网络攻防原理与技术第7章 口令攻击技术.pptx

第 七 章 口令攻击技术口令破解 2内容提纲口令概述1口令安全防御 3哪些场合需要口令？场合？进入计算机系统或应用系统时的身份认证，用户名／口令（或帐号／密码）是最常见的方式保护文档（办公文档：Office, PDF；存档文件：RAR，ZIP）口令口令(password)，是最常用的认证方式，俗称为“密码”。注意：与密码运算中的密码不是一个概念！当被认证对象要求访问提供服务的系统时，系统要求被访问者提交口令，系统收到口令后将其与数据库中存储的用户口令进行比较，以确认访问者是否为合法。口令分类静态口令和动态口令（一） 静态口令静态口令用户在注册阶段生成用户名和初始口令，系统在其用户文件或数据库中保存用户的信息（用户名和口令）。当用户登录认证时，将自己的用户名和口令上传给服务器，服务器通过查询其保存的用户信息来验证用户上传的认证信息是否和保存的用户信息相匹配。如果匹配则认为用户是合法用户，否则拒绝服务，并将认证结果回传给客户端。用户定期改变口令，以保证安全性。这种口令因其实现简单、使用方便，得到了广泛的应用。静态口令面临的安全威胁口令监听截取／重放简单口令猜测字典攻击穷举攻击伪造服务器攻击口令泄露直接破解口令文件口令攻击的方法弱口令扫描：最简单的方法，入侵者通过扫描大量主机，从中找出一两个存在弱口令的主机。口令监听：通过嗅探器软件来监听网络中的数据包来获得密码。对付明文密码特别有效，如果获取的数据包是加密的，还要涉及解密算法解密。社会工程学：通过欺诈手段或人际关系获取密码。暴力破解：尝试所有字符的组合方式。获取密码只是时间问题，是密码的终结者。口令攻击的方法（cont.）简单口令猜解：很多人使用自己或家人的生日、电话号码、房间号码、简单数字或者身份证号码中的几位；也有的人使用自己、孩子、配偶或宠物的名字，这样黑客可以很容易通过猜想得到密码。字典攻击：利用程序尝试字典中的单词的每种可能。字典可以是一个英语词典或其他语言的词典，也可以附加各类字典数据库，比如名字和常用的口令。其它破解方式：安装木马或键盘记录程序等。口令规则与账号关联的规则：比如注册账号是test，口令是test123。与账号无关的规则（有限遍历模式）：比如日期类型的8位（或6位数字（如810316）：用生日做口令的用户小心了！11位数字遍历：用手机做口令的用户小心了！6位数字或6位小写字母遍历：简单口令的用户小心了！一个字母加上若干位数字（比如b12345）是不是很多人有这种图省事的习惯？字典档（字典攻击）字典攻击：利用程序尝试字典中的单词的每种可能性。字典可以是词典或者常用口令的字典数据库。只有被破解用户的密码存在于字典档中，才会被这种方式所找到。不要小看这种方式！网络上经常有不同的黑客彼此交换字典档，通常是包含了很多黑客经验的累积，对于安全意识不高的用户，破解率非常高。字典攻击所谓的词典，实际上是一个单词列表文件。这些单词有的纯粹来自于普通词典中的英文单词，有的则是根据用户的各种信息建立起来的，如用户名字、生日、街道名字、喜欢的动物等。简而言之，词典是根据人们设置自己账号口令的习惯总结出来的常用口令列表文件。字典攻击(2)使用一个或多个词典文件，利用里面的单词列表进行口令猜测的过程，就是词典攻击。 多数用户都会根据自己的喜好或自己所熟知的事物来设置口令，因此，口令在词典文件中的可能性很大。而且词典条目相对较少，在破解速度上也远快于穷举法口令攻击。在大多数系统中，和穷举尝试所有的组合相比，词典攻击能在很短的时间内完成。字典攻击(3)用词典攻击检查系统安全性的好处是能针对特定的用户或者公司制定。如果有一个词很多人都用来作为口令，那么就可以把它添加到词典中。在Internet上，有许多已经编好的词典可以用，包括外文词典和针对特定类型公司的词典。例如，在一家公司里有很多体育迷，那么就可以在核心词典中添加一部关于体育名词的词典。字典攻击(4)经过仔细的研究了解周围的环境，成功破解口令的可能性就会大大的增加。从安全的角度来讲，要求用户不要从周围环境中派生口令是很重要的。工具使用：黑客字典的生成暴力破解“暴力”即计算机的强大计算能力：一个由4个小写字母组成的口令可以在几分钟内被破解；一个由大小写字母、数字和标点组成的6位口令，可能的组合达4千亿种。如果每秒钟可以试100万种组合，可以在5天内破解。使用字典档和口令规则设定可以减少这种遍历。暴力破解很多人认为，如果使用足够长的口令或者使用足够完善的加密模式，就能有一个攻不破的口令。事实上，是没有攻不破的口令的，攻破只是一个时间的问题，哪怕是花上100年才能破解一个高级加密方式，但是起码他是可以破解的，而且破解的时间会随着计算机处理速度的提高而减少。10年前需要花100年才能破解的口令可能现在只要花一星期就