基于黑客工具对Windows密码破解技术
合集下载
相关主题
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
应 该 已经 装 好 了 。这 个 更 新 会 把 保 护 用 户 组 的
Ｗｉ ｎ ｄ ｏ ｗｓ 系 统 都 自从 被推 广 使用 以来 ， Ｉ 口令保护技术一直是微软 公司很 重视 的一 】 题 ，但 随着黑客技术 的进 步，系统密码破 术也趋 以成熟 ，针对系统 Ｌ Ｍ Ｈ ＡＳ Ｈ值的
１ ． ４ Ｓ ａ ｍ ｉ ｎ ｓ ｉ ｄ ｅ 破解 注册表导 出Ｓ Ａ Ｍ 文件 Ｓ Ａ ＭＩ ｎ ｓ ｉ ｄ ｅ为一款俄罗斯人 出品 Ｗｉ ｎ ｄ ｏ ｗｓ
明文密 码或 者传递 ｈ ａ ｓ ｈ值 来提 权，那 如何 防
御 这 些 黑 客 工具 窃 取 系 统 密码 ？
键词】Ｗ ｉ ｎ ｄ ｏ ｗ ｓ 密码 黑客 密码破解
患妄 ・ Ｉ ｎ ｆ ｏ ｒ ｍａ ｔ ｉ ｏ ｎ Ｓ ｅ ｃ ｕ ｒ ｉ ｔ ｙ
基于黑客工具对 Ｗｉ ｎ ｄ ｏ ｗ ｓ密码 破解技术
文／ 何良 冷 涛
网络 的开放 性 决定 了它 的复 杂性 和多样性 ， 随 着互联 网黑客 技 术 的飞速发展 ，Ｗ ｉ ｎ ｄ ｏ ｗ ｓ系统密 码 破解 技 术也 步入 成熟 状 态。本 文基 于 数种 黑客 工 具，从 直接 读 取 密码 明文 值 、Ｌ Ｍ Ｈ Ａ Ｓ Ｈ暴 力 破 解 等 不 同技 术 原 理 探 讨 了 Ｗ ｉ ｎ ｄ ｏ ｗ ｓ 密码破 解 的相 关技 术。 希望此 文 能使 读 者对 Ｗ ｉ ｎ ｄ ｏ ｗ ｓ密码 保 护 更
防 御 措 施 第 一 步 ：Ａｃ ｔ ｉ ｖ ｅ Ｄｉ ｒ ｅ ｃ ｔ ｏ ｒ ｙ ２ ０ １ ２ 密 码 恢 复 软件 ， 支 持 Ｗｉ ｎ ｄ ｏ ｗｓ ＮＴ ／ ２ ０ ０ ０ ／ ＸＰ ／ Ｒ ２功 能 级 别 。 升 级 你 的 域 的功 能 级 别 到 ２ ０ １ ２ Ｖｉ ｓ ｔ ａ操 作系 统 ， 主 要 用来 恢复 ｗｉ ｎ ｄ ｏ ｗｓ 的 用 Ｒ２ 。这 个级 别 添加 了个 “受保护 的 用户 ”用 户登录密码 。特 别有：Ｓ ＡＭｉ ｎ ｓ ｉ ｄ ｅ则是将 用户 户 组 。将 使 用 的 用 户 帐 号添 加 到受 保 护 的 用 户 密码 以可 阅读 的明文分式破解 出；程序 体积 小 组 巧，不需安装 ，仅 有不到 １ Ｍ 的体积 ；程序 完 全使用汇编语言进行编写 ，所 以可在任 何处理 器上获得超快 的密码恢 复速度 ：程序 是世界上 防 御措 施 第二 步 ：安装 ｌ ２ ８ ７ １ ９ ９ ７ 。如 果你一直安装 Ｗｉ ｎ ｄ ｏ ｗｓ 更新 的话 ，ＫＢ２ ８ ７ １ ９ ９ ７
一源自文库
Ｉ ＡＳ Ｈ值。
