實驗三
中國人民公安大學
Chinese people’ public security university
網絡對抗技術
實驗報告
|
實驗三 |
|
密碼破解技術 |
|
學生姓名 |
陳雨龍 |
|
年級 |
2015 |
|
區隊 |
3 |
|
指導教師 |
高見 |
信息技術與網絡安全學院
2018年10月14日
實驗任務總綱
2018—2019 學年 第 1 學期
一、實驗目的
1．加深并消化本課程授課內容，復習所學過的互聯網搜索技巧、方法和技術；
2．了解并熟悉常用加密算法、加解密工具、破解工具等互聯網資源，對給定的密文、加密文件、系統密碼進行破解；
3．達到鞏固課程知識和實際應用的目的。
二、實驗要求
1．認真閱讀每個實驗內容，需要截圖的題目，需清晰截圖并對截圖進行標注和說明。
2．文檔要求結構清晰，圖文表達準確，標注規范。推理內容客觀、合理、邏輯性強。
3．軟件工具可使用john the ripper或hydra、字典生成器、pwdump7等。
4．實驗結束后，保留電子文檔。
三、實驗步驟
1．準備
提前做好實驗準備，實驗前應把詳細了解實驗目的、實驗要求和實驗內容，熟悉并準備好實驗用的軟件工具，按照實驗內容和要求提前做好實驗內容的準備。
2．實驗環境
描述實驗所使用的硬件和軟件環境（包括各種軟件工具）；
開機并啟動軟件office2003或2007、瀏覽器、加解密軟件。
3．實驗過程
1）啟動系統和啟動工具軟件環境。
2）用軟件工具實現實驗內容。
4．實驗報告
按照統一要求的實驗報告格式書寫實驗報告。把按照模板格式編寫的文檔嵌入到實驗報告文檔中，文檔按照規定的書寫格式書寫，表格要有表說圖形要有圖說。
工具在這里（校內網站訪問）
http://121.194.212.168/eol/homepage/course/layout/page/index.jsp?courseId=14280
左側教學材料，相關工具與樣本里
任務（一）
1. 請解密以下字符串35556C826BF3ADDFA2BB0F86E0819A6C。（附截圖）
2.
這好像是一段歌詞，請解密后告訴我歌名。
V2hlbiBJIGFtIGRvd24gYW5kLCBvaCBteSBzb3VsLCBzbyB3ZWFyeTsKV2hlbiB0cm91YmxlcyBjb21lIGFuZCBteSBoZWFydCBidXJkZW5lZCBiZTsKVGhlbiwgSSBhbSBzdGlsbCBhbmQgd2FpdCBoZXJlIGluIHRoZSBzaWxlbmNlLApVbnRpbCB5b3UgY29tZSBhbmQgc2l0IGF3aGlsZSB3aXRoIG1lLgpZb3UgcmFpc2UgbWUgdXAsIHNvIEkgY2FuIHN0YW5kIG9uIG1vdW50YWluczsKWW91IHJhaXNlIG1lIHVwLCB0byB3YWxrIG9uIHN0b3JteSBzZWFzOwpJIGFtIHN0cm9uZywgd2hlbiBJIGFtIG9uIHlvdXIgc2hvdWxkZXJzOwpZb3UgcmFpc2UgbWUgdXDigKYgVG8gbW9yZSB0aGFuIEkgY2FuIGJlLgpZb3UgcmFpc2UgbWUgdXAsIHNvIEkgY2FuIHN0YW5kIG9uIG1vdW50YWluczs=
任務（二）
windows系統密碼破解
1.在windows xp系統中使用 net user gao gao123 /add添加用戶gao，密碼gao123的賬戶（用戶名和密碼可以自己設定）；并使用net user命令確定用戶添加成功。
2.使用pwdump軟件導出本機的sam文件、sam文件中的新添加賬戶及其密碼的加密后的字符串
3.使用saminside軟件將sam.txt導入，并進行破解，注意配置字典破解和暴力破解
如果遇到復雜密碼的LM值破解時間長，可以使用在線破解的方式。
http://www.objectif-securite.ch/ophcrack.php
任務（三）
內存密碼提取
在系統中為Administrator用戶設置一個高強度密碼。
使用minikatz工具對系統的密碼進行提取，涉及兩條命令
第一條：privilege::debug //提升權限
第二條：sekurlsa::logonpasswords //抓取密碼
minikatz下載：
https://pan.baidu.com/s/1n6WGubUCMPRsvtisY-jBpA
任務（四）
遠程服務密碼破解
兩個同學配合完成，A同學搭建FTP服務器，并新建用戶，并設置登陸密碼
（圖忘記截了 用戶名wt 密碼123）
2.B同學使用hydra 對ftp用戶的密碼進行字典破解。hydra 中有關于該軟件的使用命令語法。字典文件需要自己去生成
任務（五）
應用程序密碼破解
使用Rar crack軟件破解，給出的RAR target文件的密碼，并查看壓縮包中的內容
破解軟件和RAR target均在前面給出的鏈接里。
任務（六）
完成對給定靶機的密碼破解，并獲取root權限。過程如下：
1.通過nmap掃描發現其開放端口
2. 通過ssh協議破解獲取登陸密碼
3. 登陸后查看用戶的權限和用戶組
4. 提權獲取shadow文件內容
5.通過對shadow文件破解獲取root密碼
相關工具：
john the ripper-windows版
https://pan.baidu.com/s/1mgp7SgvVYY2M_WWjCg-qqg
hydra - windows版
https://pan.baidu.com/s/1LQ1ituR5yGPhaTnT1FTTNg
浙公網安備 33010602011771號