信息安全-密码心理学攻击-蒋智超

《信息安全-密码心理学攻击-蒋智超》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、实验一密码心理学攻击一.实验概述本实验设置了host1、host2、host3、host4、host5、host6六个主机用户，此六个用户的用户密码是根据实验1

2、练习一所搜集到的用户敏感信息设置的，具体内容可参见表1。可能具有利用价值的信息姓名：张磊性别：男手机号码13515455767邮箱leileiaideni@126.com生日6月21血型B生肖兔星座双子座省份山东城市泰安大学名称鲁东大学大学入学年份2006大学院系机械学院大学班级0603班中学名称山东泰安第一中学中学班级03级8班中学毕业年份2006年表格1二.实验流程1.点击工具栏“添加账户”按钮，生成欲猜解的账

3、户。「注」猜解的账户密码均不大于12位。2.在C:创建superdic.txt。3.分析表3-1-1，将所猜到的可能的用户密码保存到C:superdic.txt中，此文件将作为密码字典。4.使用LC5工具猜解用户密码，具体操作如下：（1）点击工具栏“LC5”按钮打开“LC5”实验工具。（2）选择“session”菜单中的“sessionoptions”项，打开“AuditingOptionsForThisSession”对话框，在“DictionaryCrack”栏中点击“DictionaryList”按钮，在对话框中点击“Add”按钮，文件类型设置为所有文件，将创建的

4、superdic.txt添加到字典列表中，点击“OK”按钮完成添加，在“AuditingOptionsForThisSession”对话框中继续点击“OK”按钮完成设置。（3）返回LC5主界面，选择“Session”｜“Import…”（导入）菜单项，在弹出的“Import”对话框中选择“localmachine”，选择“Session”菜单项，点击“BeginAudit”（开始审计）开始破解用户口令。（4）将成功破解到的结果填入表2中：账户密码host1zhangleihost219870621host313515455767host4zhanglei123host5zl

5、0621host6leileiaideni图表2「注」密码字典的生成，可以借助于字典生成器进行猜解。实验中已给出工具按钮“字典生成器”，学生可以参考主机安全

6、实验2

7、练习一的实验步骤进行使用。自动生成字典即使选的字符，字母，数字已经很少了生成的文件仍然很大，这种穷举的效率太低。三、思考题如何提高你的密码强壮性，以避免黑客利用密码心理学猜解你的密码？答：尽量不要以个人身份信息为依据来设置密码。最好的是数字、大小写字母、符号等混乱排序。三、算法构思根据人的心里，对人出生日期来生成可能的密码字典。一般来说都是按年月日顺序排作为密码，知道某人的出生日期的范围后可以生成密码字典，其他

8、信息可类似生成。五、流程图六、伪代码//其中inta1,intb1,intc1分别为年月日，如：199134。inta2,intb2,intc2,同前面。Filename为字典文件名(路径）；VoidcreateDirectoryOfBirthday(inta1,intb1,intc1,inta2,intb2,intc2,stringfilename){FileExit(!filename);//查看文件是否存在{Printf(“文件不存在。。。”)；Return0;}If(a1b1c1>a2b2c2){Goto输入起止日期;}else{For(a1;a1<=a2;a1++

9、){For(b1;b1<=12;b1++){If(b1>12){B1=1;Break;}Else{For(c1;c1<31;c1++){If(c1>31){c1=1;Break;}Else{Infile(a1b1c1/n);//存储到字典文件中}}}}}}七、实习总结通过这次实习，觉得密码安全真的很重要。尽量还是不要使用自己的个人相关信息来作为密码。虽然暂时没出现问题，但是这样的密码是经不起攻击的。当然我也学会了分析密码特征，明白了该如何去思考一个人设置密码的心理，同时也明白了黑客猜解密码的切入方法，对以后在设置密码时，提高安全性还是有很大帮助的。