201421440008网络攻防实验三
中國(guó)人民公安大學(xué)
Chinese people’?public security university
?
網(wǎng)絡(luò)對(duì)抗技術(shù)
實(shí)驗(yàn)報(bào)告
?
| 實(shí)驗(yàn)三 |
| 密碼破解技術(shù) |
?
?
?
| 學(xué)生姓名 | 夏新宇 |
| 年級(jí) | ?2014 |
| 區(qū)隊(duì) | 四 |
| 指導(dǎo)教師 | ?高見 |
?
?
信息技術(shù)與網(wǎng)絡(luò)安全學(xué)院
2016年11月7日
?
實(shí)驗(yàn)任務(wù)總綱
2016—2017?學(xué)年?第?一?學(xué)期
一、實(shí)驗(yàn)?zāi)康?/strong>
1.加深并消化本課程授課內(nèi)容,復(fù)習(xí)所學(xué)過的互聯(lián)網(wǎng)搜索技巧、方法和技術(shù);
2.了解并熟悉常用加密算法、加解密工具、破解工具等互聯(lián)網(wǎng)資源,對(duì)給定的密文、加密文件、系統(tǒng)密碼進(jìn)行破解;
3.達(dá)到鞏固課程知識(shí)和實(shí)際應(yīng)用的目的。
二、實(shí)驗(yàn)要求
1.認(rèn)真閱讀每個(gè)實(shí)驗(yàn)內(nèi)容,需要截圖的題目,需清晰截圖并對(duì)截圖進(jìn)行標(biāo)注和說明。
2.文檔要求結(jié)構(gòu)清晰,圖文表達(dá)準(zhǔn)確,標(biāo)注規(guī)范。推理內(nèi)容客觀、合理、邏輯性強(qiáng)。
3.軟件工具可使用john the ripper或hydra、字典生成器、pwdump7等。
4.實(shí)驗(yàn)結(jié)束后,保留電子文檔。
三、實(shí)驗(yàn)步驟
1.準(zhǔn)備
提前做好實(shí)驗(yàn)準(zhǔn)備,實(shí)驗(yàn)前應(yīng)把詳細(xì)了解實(shí)驗(yàn)?zāi)康摹?shí)驗(yàn)要求和實(shí)驗(yàn)內(nèi)容,熟悉并準(zhǔn)備好實(shí)驗(yàn)用的軟件工具,按照實(shí)驗(yàn)內(nèi)容和要求提前做好實(shí)驗(yàn)內(nèi)容的準(zhǔn)備。
2.實(shí)驗(yàn)環(huán)境
描述實(shí)驗(yàn)所使用的硬件和軟件環(huán)境(包括各種軟件工具);
開機(jī)并啟動(dòng)軟件office2003或2007、瀏覽器、加解密軟件。
3.實(shí)驗(yàn)過程
1)啟動(dòng)系統(tǒng)和啟動(dòng)工具軟件環(huán)境。
2)用軟件工具實(shí)現(xiàn)實(shí)驗(yàn)內(nèi)容。
4.實(shí)驗(yàn)報(bào)告
按照統(tǒng)一要求的實(shí)驗(yàn)報(bào)告格式書寫實(shí)驗(yàn)報(bào)告。把按照模板格式編寫的文檔嵌入到實(shí)驗(yàn)報(bào)告文檔中,文檔按照規(guī)定的書寫格式書寫,表格要有表說圖形要有圖說。
?工具在這里(校內(nèi)網(wǎng)站訪問)
http://121.194.212.168/eol/homepage/course/layout/page/index.jsp?courseId=14280
左側(cè)教學(xué)材料,相關(guān)工具與樣本里
?
任務(wù)(一)
?
1. 請(qǐng)解密以下字符串35556C826BF3ADDFA2BB0F86E0819A6C。(附截圖)
?
?
?
2.
這好像是一段歌詞,請(qǐng)解密后告訴我歌名。
V2hlbiBJIGFtIGRvd24gYW5kLCBvaCBteSBzb3VsLCBzbyB3ZWFyeTsKV2hlbiB0cm91YmxlcyBjb21lIGFuZCBteSBoZWFydCBidXJkZW5lZCBiZTsKVGhlbiwgSSBhbSBzdGlsbCBhbmQgd2FpdCBoZXJlIGluIHRoZSBzaWxlbmNlLApVbnRpbCB5b3UgY29tZSBhbmQgc2l0IGF3aGlsZSB3aXRoIG1lLgpZb3UgcmFpc2UgbWUgdXAsIHNvIEkgY2FuIHN0YW5kIG9uIG1vdW50YWluczsKWW91IHJhaXNlIG1lIHVwLCB0byB3YWxrIG9uIHN0b3JteSBzZWFzOwpJIGFtIHN0cm9uZywgd2hlbiBJIGFtIG9uIHlvdXIgc2hvdWxkZXJzOwpZb3UgcmFpc2UgbWUgdXDigKYgVG8gbW9yZSB0aGFuIEkgY2FuIGJlLgpZb3UgcmFpc2UgbWUgdXAsIHNvIEkgY2FuIHN0YW5kIG9uIG1vdW50YWluczs=
?
歌名:《you raise me up》 ?任務(wù)(二)
?windows系統(tǒng)密碼破解
1.在windows xp系統(tǒng)中使用 net user gao gao123 /add添加用戶gao,密碼gao123的賬戶(用戶名和密碼可以自己設(shè)定);并使用net user命令確定用戶添加成功。?
?
2.使用pwdump軟件導(dǎo)出本機(jī)的sam文件
?
sam文件中的新添加賬戶及其密碼的加密后的字符串
?
3.使用saminside軟件將sam.txt導(dǎo)入,并進(jìn)行破解,注意配置字典破解和暴力破解
?
如果遇到復(fù)雜密碼的LM值破解時(shí)間長(zhǎng),可以使用在線破解的方式。
http://www.objectif-securite.ch/ophcrack.php
?
任務(wù)(三)
?內(nèi)存密碼提取
在系統(tǒng)中為Administrator用戶設(shè)置一個(gè)高強(qiáng)度密碼。
使用minikatz工具對(duì)系統(tǒng)的密碼進(jìn)行提取,涉及兩條命令
?
第一條:privilege::debug //提升權(quán)限 第二條:sekurlsa::logonpasswords //抓取密碼
?
任務(wù)(四)
遠(yuǎn)程服務(wù)密碼破解
兩個(gè)同學(xué)配合完成,A同學(xué)搭建FTP服務(wù)器,并新建用戶,并設(shè)置登陸密碼
?
2.B同學(xué)使用hydra 對(duì)ftp用戶的密碼進(jìn)行字典破解。hydra 中有關(guān)于該軟件的使用命令語法。字典文件需要自己去生成。
?
任務(wù)(五)
應(yīng)用程序密碼破解
使用Rar crack軟件破解,給出的RAR target文件的密碼,并查看壓縮包中的內(nèi)容
破解軟件和RAR target均在前面給出的鏈接里。
?
?
聲明:凡因違規(guī)瀏覽而引起的任何法律糾紛,本人概不負(fù)責(zé)!
轉(zhuǎn)載于:https://www.cnblogs.com/p201421440008/p/7711442.html
《新程序員》:云原生和全面數(shù)字化實(shí)踐50位技術(shù)專家共同創(chuàng)作,文字、視頻、音頻交互閱讀總結(jié)
以上是生活随笔為你收集整理的201421440008网络攻防实验三的全部?jī)?nèi)容,希望文章能夠幫你解決所遇到的問題。
- 上一篇: ZKW线段树入门
- 下一篇: 斯坦福2014机器学习笔记五----正则