对Windows密码安全性进行深度“体验”

对Windows密码安全性进行深度“体验”
作者：刘景云
来源：《电脑知识与技术·经验技巧》2015年第05期
对于Windows而言，登录密码的安全性起着举足轻重的作用，堪称Windows的第一道防线。

设置一个复杂、难以破解的密码往往能让入侵者无计可施，相反，一个简单的密码却让入侵者如人无人之境。

许多人认为自己设置的密码坚不可摧，实际上真的如此吗？还是让Proactive Password Auditor（以下简称PPA）这款软件来评定吧！PPA是一款优秀的Windows 密码测试和破解软件，提供强大而快速的猜解手段，能利用多种方法得到Windows中的账号和密码信息，利用简单探测、暴力破解法、字典猜测法、Rainbow算法等方法轻松得到登录密码。

利用PPA对Windows进行测试，就能看出自己的密码是否真的安全。

下载地址：http：///？Go=Show：：List&ID=10384。

一、WindOWS密码安全性分析
在Windows NT/2000/2003/XP系统中，每一个用户都有一个账号和与之对应的登录密码，用户使用自己的账号密码才能进入系统。

登录密码由字符、数字和各种符号组成，当用户设置或改变登录密码时，Windows并不单纯的存储这些字符串，Windows使用DES、MD4等加密算法对密码字符串进行加密形成LM hash（LAN Manager hash）散列和NTLM hash（Windows NT hash）散列。

其中LM hash散列相对于NTLM hash散列而言比较脆弱，主要用于与Windows9X兼容。

Windows将这些Hash散列值存储在本地安全账户数据库中（Security Accounts Manager Database，简称SAM），对于windows2000/2003域控制器而言，密码Hash 散列值保存在活动目录（Active Directory）中。

不管是LM hash散列和NTLM hash散列都是不可逆的，也就是说不可能根据散列值直接得到登录密码。

但是，只要得到了LM hash散列或NTLM hash散列，利用暴力破解法或者利用字典猜测法，测试所有可能的密码值，仍可能得到登录密码。

二、读取Hash散列信息
利用PPA可以轻松得到Windows密码的Hash散列信息，在其主窗口（如图1）中选择Hashes面板，可以看到PPA提供了通过DUMP file、Registry of localcomputer、Registry files （SAM，SYSTEM）、Memory 0flocal computer、Memory of remote computer等5种方法得到Windows密码的Hash散列数据。

如果选择DUMP file项，需要指定Dump文件，许多第三方工具（例如Pwdump、Pwdump2、Pwdump3和Samdump）都能生成Dump文件，一般来说这些工具生成的Dump文件组成格式通常是：user_name：user_id：LM_hash：ntlm_hash：comment：
user_home_directory。

点击“Open Dump File'’按钮打开指定的Dump文件，PPA能够分析Dump 文件得到Windows密码的Hash散列信息。

如果windows系统没有使用活动目录的话，那么所有用户的账号以及密码信息都保存在注册表中。

即使用户使用了Syskey命令对账号数据库进行了加密，PPA都能够从注册表中分析账号及密码信息，从而得到密码的Hash散列值。

在Hashes面板中选择“Re6stryof local computer”项，点击Dump按钮，PPA开始分析注册表中的用户账号信息（如图2），并尝试用简单的方法进行破解。

可以看到破解的速度很快，一万多个密码很快就测试完成，同时将详细的用户账号及密码详细信息显示出来（如图3），包括用户名、用户ID、计算机名、Hash散列的类型、密码的前7位、密码的后7位、NT密码、描述信息、账户状态等。

简单的密码根本就经不住PPA的简单破解，即使是简单破解，PPA的破解能力仍不可小觑，对于结构简单的密码，PPA能很快将其破解。

Windows对用户账户的安全管理使用了安全账号管理器（security account manager）的管理机制，具体表现就是系统目录下的system32＼config＼sam3C件。

sam文件是windows用户账户数据库，所有用户的登录名及口令等相关信息都会保存在这个文件中。

PPAdA可以对该saⅡl文件进行分析从而得到账号及密码信息，在PPA主窗口中选择“Registry files（SAM，SYSTEM）”项，点击Dump按钮打开密码信息导入窗口（如图4），如果没有使用Syskey命令对账号数据库进行加密，则不勾选“Use SYSKEY”项，直接在SAM Registry面板中选择sam 文件所在路径，例如“D：＼wINDOWS＼system32＼eonfig＼SAM”，假设系统安装在D盘。

值得注意的是，不能直接使用当前系统的SAM文件，因为该文件会被当前系统锁定，如果安装有多系统的话，能够从其它Windows系统中读取该文件。

用户也可以WinPE启动系统，之后将sam文件复制出来，然后再用PPA对SAM文件进行分析。

如果使用Syskey命令对账号数据库进行加密，则勾选“Use SYSKEY”项，在SYSTEM Registry面板中选定SYSTEM Registry文件的位置，例如“D：＼WINDOWS＼system32＼config ＼SYSTEM”，同时提供Syskey命令设定的启动密码，如果该密码保存在软盘上，需要提供加密软盘。

设置完成后，点击Dump按钮，PPA根据对SAM的分析，尝试进行简单破解，然后将账号密码的详细信息显示出来（如图5），例如，PPA很快就测出用户cxl的密码为空。

如果用户具有管理员权限，在PPA的主窗口中选择“Memory of local computer”项，点击“Dump FromMemory'’按钮，PPA就能从内存中直接得到所有用户（包括活动目录中的用户）密码的Hash散列。

与其类似，选择“Memory of remote computer”项，点击“Brower”按钮，PPA 将对整个局域网进行扫描（如图5），选中其中一台电脑，PPA就能直接得到该机上所有用户的密码Hash散列信息，当然前提是您必须拥有管理员权限，如果远程机处于域中，您还必须具有域管理员权限。

三、破解WindOWS密码
通过上述种种方法得到Windows用户密码的Hash散列之后，对于简单的密码，PPA能迅速破解，如果密码设置的比较复杂，PPA还提供了暴力破解法、字典猜测法、Rainbow算法等
破解方法。

以暴力破解法为例，首先在PPA的用户账号分析列表中选中一个用户名，根据其密码Hash散列的类型（例如LM+NTLM），在Attack面板中选中“Brute-force”，同时设定破解的类型为LM Attack或NTLM attack。

然后选中“Brute-force Attack”面板，根据需要勾选“All Latin”（所有的字符）、“All Digits”（所有的数字）、“Special”（特殊符号），或者勾选“Customcharset”（自定义字符），点击“Deftne”按钮在自定义字符窗口中输入任意字符串即可。

在Password中设置密码的最小和最大长度。

设置完成后，点击菜单“Recovery→Start Recovery”，PPA就可以进行暴力破解了（如图6），PPA破解的速度很快，普通的密码很快就会被猜解出来了c点击菜单“Recovery→StopRecovery”停止破解。

字典猜测法、Rainbow算法的操作步骤与暴力破解法类似。

利用PPAW以测试出您的Windows密码的坚固程度，对于容易被PPA破解的密码，您应该用复杂的密码来代替，直到连PPA都难以破解你的登录密码，这样，你的密码防线才真正称得上牢固了。