口令破解技术实验-v10.pptVIP

实验要求 该实验属于选作，要求利用C++来完成。 一、口令破解攻击概念 口令破解攻击是指使用某些合法用户的帐号和口令登录到目的主机，然后再实施攻击活动。这种方法的前提是必须先得到该主机上的某个合法用户的帐号，然后再进行合法用户口令的破译。 (1)通过网络监听非法得到用户口令，这类方法有一定的局限性，但危害性极大。 (2)在知道用户的帐号后(如电子邮件@前面的部分)利用一些专门软件强行破解用户口令，这种方法不受网段限制，但攻击者要有足够的耐心和时间。 (3)利用系统管理员的失误或系统漏洞获得。  1-1 口令破解常用方法 (1)傻瓜解密法 - 攻击者通过反复猜测可能的字词(例如用户子女的姓名、用户的出生城市和当地运动队等)来使用用户帐户完成登录。 (2)字典取词法 - 攻击者使用包括字词文本文件的自动程序。通过每次尝试时使用文本文件中的不同字词，该程序反复尝试登录目标系统。 (3)暴力破解法 - 此类攻击是字典的变体，但此类攻击的宗旨是破解字典攻击所用文本文件中可能没有包括的密码。尽管可以在联机状态下尝试蛮力攻击，但出于网络带宽和网络等待时间，一般是在脱机状态下将密码中可能出现的字符进行排列组合，并将这些结果放入破解字典。在连接状态时再通过每次尝试时使用文本文件中的不同字词，该程序反复尝试登录目标系统。 (4)混合攻击（Hybrid Attack）将字典攻击和暴力攻击结合在一起。