网络安全实报告.doc

数据安全实训1报告 题 目 Office文档的解密 二〇一二年五月目 录 1问题描述与分析 1 1.1问题描述 1 1.2问题分析 1 2总体设计 4 2.1开发环境 4 2.2功能设计 4 2.3界面设计 4 3测试分析 10 4实验心得…………………………………………………………………101问题描述与分析 1.1问题描述 工作或学习上经常接触office文档的朋友会常常遇到一些加了密码的文档忘记了密码，那的确是一件非常可怕的事情。而且现在为了保证文件的安全性，有时接收到的文件可能是一个加密文件，我们又暂时还不找不到密码，该怎么办呢？ 两周的数据安全实训课，让我对着个问题有了解决的办法。但是在处理之前必须保证这个软件是在联网的状态下，这是因为我们普通的电脑的配置一般是比较低的，处理器如果使用暴力破解是需要很长时间的，而服务器的处理速度很高，普通的密码可以很快的破解掉。在实验中我用了三种Office文档解密工具，他们各有优势。下面我来介绍这些软件的特点。 1.2问题分析 1 Advanced Office Password Recovery解密方法 Advanced Office Password Recovery是一个多功能Office文档密码破解工具，能够处理微软公司的各种常见文档格式，涵盖从Word到Project在内的十四种类型。不过破解过程需要连接互联网，他需要发送少量数据，当然发送的不不是文件，而是机密数据的部分。软件提供了“暴力”和“字典”两种破解方式，如果时间足够加上破解策略得当，Advanced Office Password Recovery（以下简称AOPR）完全可以找回用户遗忘的文档密码?。双击桌面上的快捷方式图标或者点击“开始→程序→Advanced Office Password Recovery”即可运行该软件。进入软件主界面。 为了缩短AOPR破解文档密码的时间，使用之前应该估计一下密码的构成特点，然后合理选择将要使用的破解策略。假如密码可能由英文单词、人名之类构成，最好优先选用“字典”方式进行破解。如果由字母、数字等随机构成，选用“暴力”方式具有更快的速度。破解策略的设置方法是：打开AOPR窗口中的 “恢复”选项卡，选中“强加密文档破解类”下的三个选项之一。? ①字典破解。如果密码可能由英文单词、人名等构成，就应该选中的“字典破解（推荐）”。AOPR只带了一个密码字典文件，该字典文件在预备破解时已经使用，因此，要进行字典破解需要选择其它密码字典文件。在字典选项卡（如图2），单击获取字典，在打开的AOPR官方网站可以邮购密码字典光盘。另外，字典文件也可以由专业的字典工具生成，这里向大家推荐易优字典生成器，该工具功能全面，可以生成生日字典，可以定义特殊位，能生成电话号码字典等。 ②掩码式暴力破解。如果你知道密码中的若干字符，建议选中“掩码式暴力破解”。使用掩码式暴力破解比使用纯粹的暴力破解更节约时间。使用这种破解方法时，要打开“暴力”选项卡，在“掩码/掩码字符：”框中输入密码包含的字符；另外，为了尽量减少尝试的组合数，仍然要设置密码的长度和密码中其它字符所在的字符集。 ③暴力破解。如果密码由字母、数字等随机构成，就应该选中“暴力破解”。暴力破解是对所有字符（英文字母、数字和符号等）的组合依次进行尝试的一种破解方法。可能的组合数越多，破解的时间越长，而组合数的多少，与密码的长度和密码使用的字符集直接相关，因此，为了减少可能的组合数，在破解前应该估计一下密码的构成特点，然后打开“暴力”选项卡（如图4），在“密码长度”下选择密码的最小和最大长度，把已知或估计的密码长度包括进去即可；如果密码是由小写英文字母和数字构成，就要选中“字符集”下面的“a- z”和“0-9”，否则应当按构成密码的字符集选中相应的选项。如果我们对密码的构成情况一无所知，就应当打开“选项”选项卡，将“预备暴力破解”、“预备字典破解”和“密码缓存预备破解”， 一旦破解失败，就要回到“暴力”选项卡中修改原来的破解设置，例如增加密码的最小和最大长度的范围，同时选中“A-Z”等更多种类的字符集。 AOPR破解密码的操作非常简单，单击“打开文件”按钮打开对话框，在“文件类型”下拉列表中选择“所有支持的文件类型”（或要破解的文件类型），然后找到并选中待破解文件，在此我们选择的是Word文件，单击“打开”立即开始破解密码，主界面窗口下方的“进度指示器”会显示当前的破解进度。一旦AOPR找到了正确的文档密码，就会自动弹出“Word密码恢复”对话框，我们只须单击显示了密码的行右端的按钮，就可以把破解得到的密码复制到剪贴板。接着单击“Word密码恢复”对