信息安全证实验4.pptVIP

* * 信息安全认证培训实验 实验四、LC4口令破解工具 教学目的与要求: 掌握导出目标主机密码的方法 掌握LC4破解密码过程 掌握保护密码安全的方法 了解密码破解攻击的方法 实验四、LC4口令破解工具 教学重点与难点: 重点： 1. 导出目标主机密码的方法 2. LC4破解密码过程 3. 保护密码安全的方法 难点： 1. 导出目标主机密码的方法 2. LC4破解密码过程 3. 保护密码安全的方法 仪器设备及用具: 连网的个人计算机 Windows 2000 系统平台 实验四、LC4口令破解工具 准备知识： 口令攻击常常是黑客攻击目标主机的开始，黑客一旦获取了目标主机上的用户帐号口令，被攻击者的大门也就随之打开。 1、口令攻击原理 网络上的用户常常喜欢用英文单词、自己的姓氏、生日或电话号码等自己熟悉的符号或数字作为口令，口令攻击正是利用了人的这种行为习惯，通过编程形成符合上述条件的所谓字典存储于计算机，然后自动地从字典中取出单词或数字，作为用户的口令输入给远端主机，申请进入系统。若口令错误，则按序取下一个，循环往复，直到找到正确的口令为止。如下图所示。 实验四、LC4口令破解工具 实验四、LC4口令破解工具 2、口令破解方法 常用的口令破解方法有： （1）穷举法 穷举法（也叫蛮力猜测）就是对所有可能的口令组合进行猜测，如先从字母a开始，尝试aa、