2017-2018-1 20155230 《信息安全技术》实验二——Windows口令破解

2017-2018-1 20155230 《信息安全技术》一．Windows口令破解

1．字典破解

（1）为本机创建新用户。为了达到实验效果，用户口令不要设置得过于复杂，可以选择自己的生日，例如YYYYMMDD。将你创建的用户名及密码填入。
（2）进入实验平台，单击工具栏“字典生成器”按钮，启动“字典生成器”。选择“生日”标签页，输入的年份与月份信息应尽量包含步骤（1）中用到的生日日期，在“生成字典”标签页中确定字典文件存放的路径以及新用户口令位数，最后生成字典文件。
（3）单击工具栏“LC5”按钮，启动LC5口令破解工具。选择“Session”（会话）｜“Session Options…”（会话选项）菜单项，在弹出的“Auditing Options For This Session”对话框中选中“Dictionary Crack”项的“Enabled”，取消其它项的“Enabled”。单击“Dictionary List”（字典列表）按钮，导入步骤（2）中生成的字典文件。
（4）返回LC5主界面，选择“Session”｜“Import…”（导入）菜单项，在弹出的“Import”对话框中导入本地用户列表，选择“Session”｜“Begin Audit”（开始审计）菜单项，开始字典破解用户口令。

2．暴力破解

（1）创建新用户，建议用户口令仅由英文字母和数字组成，长度不超过6位，如123abc。
（2）选择LC5的“File”｜“New Session…”（新会话）菜单项，新建会话。重新导入本地用户列表。
（3）在会话选项中仅选中“Brute Force Crack”（暴力破解）｜“Enabled”，并在“Character Set”（字符集）中选择“alphabet+numbers”（字母表+数字）, 开始暴力破解新建用户口令。

3．不同密码强度的破解时间比较

（1）再次新建4个用户，使用不同强度的用户口令。默认情况下该4个用户名及其口令。
（2）新建LC5会话，在会话选项中选中暴力破解选项，字符设置选择“Custom”（自定义）。为了减少破解所需时间，请缩小自定义字符集。
（3）开始暴力破解，当破解完成后，查看LC5的破解信息。
「注」由于user4的密码设置比较复杂，所以破解的时间非常长。若时间不允许，不必等待最后的破解结果。
（4）根据实验结果不难发现长密码比短密码破解要更多的时间，复杂密码比简单密码需要更多的时间，这也就是设置复杂密码能够提高系统安全性的原因。

用户名	密码	破解用时
test1	1234	0S
test2	12abc	3S
test3	abc123	0S
test4	12＿ab+	27M39S

思考题

1、分析口令破解软件LC的工作原理。

在破解者提供的信息中穷举并组合密钥。

2、Windows 7 的口令保护文件名称及路径。

C:\Windows\System32\config\SAM

3、Windows保护系统账号口令算法有LM和NTLM，区别？

（1）NTLM 凭据基于交互式登录过程中获得的数据, 它由一个域名、用户名和用户密码的 one-way 哈希组成。NTLM 使用加密的质询/响应协议对用户进行身份验证, 而无需通过线路发送用户的密码。相反, 请求身份验证的系统必须执行一个计算, 以证明它可以访问安全的 NTLM 凭据。
（2）LAN Manager 身份验证使用一种特别薄弱的方法来hash用户的密码, 称为 LM 哈希算法, 从二十世纪八十年代中旬起, 当时软盘病毒是主要关注, 潜在的高频攻击通过一个 (高带宽) 网络的反馈，在几秒钟内使用彩虹表, 或者在少量小时使用暴力破解就能攻破哈希值。它在 Windows NT 中的使用被 NTLM 取代, 其中旧版本仍然容易受到彩虹表的攻击, 但更不易受到暴力袭击。NTLM 用于除域控制器以外的本地帐户登录, 因为默认情况下 Windows Vista 和更高版本不再维护 LM 哈希。Kerberos 在活动目录环境中使用。

4、为了保护口令安全，设置口令应该遵循什么样的规则？

应该便于用户记忆，尽量避开字母表与数字表顺序，增加密钥中字符类型，提高密钥强度。

5、Windows系统在哪些地方可以设置账号密码策略？账号密码策略包括哪些呢容？

“计算机配置”→“windows设置”→“安全设置”→“账户策略”。包括长度最小值，最短使用期限，最长使用期限，强制密码历史，必须符合密码性要求，可还原的加密储存密码。

6、彩虹表是什么？

彩虹表是一个用于加密散列函数逆运算的预先计算好的表, 为破解密码的hash值而准备。以大量的随机明文为起点，不断进行hash值计算，得到一条hash链集。通过对密文进行hash值计算，找到其在链集中的位置。从该hash链头结点开始查找直至密文的hash链父节点。

7、你认为口令破解技术将如何发展？

我认为口令破解将会通过结合大数据，针对被破解用户的信息，将所有可能作为密钥的信息做成字典来进行破解。