windows系统安全5(身份验证)教学讲义.pptVIP

第五章：身份认证;认证的主要依据;;基于口令的认证 ;基于口令的认证 ;基于口令的认证 ;; 例：猜测口令字的攻击; 获取认证密码;扫描原理;扫描器名称;1 选择检测范围;;;2 暴力破解：;2.1） 字典文件产生;; 2.2） 暴力破解;原理----利用远程服务漏洞：;;Ipc$空连接的用处;2.只要ipc$空链接漏洞存在可以利用user2sid和sid2user 进行查点;;;;策略 1， 2;策略3;策略4;策略5;1 基于口令的认证 ;例：口令的攻击---网络监听 ;;;;抓包实例;以telnet密码为例;;;;基于口令的认证 ;;windows身份验证 分两个过程;1.1交互式;1.1交互式---本地登录;登录组件;登录组件;Winlogon初始化 注册SAS 默认为Ctrl+Alt+Del 生成三个桌面 Winlogon桌面----输入用户名，密码的桌面 应用程序桌面 屏幕保护桌面 Winlogon可维护的三种状态 已注销状态 发生在没有任何交互式登录会话期间 已登录状态 允许用户访问应用程序桌面，并执行任何所需的任务 可以切换到其他两种状态 已锁定工作站状态 提供一个安全桌面 可以通过用户身份验证切换到已登录状态，或者通过管理员身份验证切换到已注销状态。; 登录组件;过程;1.2 交互式—域用户身份验证;1.2 交互式—kerberos用户身份验