口令破解实验心得.docxVIP

口令破解实验心得 　　《电子证据》实验报告　　实验二　　指导教师：　　学院：　　班级：　　学号：　　姓名：　　考号：　　实验日期：　　小组成员：　　实验一密码破解实验　　一、实验目的　　1、学会用Archpr软件对压缩文件简单密码的破解　　2、学会用aopr软件对文件密码的破解　　二、实验内容　　1、用Archpr软件对压缩文件简单密码的破解　　2、用aopr软件对文件密码的破解　　三、实验步骤　　1、用Archpr软件对压缩文件简单密码的破解　　1）、打开Archpr软件；　　2）、点击open，选择需要破解密码的压缩文件；　　3）、设置参数例如密码的长度范围、密码的组成……　　4）、点击start，开始密码破解。　　2、用aopr软件对文件密码的破解　　1）、打开Aopr软件　　2）、进行的参数设置，例如密码的长度范围、密码的组成……　　3）、打开将要破解密码的文件的路径　　4）、开始破解密码　　四、实验结果　　1、用Archpr软件对压缩文件简单密码的破解　　2、用aopr软件对文件密码的破解　　五、写出本次实验的实验心得　　1、学会用Archpr软件对压缩文件简单密码的破解；　　2、学会用aopr软件对文件密码的破解；　　3、不用担密码丢失了。　　1.实验报告如有雷同，雷同各方当次实验成绩均以0分计。　　在规定时间内未上交实验报告的，不得以其他方式补交，当次成绩按0分计。3.实验报告文件以PDF格式提交。　　口令攻击实验　　【实验目的】　　通过密码破解工具的使用,了解账号口令的安全性,掌握安全口令设置原则,以保护账号口令的安全。　　【实验原理】　　有关系统用户账号密码口令的破解主要是基于密码匹配的破解方法，最基本的方法有两个，即穷举法和字典法。穷举法就是效率最低的办法，将字符或数字按照穷举的规则生成口令字符串，进行遍历尝试。在口令密码稍微复杂的情况下，穷举法的破解速度很低。字典法相对来说效率较高，它用口令字典中事先定义的常用字符去尝试匹配口令。　　口令字典是一个很大的文本文件，可以通过自己编辑或者由字典工具生成，里面包含了单词或者数字的组合。如果密码就是一个单词或者是简单的数字组合那么破解者就可以很轻易的破解密码。目前常见的密码破解和审核工具有很多种，例如破解Windows平台口令的L0phtCrack、WMICracker、SMBCrack、CNIPCNT弱口令终结者以及商用的工具：Elcomsoft公司的AdancedNTSecurityExplorer和ProactiveWindowsSecurityExplorer、Winternals的Locksmith等，用于Unix平台的有JohntheRipper等。本实验主要通过L0phtCrack的使用，了解用户口令的安全性。　　【实验要求】　　1.使用L0phtCrack破解口令时，如果没有采用口令字典，破解还能进行吗？请举实例说明。2.在主机内用命令行命令建立用户名建立如下用户和设置口令：用户名密码test1空密码testtest3mysecurity!3.在Win7下进行LC破解测试。根据实验填写下表。　　请贴出上述破解的Report截图。　　破解过程中，CPU运转情况如何？请贴出截图并简要说明。　　如果将破解不了的密码加入字典，或在“SessionOptions”窗口中设置自定字符集，是不是就可以破解？4.起用Windows的密码破解防护syskey，重做要求4,将实验数据填入下表。　　5.在密码破解中，常到彩虹表(RainbowTable)。彩虹表就是一张采用各种加密算法生成的明文和密文的对照表。请查相关资料，结合本实验讲述你对彩虹表在破解作用的理解。6.除LC外，Widows的口令破解软件还有那些？　　7.你认为口令破解的技术将如何发展？　　【实验过程】　　【实验体会】　　【上传实验作业】　　文件名命名规则：序号_姓名_实验名.doc　　如序号为1的同学蔡华，本次的文件名为：1_蔡华_FTP实验.doc最后上传时间：XX-11-28日　　华北电力大学　　实验报告　　||　　实验名称口令破解实验　　课程名称网络攻击与防范　　||　　专业班级：网络学生姓名：学号：成绩：　　指导教师：曹锦纲实验日期：　　第页共页　　第页共页　　第页共页　　第页共页