进 行 分 析 破 解 。Ｓ ＡＭ、 ｓ ｙ ｓ ｔ ｅ ｍ 两 个 系 统 注 册 表 文 件 在 系 统 运 行 时 是 无 法 复 制 的 ， 因 为 正
中 ，密 码 默 认 不 会 储 存 在 内 存 中 。 这 一 特 性 也
ｎ ｄ ｏ ｗ ｓ 密码破解工具使用以及原理
加 重 视 与 防御 。
若有 用户使 用 ３ ３ ８ ９端 口登录其 他主机 ，便可 嗅探 到网络共享 （ Ｓ ＭＢ协议 ） 登 陆认 证过程 的 ｈ ａ ｓ ｈ值，并可暴力破解 出明文。
提 示注 入成功 的时候 ，这 时候键 入 ｎ ｅ ｔ ｕ ｓ ｅ命
令 并没有 看到有连接，其实 已经可 以连接 了， 直接 使用 ｉ ｐ ｃ命令操作 。也可对域里 的域用户
（ Ｒ ｅ ｍｏ ｔ ｅ Ｄｅ ｓ ｋ ｔ ｏ ｐ Ｐ ｒ ｏ ｔ ｏ ｃ ｏ ｌ Ｒ ＤＰ ） 进 行截 获和 解
密 工作 。也 就是截 获 目标 主机 的 ３ ３ ８ ９登陆密
码 。
２ 防御黑客工具 窃取 系统 密码 方法
在 渗 透 测 试 中 ，往 往 利 用 破 解 的 Ｗｉ ｎ ｄ ｏ ｗｓ
同时 Ｃ ａ ｉ ｎ也可 以实 行 中间 人攻 击 （ Ｍａ ｎ ． ｈ ａ ｓ ｈ使用 ｗｅ ｅ进行注入 ，命令格式为 ：”ｗｅ ｅ ． Ｉ ｎ ． Ｔ ｈ ｅ Ｍｉ ｄ ｄ ｌ ｅ ） 远 程 计 算 机 的 终 端 服 务 协 议 ｅ ｘ ｅ — Ｓ 用户名 ： 域名 ： Ｌ Ｍ— ＨＡＳ Ｈ： ＮＴ － ＨＡＳ Ｈ”
Ｍ ｉ ｍ ｉ ｋ ａ ｔ ｚ ＿ Ｔ － 具获得Ｈ Ａ Ｓ Ｈ 值 与强 制 注 入
在 ＫＢ ２ ８ ７ １ ９ ９ ７更新 中被 移植 到 了老版 本 中。 但是 由于兼容原 因，在 安装更新后 ，老版就会
在被 系统调 用。需要 在 Ｄ ＯＳ系统 中运行 以下 命 令： ”ｒ ｅ ｇ ｓ ａ ｖ ｅ ｈ ｋ ｌ ｍ＼ ｓ ａ ｍ ｓ ａ ｍ． ｈ ｉ ｖ ｅ ”、”ｒ ｅ ｇ
第一 个能 工作 于使用 系统 密钥 Ｓ Ｙ Ｓ Ｋ Ｅ Ｙ密 码 功能移植到 旧版 的 Ｗｉ ｎ ｄ ｏ ｗ ｓ 中。 加密方式系统的工具 。 【 、针对内存 Ｌ Ｓ ＡＳ Ｓ进程的明文密码 获得、 防御 措施 第三 步： 密码 的存储 是 由一个 在 使 用 其 他 工 具 若 都 无法 获 得 密 码 或 ｒ 流量捕 获中对 Ｓ ＭＢ散列值 的破解 等，都 注 册表 设置 决定 的。就 像保 护用 户组 的 功 能 Ｈ ＡＳ Ｈ值时 ，可用该软件对 导出的注 册表文件 ｉ 之的工具可轻松获得 系统明文密码或者 口 样，在 新版 本的 Ｗｉ ｎ ｄ ｏ ｗｓ （ ８ ． １ ＋＆ ２ ０ １ ２ Ｒ ２ ＋ ）
ｓ ａ ｖ ｅ ｈｋ ｌ ｍ＼ ｓ ｙｓ ｔ ｅ ｍ ｙ ｓ ｔ ｅ ｍ． ｈｉ ｖｅ” 、 ’ ’ｒ ｅ ｇ ｓ ａ ｖ ｅ
默认在 内存 中存储密码 。你 只要把注册表 中的
