[計(jì)算機(jī)硬件及網(wǎng)絡(luò)]信息安全入門第七課-資料下載頁
2025-01-15 06:28本頁面
【正文】 名，如圖所示。 權(quán)限提升 ? 有時(shí)候，管理員為了安全，給其他用戶建立一個(gè)普通用戶帳號(hào)，認(rèn)為這樣就安全了。 ? 其實(shí)不然，用普通用戶帳號(hào)登錄后，可以利用工具 組或者新建一個(gè)具有管理員權(quán)限的用戶。 普通用戶建立管理員帳號(hào) ? 利用 Hacker帳戶登錄系統(tǒng)，在系統(tǒng)中執(zhí)行程序，程序自動(dòng)讀取所有用戶列表，在對話框中點(diǎn)擊按鈕 “ New”，在框中輸入要新建的管理員組的用戶名，如圖所示。 普通用戶建立管理員帳號(hào) ? 輸入一個(gè)用戶名 “ IAMHacker”，點(diǎn)擊按鈕“ 確定 ” 以后，然后點(diǎn)擊主窗口的按鈕“ OK”，出現(xiàn)添加成功的窗口，如圖所示。 暴力攻擊 ? 暴力攻擊的一個(gè)具體例子是，一個(gè)黑客試圖使用計(jì)算機(jī)和信息去破解一個(gè)密碼。 ? 一個(gè)黑客需要破解 — 段單一的被用非對稱密鑰加密的信息，為了破解這種算法，一個(gè)黑客需要求助于非常精密復(fù)雜的方法，它使用 120個(gè)工作站，兩個(gè)超級計(jì)算機(jī)利用從三個(gè)主要的研究中心獲得的信息，即使擁有這種配備，它也將花掉八天的時(shí)間去破解加密算法，實(shí)際上破解加密過程八天已是非常短暫的時(shí)間了。 字典文件 ? 一次字典攻擊能否成功，很大因素上決定與字典文件。一個(gè)好的字典文件可以高效快速的得到系統(tǒng)的密碼。攻擊不同的公司、不通地域的計(jì)算機(jī)，可以根據(jù)公司管理員的姓氏以及家人的生日，可以作為字典文件的一部分，公司以及部門的簡稱一般也可以作為字典文件的一部分，這樣可以大大的提高破解效率。 ? 一個(gè)字典文件本身就是一個(gè)標(biāo)準(zhǔn)的文本文件，其中的每一行就代表一個(gè)可能的密碼。目前有很多工具軟件專門來創(chuàng)建字典文件，圖是一個(gè)簡單的字典文件。 ? 字典文件為暴力破解提供了一條捷徑，程序首先通過掃描得到系統(tǒng)的用戶，然后利用字典中每一個(gè)密碼來登錄系統(tǒng)，看是否成功，如果成功則將密碼顯示 暴力破解操作系統(tǒng)密碼 暴力破解操作系統(tǒng)密碼 ? 比如使用圖所示的字典文件，利用工具軟件 GetNTUser依然可以將管理員密碼破解出來，如圖所示 。 暴力破解郵箱密碼 ? 郵箱的密碼一般需要設(shè)置到八位以上，否則七位以下的密碼容易被破解。 ? 尤其七位全部是數(shù)字，更容易被破解。 電子郵箱暴力破解 破解電子郵箱密碼，一個(gè)比較著名的工具軟件是：黑雨 —— POP3郵箱密碼暴力破解器，主界面如圖所示。 暴力破解軟件密碼 ? 目前許多軟件都具有加密的功能，比如 Office文檔、Winzip文檔和 Winrar文檔等等。這些文檔密碼可以有效的防止文檔被他人使用和閱讀。但是如果密碼位數(shù)不夠長的話，同樣容易被破解。 Office文檔暴力破解 破解 Word文檔密碼 ? 該密碼是三位的，使用工具軟件， Advanced Office XP Password Recovery可以快速破解 Word文檔密碼，主界面如圖所示。
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1