jsp |
李政浩ide |
年級工具 |
2014級 |
區隊 |
一區隊 |
指導教師 |
高見老師 |
信息技術與網絡安全學院
2016年11月7日
實驗任務總綱
2016—2017 學年 第 一 學期
1、實驗目的
1.加深並消化本課程授課內容,複習所學過的互聯網搜索技巧、方法和技術;
2.瞭解並熟悉經常使用加密算法、加解密工具、破解工具等互聯網資源,對給定的密文、加密文件、系統密碼進行破解;
3.達到鞏固課程知識和實際應用的目的。
2、實驗要求
1.認真閱讀每一個實驗內容,須要截圖的題目,需清晰截圖並對截圖進行標註和說明。
2.文檔要求結構清晰,圖文表達準確,標註規範。推理內容客觀、合理、邏輯性強。
3.軟件工具可以使用john the ripper或hydra、字典生成器、pwdump7等。
4.實驗結束後,保留電子文檔。
3、實驗步驟
1.準備
提早作好實驗準備,實驗前應把詳細瞭解實驗目的、實驗要求和實驗內容,熟悉並準備好實驗用的軟件工具,按照實驗內容和要求提早作好實驗內容的準備。
2.實驗環境
描述實驗所使用的硬件和軟件環境(包括各類軟件工具);
開機並啓動軟件office2003或200七、瀏覽器、加解密軟件。
3.實驗過程
1)啓動系統和啓動工具軟件環境。
2)用軟件工具實現實驗內容。
4.實驗報告
按照統一要求的實驗報告格式書寫實驗報告。把按照模板格式編寫的文檔嵌入到實驗報告文檔中,文檔按照規定的書寫格式書寫,表格要有表說圖形要有圖說。
工具在這裏(校內網站訪問)
http://121.194.212.168/eol/homepage/course/layout/page/index.jsp?courseId=14280
左側教學材料,相關工具與樣本裏
任務(一)
1. 請解密如下字符串35556C826BF3ADDFA2BB0F86E0819A6C。(附截圖)
2.
這好像是一段歌詞,請解密後告訴我歌名。
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
You raise me up
任務(二)
windows系統密碼破解
2.使用pwdump軟件導出本機的sam文件
sam文件中的新添加帳戶及其密碼的加密後的字符串 桌面
2. 使用saminside軟件將sam.txt導入,並進行破解,注意配置字典破解和暴力破解
Sl的密碼爲123
若是遇到複雜密碼的LM值破解時間長,可使用在線破解的方式。
http://www.objectif-securite.ch/ophcrack.php
任務(三)
內存密碼提取
在系統中爲Administrator用戶設置一個高強度密碼。
使用minikatz工具對系統的密碼進行提取,涉及兩條命令
第一條:privilege::debug //提高權限 第二條:sekurlsa::logonpasswords //抓取密碼
任務(四)
遠程服務密碼破解
兩個同窗配合完成,A同窗搭建FTP服務器,並新建用戶,並設置登錄密碼
2.B同窗使用hydra 對ftp用戶的密碼進行字典破解。hydra 中有關於該軟件的使用命令語法。字典文件須要本身去生成。
hydra –l li –P C:\pass.txt ftp://192.168.42.87
任務(五)
應用程序密碼破解
使用Rar crack軟件破解,給出的RAR target文件的密碼,並查看壓縮包中的內容
破解軟件和RAR target均在前面給出的連接裏。