“ Ｕｓ ｅ Ｌ ｏ ｇ ｏ ｎ Ｃｒ ｅ ｄ ｅ ｎ ｔ ｉ ａ ｌ ”项 设 置 成 ０就 好 了 。
Ｗｉ ｎ ｄ ｏ ｗｓ 系 统 都 自从 被推 广 使用 以来 ， Ｉ 口令保护技术一直是微软 公司很 重视 的一 】 题 ，但 随着黑客技术 的进 步，系统密码破 术也趋 以成熟 ，针对系统 Ｌ Ｍ Ｈ ＡＳ Ｈ值的
１ ． ４ Ｓ ａ ｍ ｉ ｎ ｓ ｉ ｄ ｅ 破解 注册表导 出Ｓ Ａ Ｍ 文件 Ｓ Ａ ＭＩ ｎ ｓ ｉ ｄ ｅ为一款俄罗斯人 出品 Ｗｉ ｎ ｄ ｏ ｗｓ
明文密 码或 者传递 ｈ ａ ｓ ｈ值 来提 权，那 如何 防
御 这 些 黑 客 工具 窃 取 系 统 密码 ？
键词】Ｗ ｉ ｎ ｄ ｏ ｗ ｓ 密码 黑客 密码破解
患妄 ・ Ｉ ｎ ｆ ｏ ｒ ｍａ ｔ ｉ ｏ ｎ Ｓ ｅ ｃ ｕ ｒ ｉ ｔ ｙ
基于黑客工具对 Ｗｉ ｎ ｄ ｏ ｗ ｓ密码 破解技术
文／ 何良 冷 涛
网络 的开放 性 决定 了它 的复 杂性 和多样性 ， 随 着互联 网黑客 技 术 的飞速发展 ，Ｗ ｉ ｎ ｄ ｏ ｗ ｓ系统密 码 破解 技 术也 步入 成熟 状 态。本 文基 于 数种 黑客 工 具，从 直接 读 取 密码 明文 值 、Ｌ Ｍ Ｈ Ａ Ｓ Ｈ暴 力 破 解 等 不 同技 术 原 理 探 讨 了 Ｗ ｉ ｎ ｄ ｏ ｗ ｓ 密码破 解 的相 关技 术。 希望此 文 能使 读 者对 Ｗ ｉ ｎ ｄ ｏ ｗ ｓ密码 保 护 更
防 御 措 施 第 一 步 ：Ａｃ ｔ ｉ ｖ ｅ Ｄｉ ｒ ｅ ｃ ｔ ｏ ｒ ｙ ２ ０ １ ２ 密 码 恢 复 软件 ， 支 持 Ｗｉ ｎ ｄ ｏ ｗｓ ＮＴ ／ ２ ０ ０ ０ ／ ＸＰ ／ Ｒ ２功 能 级 别 。 升 级 你 的 域 的功 能 级 别 到 ２ ０ １ ２ Ｖｉ ｓ ｔ ａ操 作系 统 ， 主 要 用来 恢复 ｗｉ ｎ ｄ ｏ ｗｓ 的 用 Ｒ２ 。这 个级 别 添加 了个 “受保护 的 用户 ”用 户登录密码 。特 别有：Ｓ ＡＭｉ ｎ ｓ ｉ ｄ ｅ则是将 用户 户 组 。将 使 用 的 用 户 帐 号添 加 到受 保 护 的 用 户 密码 以可 阅读 的明文分式破解 出；程序 体积 小 组 巧，不需安装 ，仅 有不到 １ Ｍ 的体积 ；程序 完 全使用汇编语言进行编写 ，所 以可在任 何处理 器上获得超快 的密码恢 复速度 ：程序 是世界上 防 御措 施 第二 步 ：安装 ｌ ２ ８ ７ １ ９ ９ ７ 。如 果你一直安装 Ｗｉ ｎ ｄ ｏ ｗｓ 更新 的话 ，ＫＢ２ ８ ７ １ ９ ９ ７
一源自文库
Ｉ ＡＳ Ｈ值。
进 行 分 析 破 解 。Ｓ ＡＭ、 ｓ ｙ ｓ ｔ ｅ ｍ 两 个 系 统 注 册 表 文 件 在 系 统 运 行 时 是 无 法 复 制 的 ， 因 为 正
