42windows2000安全性(編輯修改稿)
2025-03-22 19:08 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 證就連接到NT的 IPC$（ Inter Process Connection：網(wǎng)絡(luò)進(jìn)程間通信）共享 ? 利用匿名的 IPC$連接，可以實(shí)現(xiàn)對(duì)Windows NT的信息收集 演示 ? 利用空連接收集 Windows NT的用戶名 利用空連接 ? 收集用戶名和用戶組名 ? 收集網(wǎng)絡(luò)共享 ? 收集注冊(cè)表信息 本節(jié)主要內(nèi)容 ? 安全概述 ? 網(wǎng)絡(luò)協(xié)議與信息收集 ? 口令與認(rèn)證 ? 應(yīng)用程序漏洞 ? NT/2023安全 口令加密算法 ? LanManager認(rèn)證 (稱為 LM協(xié)議 ) ? 早期版本 ? NTLM v1 認(rèn)證協(xié)議 ? NT SP3之前的版本 ? NTLM v2 認(rèn)證協(xié)議 ? NT SP4開始支持 ? Kerberos v5認(rèn)證協(xié)議 ? Windows 2023引進(jìn) 安全性 加強(qiáng) LM算法 ? 口令 ——〉 hash值 ? 口令變成大寫 ? 把口令變成 14個(gè)字符，或者截?cái)?、或者補(bǔ)空字符 ? 這 14個(gè)字符分成兩個(gè) 7字符 ? 用 7個(gè)字符和 DES算法加密一個(gè) 64位“ magic ” ? 把兩個(gè) 64位結(jié)果拼起來，得到 128位值 ? 服務(wù)器保存該 128位值 NTLM算法 ? 口令 ——〉 hash值 ? 把口令變成 Unicode編碼 ? 使用 MD4散列算法 ? 保存得到的 128位散列值 口令存儲(chǔ) ? Windows NT在多處保存了加密后的用戶口令，包括： ? 注冊(cè)表 ? SAM文件 ? 內(nèi)存 ? 備份磁帶及恢復(fù)盤 ? 如果能夠得到這些加密的口令，可以使用 LC4對(duì)口令進(jìn)行破解 C/R認(rèn)證 ? Windows NT使用 C/R進(jìn)行遠(yuǎn)程用戶的身份認(rèn)證 共享資源申請(qǐng)者 共享資源 提供者 Challenge 共享請(qǐng)求Response Response = F(Challenge， Pass） 網(wǎng)絡(luò)認(rèn)證的弱點(diǎn) ? NT默認(rèn)使用 NTLM散列作為加密 C的密鑰，但為了保持對(duì) Windows 9x的兼容，可以通過會(huì)話時(shí)的協(xié)商改用 LM散列 ? 使用 LC4 可以嗅探 C/R過程，進(jìn)而得到 LM散列，通過破解得到最終的口令 本節(jié)主要內(nèi)容 ? 安全概述 ? 網(wǎng)絡(luò)協(xié)議與信息
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1