信息安全原理与实践教程第5章.pptVIP

　　2) ?Office Password Remover移除和破解Office文件密码 　　(1) 如果忘记了密码，可以使用Office Password Remover工具来进行Office密码的移除。该工具的界面如图5.20所示。 第六十三页，共九十六页。 图5.20 Office Password Remover界面 第六十四页，共九十六页。 　　(2) ?Office Password Remover工具可以设置访问密码来防止未授权者进行密码移除，如图5.21、图5.22所示。 图5.21 可以设置访问密码对该工具进行保护 第六十五页，共九十六页。 图5.22 设置密码界面 第六十六页，共九十六页。 图5.23 移除文档?.doc文件的密码 第六十七页，共九十六页。 　　(3) 当需要进行密码移除时，点击“文件”→“打开”，选择要移除密码的文件，点击【移除密码】按钮就可以了，如图5.23所示。 　　注意：Office Password Remover工具移除密码是使用网上的相关服务器进行解密的，所以使用时必须连接到网上的相关服务器。 第六十八页，共九十六页。 5.3 Windows系统的密码设置与破解  　　Windows系统是使用最为普遍的系统，本节将对Windows系统的密码设置及破解作简单介绍。 　　1. 实验目的 　　掌握输入法漏洞可以绕过系统登录的方法；能使用Passware Kit找回密码。 　　2. 实验环境 　　Windows 2000 server操作系统，软件Passware Kit。 第三十一页，共九十六页。 　　3. 实验内容 　　1) 堵住Windows 2000 Server系统登录时的输入法漏洞 在Windows 2000 Server的登录界面里，可以利用输入法带来的漏洞绕过系统登录，具体操作步骤如下： 　　第1步：进入登录界面，在该界面上按【Ctrl+Shift】组合键切换到全拼输入法，右键点击输入法悬浮图标，依次点击“帮助”→“操作指南”选项，如图5.4所示。 第三十二页，共九十六页。 图5.4 Windows 2000登录界面 第三十三页，共九十六页。 第2步：调出输入法帮助，如图5.5所示。 图5.5 全拼输入法帮助界面 第三十四页，共九十六页。 　　第3步：点击【打印】按钮，便会弹出如图5.6所示的对话框，点击【确定】按钮将会查找打印机，此时随意输入打印机名，如图5.7所示，例如输入“1”然后查找打印机，将会弹出提示窗口：“无法连接打印机”，这时点击【帮助】按钮，将会调出“Windows 2000帮助”界面，如图5.8所示。 第三十五页，共九十六页。 图5.6 点击“打印”弹出的对话框 第三十六页，共九十六页。 图5.7 查找打印机 第三十七页，共九十六页。 图5.8 Windows 2000帮助界面 第三十八页，共九十六页。 　　第4步：在“Windows 2000帮助”界面中点击各种链接，直到打开IE浏览器，如图5.9所示。 　　第5步：在IE浏览器的地址栏中输入“C：”，并按【回车】键，就会进入系统盘C盘的根目录，如图5.10所示。 第三十九页，共九十六页。 图5.9 打开IE浏览器 第四十页，共九十六页。 图5.10 进入系统盘C盘的根目录 第四十一页，共九十六页。 　　至此，该系统的登录界面已被绕过，直接进入了系统内部，现在就可以进行各种操作了。 　　经过测试，不仅是“全拼”输入法存在这个问题，“郑码”输入法也存在这个问题。问题不仅是在“帮助”选项里的“操作指南”中，在“帮助”选项里的“输入法入门”里同样也存在。由于漏洞是出在输入法的“帮助”上的，因此只要把输入法的帮助文件删掉，就能堵住这一漏洞，这对整个操作系统的使用并不产生影响。 第四十二页，共九十六页。 　　2) 找回系统密码 　　当我们忘记了系统密码而无法进入系统的时候，有下面几种方法可以解决： 　　(1) 如果计算机安装有两个操作系统，且允许清除系统中用户帐号的密码，则可以使用另外一个操作系统(该系统应能访问NTFS，否则应使用其他工具来访问NTFS)启动，然后删除“C:\WINNT\system32\config”目录下的SAM文件，即删除帐号密码数据库文件。然后重新启动计算机，这时管理员administrator的帐号就没有密码了。当然，也可以取下硬盘换到其他机器上来删除SAM文件。 　　 第四十三页，共九十六页。 　　(2) 使用一个DOS启动盘。使用NTFSDOS (网络上可以下载到)工具可以从DOS下写NTFS分区的内容，然后在系统目录(比如C:\WINNT\system32)下修改“logon.scr”为“logon.scr.bak”，拷贝一个