中 ，密 码 默 认 不 会 储 存 在 内 存 中 。 这 一 特 性 也
ｎ ｄ ｏ ｗ ｓ 密码破解工具使用以及原理
加 重 视 与 防御 。
若有 用户使 用 ３ ３ ８ ９端 口登录其 他主机 ，便可 嗅探 到网络共享 （ Ｓ ＭＢ协议 ） 登 陆认 证过程 的 ｈ ａ ｓ ｈ值，并可暴力破解 出明文。
提 示注 入成功 的时候 ，这 时候键 入 ｎ ｅ ｔ ｕ ｓ ｅ命
令 并没有 看到有连接，其实 已经可 以连接 了， 直接 使用 ｉ ｐ ｃ命令操作 。也可对域里 的域用户
（ Ｒ ｅ ｍｏ ｔ ｅ Ｄｅ ｓ ｋ ｔ ｏ ｐ Ｐ ｒ ｏ ｔ ｏ ｃ ｏ ｌ Ｒ ＤＰ ） 进 行截 获和 解
密 工作 。也 就是截 获 目标 主机 的 ３ ３ ８ ９登陆密
码 。
２ 防御黑客工具 窃取 系统 密码 方法
在 渗 透 测 试 中 ，往 往 利 用 破 解 的 Ｗｉ ｎ ｄ ｏ ｗｓ
同时 Ｃ ａ ｉ ｎ也可 以实 行 中间 人攻 击 （ Ｍａ ｎ ． ｈ ａ ｓ ｈ使用 ｗｅ ｅ进行注入 ，命令格式为 ：”ｗｅ ｅ ． Ｉ ｎ ． Ｔ ｈ ｅ Ｍｉ ｄ ｄ ｌ ｅ ） 远 程 计 算 机 的 终 端 服 务 协 议 ｅ ｘ ｅ — Ｓ 用户名 ： 域名 ： Ｌ Ｍ— ＨＡＳ Ｈ： ＮＴ － ＨＡＳ Ｈ”
Ｍ ｉ ｍ ｉ ｋ ａ ｔ ｚ ＿ Ｔ － 具获得Ｈ Ａ Ｓ Ｈ 值 与强 制 注 入
在 ＫＢ ２ ８ ７ １ ９ ９ ７更新 中被 移植 到 了老版 本 中。 但是 由于兼容原 因，在 安装更新后 ，老版就会
在被 系统调 用。需要 在 Ｄ ＯＳ系统 中运行 以下 命 令： ”ｒ ｅ ｇ ｓ ａ ｖ ｅ ｈ ｋ ｌ ｍ＼ ｓ ａ ｍ ｓ ａ ｍ． ｈ ｉ ｖ ｅ ”、”ｒ ｅ ｇ
第一 个能 工作 于使用 系统 密钥 Ｓ Ｙ Ｓ Ｋ Ｅ Ｙ密 码 功能移植到 旧版 的 Ｗｉ ｎ ｄ ｏ ｗ ｓ 中。 加密方式系统的工具 。 【 、针对内存 Ｌ Ｓ ＡＳ Ｓ进程的明文密码 获得、 防御 措施 第三 步： 密码 的存储 是 由一个 在 使 用 其 他 工 具 若 都 无法 获 得 密 码 或 ｒ 流量捕 获中对 Ｓ ＭＢ散列值 的破解 等，都 注 册表 设置 决定 的。就 像保 护用 户组 的 功 能 Ｈ ＡＳ Ｈ值时 ，可用该软件对 导出的注 册表文件 ｉ 之的工具可轻松获得 系统明文密码或者 口 样，在 新版 本的 Ｗｉ ｎ ｄ ｏ ｗｓ （ ８ ． １ ＋＆ ２ ０ １ ２ Ｒ ２ ＋ ）
ｓ ａ ｖ ｅ ｈｋ ｌ ｍ＼ ｓ ｙｓ ｔ ｅ ｍ ｙ ｓ ｔ ｅ ｍ． ｈｉ ｖｅ” 、 ’ ’ｒ ｅ ｇ ｓ ａ ｖ ｅ
默认在 内存 中存储密码 。你 只要把注册表 中的
“ Ｕｓ ｅ Ｌ ｏ ｇ ｏ ｎ Ｃｒ ｅ ｄ ｅ ｎ ｔ ｉ ａ ｌ ”项 设 置 成 ０就 好 了 。