passware,kit标准版实现linux口令破解实验报告

《passware,kit标准版实现linux口令破解实验报告》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、为了适应公司新战略的发展，保障停车场安保新项目的正常、顺利开展，特制定安保从业人员的业务技能及个人素质的培训计划passware,kit标准版实现linux口令破解实验报告　　实验一　　实验目的：　　掌握XP操作系统的登陆流程，在不知道登陆密码的情况下，如何进行登陆破解　　实验要求：　　独立完成各种破解实验，在实验报告中写出实验步骤，最后写出实验心得。　　实验环境设备：　　一台装有XP操作系统的电脑，LC4/LC5软件，U盘一个。　　实验内容：　　方法1——利用“administrator”(此方法适用于管理员用

2、户名不是“administrator”的情况)我们知道在安装WindowsXP过程中，首先是以“administrator”默认登录，然后会要求创建一个新账户，以进入WindowsXP时使用此新建账户登录，而且在WindowsXP的登录界面中也只会出现创建的这个用户账号，不会出现“administrator”，但实际上该“administrator”账号还是存在的，并且密码为空。目的-通过该培训员工可对保安行业有初步了解，并感受到安保行业的发展的巨大潜力，可提升其的专业水平，并确保其在这个行业的安全感。为了适应公

3、司新战略的发展，保障停车场安保新项目的正常、顺利开展，特制定安保从业人员的业务技能及个人素质的培训计划　　当我们了解了这一点以后，假如忘记了登录密码的话，在登录界面上，按住Ctrl+Alt键，再按住Del键二次，即可出现经典的登录画面，此时在用户名处键入“administrator”，密码为空进入，然后再修改“zhangbp”的口令即可。　　方法2——删除SAM文件WindowsNT/XX/XP中对用户帐户的安全管理使用了安全帐号管理器的机制，安全帐号管理器对帐号的管理是通过安全标识进行的，安全标识在帐号创建时就

4、同时创建，一旦帐号被删除，安全标识也同时被删。安全标识是唯一的，即使是相同的用户名，在每次创建时获得的安全标识完全不同。因此，一旦某个帐号被用户名重建帐号，也会被赋予不同的安全标识，不会保留原来的权限。安全帐号管理器的具体表现就是%SystemRoot%system32configsam文件。SAM文件是WindowsNT/XX/XP的用户帐户数据库，所有用户的登录名以及口令等相关信息都会保存在这个文件中。知道了这些，我们的解决办法也产生了：删除SAM文件，启动系统，它会重建一个干净清白的SAM，里面自然没

5、有密码了。　　不过，这么简单的方法在XP是不适用的，可能微软以此为BUG，做了限制??所以现在在XP系统下，即使你删除了SAM，还是不能删除密码，反而会使系统启动初始化出错，从而进入死循环而不能进系统。目的-通过该培训员工可对保安行业有初步了解，并感受到安保行业的发展的巨大潜力，可提升其的专业水平，并确保其在这个行业的安全感。为了适应公司新战略的发展，保障停车场安保新项目的正常、顺利开展，特制定安保从业人员的业务技能及个人素质的培训计划　　方法3——从SAM文件中找密码在系统启动前，插入启动盘，进入：C:WIN

6、NTSystem3Config用COPY命令将SAM文件复制到U盘上。拿到另一台机子读取。这里需要的工具是LC4，运行LC4，打开并新建一个任务，然后依次击“IMPORT→ImportfromSAMfile”，打开已待破解的SAM文件，此时LC4会自动分　　析此文件，并显示出文件中的用户名；之后点击“Session→BeginAudit”，即可开始破解密码。如果密码不是很复杂的话，很短的时间内就会得到结果。不过，如果密码比较复杂的话，需要时间会很长。目的-通过该培训员工可对保安行业有初步了解，并感受到安保行

7、业的发展的巨大潜力，可提升其的专业水平，并确保其在这个行业的安全感。为了适应公司新战略的发展，保障停车场安保新项目的正常、顺利开展，特制定安保从业人员的业务技能及个人素质的培训计划　　方法4——用其他SAM文件覆盖。如上所说，SAM文件保存着登录名以及口令，那么我们只要替换SAM文件就是替换登录名以及口令了。不过，这个替换用的SAM文件的“产地”硬盘分区格式要和你的系统一样。最好这个“产地”的系统没有设密码，安全方面设置没动过，当然，比较保险的方式是把XP的[WinNTSystem32Config]下的所有

8、文件覆盖到[C：WinNTSystem32Config]目录中。当然，你可以在别的分区上在安装一个XP系统，硬盘分区格式要和原来的一样，并且请你注意一定不要和原来的XP安装在同一分区。在开始之前，一定要事先备份引导区MBR，备份MBR的方法有很多，使用工具软件，如杀毒软件KV3000等。装完后用Administrator登陆，现在你对原来的XP就有绝对的写权限了，