实验8-账号口令破解与保护.docxVIP

贵州大学实验报告学院：计算机科学与技术学院 专业：信息安全 班级：姓名学号实验组实验时间2015.06.10指导教师蒋朝惠成绩实验项目名称实验八账号口令破解与保护实验目的了解口令破解的基本方法；熟悉一些口令安全性增强对策； 学会口破解工具LophtCrack的安装与使用。实验要求掌握利用EasyRecovery对意外删除的数据进行恢复的技术，同时掌握账号口令破解的基本方法实验原理口令破解的基本方法口令破解需首先获取口令文件，然后采取一定的攻击技术进行口令破解。下面介绍几种口令破解的方法：口令字典猜测破解法攻击者基于某些知识，编写口令字典，然后对字典进行穷举攻击或猜测攻击。穷举破解法有足够速度快的计算机能尝试字母，数字，特殊符号所有的组合，将最终破解所有的口令，最终类型的攻击方式通过穷举口令空间获得用户口令，称为穷举破解法或蛮力破解法，也称强行攻击。如先从a开始，尝试aa,ab,ac,等等，再尝试aaa,aab,aac...组合破解法词典破解法只能发现词典单词口令，但是速度快。穷举破解法能发现所有口令，但是破解时间长。鉴于很多管理员要求用户使用字母和数字，用户的对策是在口令的后面添加几个数字使用强行破解法又浪费时间，由于实际口令非常弱，这时可以基于词典单词而在词尾串几个字母和数字。这就是组合破解法。其他破解类型社会工程学：通过对目标系统的人员进行游说，