网络空间安全概论 实验4口令破解 l0phtcrack7（爆破管理员密码）使用教程.pdf

l0phtcrack7（爆破管理员密码）使⽤教程

l0phtcrack7简称lc7，是爆破计算机管理员密码的软件，早期是⽹络安全管理员⽤来检系统⽤户是

否使⽤了不安全的密码，后被⿊客⽤于⽤户⼝令破解

功能：该⼯具⽀持远程破解，理论上能破解所有密码，但对复杂度⽐较⾼的密码，破解时间很长

使⽤前提：1.登录了需要破解的计算机

2.知道需要破解的计算机的⼀个管理员的账户，密码

**

也许你会疑惑，我都知道了⼀个管理员账户密码了，还要另外的管理员密码⼲嘛

**

我们在安全攻击中会通过漏洞上传⽊马到后台，并获得管理权限，如果我们要知道原本管理员的账户密码，就可以通过lc7获得，以此达到

神不知⿁不觉的⽤原本安全的管理员账户管理计算机。

演⽰平台：windows7professionalx64虚拟机

⽬的：爆破本地计算机所有账户密码

然后我们就开始爆破密码：

我在这台虚拟机创建了两个账户，其中另⼀个管理员账户为woshishabi

打开lc7:

点击password

auditingwizard

点击next

这⾥是选择你要获得密

码的计算机操作系统是windows还是unix

这⾥我们选择windows,点击next

这⾥是要我们选择需要

获得密码的计算机是本机器还是远程机器，这⾥我们选择thelocalmachine,点击next

这⾥我们选择是⽤登录的账户还是其他管理员账户，这⾥我们选择第⼀个，点击next

这是选择密码爆破⽅

式，我们选择第⼀种快速破解，当然，你也可以选择其他类型，点击next

这是报告⽅式，我们就⽤

默认的，点击next

我们选择第⼀个⽴即执⾏

这项⼯作，点击next

点击finish

经过⼏分钟后获得账户

woshishabi的密码：12345

woshishabi的密码：12345

这样，我们就获得了爆破到的密码，可以登录其他管理员账户了。