LC5账户口令破解LC5账户口令破解.doc

实验5 LC5账户口令破解 一．实验目的 LC5软件的 功能非常强大，功能也很多。在这里通过实验来掌握如何使用LC5来破解账号口令。系统管理员也可以使用这个软件来检测用户计算机密码的安全性。 用户了解LC5的使用方法，可以避免使用不安全的密码，从而提高用户本身系统的安全性。 二．实验环境 一台Windows 2000/2003/XP或更高级别的Windows操作系统，安装上LC5软件。 三．实例 在Windows操作系统当中，用户帐户的安全管理使用了安全帐号管理器（Security Account Manager,SAM）的机制，用户和口令经过Hash变换后以Hash列表形式存放在\SystemRoot\system32下的SAM文件中。LC5主要是通过破解SAM文件来获取系统的帐户名和密码。LC5可以从本地系统、其他文件系统、系统备份中获取SAM文件，从而破解出用户口令。 （1）建立测试账户。在测试主机上建立用户名“test”的账户，方法是依次打开“控制面板” “管理工具” “计算机管理”。在“本地用户和组”下面右击“用户”，选择“新用户”，如图5-1所示，输入用户名为“test”，密码为空。 图5-1 创建test账户界面 （2）在LC5主界面的主菜单中，单击“文件” “LC5向导”，如图5-2所示。 图5-2选择LC5向导菜单界面 （3）这时出现如图5-3所示的LC5向导界面。 图5-3LC5向导界面 （4）单击“下一步”，出现如图5-4所示的取得加密口令界面。 图5-4导入加密口令方法界面 （5）这时有4个选项，选择“从本地机器导入”，再单击“下一步”，出现如图5-5所示的界面。 图5-5选择破解的方法界面 （6）这个界面有4个选项，由于设置的密码比较简单，所以选择“快速口令破解”，单击“下一步”，出现如图5-6所示的界面。 图5-6选择报告风格界面 （7）这个界面是让用户选择报告的风格的，直接单击“下一步”，出现如图5-7所示的界面。单击“完成”，系统就开始破解了。 图5-7开始破解界面 （8）系统会很快出现如图5-8所示的密码为空的破解成功界面。 图5-8密码为空的破解结果界面 （9）将系统密码改为“123456”，再次按照上面（2）到（7）步操作，LC5很快会破解成功，出现如图5-9所示的界面。 图5-9密码为“123456”的破解结果界面 （10）将系统密码改为“love”，再次按照上面（2）到（7）步操作，LC5很快会破解成功，出现如图5-10所示的界面。 图5-10密码为“love”的破解结果界面 （11）将系统密码改为“a123”，再次按照上面（2）到（7）步操作，这时LC5很快会破解失败，出现如图5-11所示的界面。 图5-11快速破解失败界面 这是因为刚才密码设置成了“字符串”+“数字”格式，比较复杂，所以LC5快速口令破解不能成功。 （12）重新开始（2）到（7）步，在第（4）步时选择“自定义”，如图5-12所示。 图5-12自定义破解界面 （13）单击界面上的“自定义选项”按钮，出现如图5-13所示的自定义破解选项界面。 图5-13自定义破解选择界面 （14）将界面上的所有选项都选上，再单击“确定”按钮。继续按照上面（5）到（7）步进行操作，会出现如图5-14所示的破解成功界面。 图5-14密码为“a123”的破解结果界面 2