欢迎来到天天文库
浏览记录
ID:37470031
大小:273.68 KB
页数:7页
时间:2019-05-24
《不用LC5,照样破解密码!》由会员上传分享,免费在线阅读,更多相关内容在行业资料-天天文库。
1、不用LC5,照样破解密码!(图)2009-06-1517:00出处:安全中国网作者:佚名【我要评论】[导读]第9期的《黑客X档案》上,python兄给大家带来了破解密码的好帮手——LC5(当然python兄的文章使这款工具看上去更是一款密码的审计工具),并且,现在围绕Windows系统的密码破解,好像出了LC5就没有别的好东东了,难道密码破解市场就这样被LC5垄断了?第9期的《黑客X档案》上,python兄给大家带来了破解密码的好帮手——LC5(当然python兄的文章使这款工具看上去更是一款密码的审计工具),并且,现在围绕Windows系统的密码破
2、解,好像出了LC5就没有别的好东东了,难道密码破解市场就这样被LC5垄断了?就像我们都在声讨Microsoft垄断操作系统市场一样,我们是不是也该声讨一下LC5?在操作系统市场上,Linux横空出世给了Windows当头一棒;在Windows系统密码破解领域,SAMInside给了LC5当头一棒!下面我们就来看看Windows系统密码的破解利器——SAMInside!(图1)看到了?这就是SAMInside的界面,很简洁吧?但是不要小看SAMInside,它破解密码的速度可一点也不含糊,针对WindowsNT/2000/XP/2003的用户口令,据称
3、速度可以达到每秒几百万!很强悍吧!并且这款只有185K的软件还支持8国的语言!不过很可惜,居然没有Chinese!不过不要郁闷,虽然本文是用英文的界面进行讲解的,但是软件包内游侠已经花了一个小时做了汉化,只要从View-Language选择游侠汉化版就OK了!还有,软件还支持暴力破解、模糊破解、字典攻击、多台电脑分布式破解等多种破解方式!相比LC5,SAMInside小小的185K的身躯是不是很强大?对了,还有一个需要说明:去年我在X档案第9期有一篇加密系统密码的文章《用Syskey保护Windows密码》,而在SAMInside面前,即使用Sysk
4、ey加密过的密码依然可以破解!这也是SAMInside在说明书中引以为自豪的:“SAMInsideisthefirstprogramintheworldwhatbreakstheSyskeyprotection!”——SAMInside是世界上第一个可以破解Syskey保护的程序!下面的数据来自SAMInside的帮助文件:ProcessorForcingspeedonLMHashForcingspeedonNTHashIntelPentium-III1000MHz~3,2millionpasswords/sec~3,3millionpassword
5、s/secAMDAthlonXP1700+(1466MHz)~5,7millionpasswords/sec~5,1millionpasswords/secIntelPentium-42500MHz~3,7millionpasswords/sec~5,4millionpasswords/sec下面我们开始我们的Cracker之旅!菜单只有“File”、“View”和“?”三项。并且三个菜单选项下面包括Exit、Help、About在内也只有五个选项,只要智商没有问题都可以看明白!快捷菜单栏的第一个:是选择破解密码导入的方式的,(图2):从上到下分别是
6、:·从SAM和SYATEM文件导入·从SAM和SYSKEY文件导入·从PWDUMP文件导入·从.LCP文件导入·从.LCS文件导入·从.LC文件导入·导出到PWDUMP文件上面的各种方式游侠不多说了,如果大家仔细看过9期杂志python兄的文章应该明白的。快捷菜单第二个:可以选择从本地电脑的安全认证子系统——“LSASS”导入要破解的内容,也可以从本地电脑使用计划任务导入破解内容。如果选择后者,那么你需要进行短暂的等候才能导入。(图3)快捷菜单第三个:是用来选择帐户的,分别是全选、全不选、反选。最下面的粗体点击之后可以在对话框中输入LM和NT的哈希值
7、。(图4)快捷菜单第四个:就是从用户列表中去除用户啦,用过Windows的都明白!快捷菜单第五个:可以核对密码。快捷菜单第六个:是用来获取当前帐户的LM哈希值和NT哈希值的。点击之后出现下面的窗口,分别是LMHash和NTHash:(图5)快捷菜单第七个:是用来选择攻击方式的,可以在LMHash、NTHash攻击方式之间选择,也可以在暴力破解、掩码攻击(可能这么翻译不大准确)、字典攻击、分布式攻击之间选择:可能Maskattack需要说明一下,就是我们有时候知道密码前3位是数字,后2位是字母,中间有3位不详,这时候就需要设置一下以增加破解速度了,这种
8、破解方式就是Maskattack。(图6)下面的图片是我选择了LMHashattack和Maskattack
此文档下载收益归作者所有