网络犯罪实验五实验报告

实验5－口令破解

1.实验目的

本实验旨在掌握帐号口令破解技术的基本原理、常用方法及相关工具，并在此基础上掌握如何有效防范类似攻击的方法和措施。

2.实验原理

口令也称通行字（password），应该说是保护计算机和域系统的第一道防护门，如果口令被破解了，那么用户的操作权和信息将很容易被窃取。所以口令安全是尤其需要关注的内容。本实验介绍了口令破解的原理和工具的使用，可以用这些工具来测试用户口令的强度和安全性，以使用户选择更为安全的口令。

一般入侵者常常采用下面几种方法获取用户的口令，包括弱口令扫描，Sniffer 密码嗅探，暴力破解，打探﹑套取或合成口令等手段。

有关系统用户帐号口令的破解主要是基于字符串匹配的破解方法，最基本的方法有两个，穷举法和字典法。穷举法是效率最低的办法，将字符或数字按照穷举的规则生成口令字符串，进行遍历尝试。在口令组合稍微复杂的情况下，穷举法的破解速度很低。字典法相对来说效率较高，它用口令字典中事先定义的常用字符去尝试匹配口令。口令字典是一个很大的文本文件，可以通过自己编辑或者由字典工具生成，里面包含了单词或者数字的组合。如果你的口令就是一个单词或者是简单的数字组合那么破解者就可以很轻易的破解口令。

目前常见的口令破解和审核工具有很多种，如：破解Windows平台口令的L0phtCrack、WMICracker、SMBCracker等，用于Unix平台的有John the Ripper 等。下面的实验中，主要通过介绍L0phtCrack5.和Cain的使用，了解用户口令的安全性。

3.实验环境

本实验需要一台安装了Windows 2000/XP的PC机，安装L0phtCrack5.02密码破解工具。

4.实验内容和步骤

4.1 实验任务一：使用L0phtCrack

5.02破解口令

L0phtCrack5是L0phtCrack组织开发的Windows平台口令审核程序的最新版本，它提供了审核Windows用户账号的功能，以提高系统的安全性。另外，LC5也被一些非法入侵者用来破解Windows用户口令，给用户的网络安全造成很大的威胁。所以，了解LC5的使用方法，可以避免使用不安全的口令，从而提高用户本身系统的安全性。

在本实验中，我们事先在主机内建立用户名liweixia，口令分别陆续设置为空、1231、testing、security123进行测试。

启动LC5，弹出来LC5的主界面如图1所示。

图1 LC5主界面

打开文件菜单，选择LC5向导,接着会弹出LC向导界面，如图2所示。

图2 LC5向导

单击Next按钮，弹出图3所示的对话框。

图3 选择导入加密口令的方法

如果破解本台计算机的口令，并且具有管理员权限，那么选择第一项“从本地机器导入”；如果已经进入远程的一台主机，并且有管理员权限，那么可以选择第二项“从远程电脑导入”，这样就可以破解远程主机的SAM文件；如果得到了一台主机的紧急修复盘，那么可以选择第三项“破解紧急修复盘中的SAM 文件”；LC5还提供第四项“在网络中探测加密口令”的选项，LC5可以在一台计算机向另一台计算机通过网络进行认证的“质询/应答”过程中截获加密口令散列，这也要求和远程计算机建立连接。本实验破解本地计算机口令，所以选择“从本地计算机导入”，再单击Next按钮，弹出图4所示对话框：

图4 选择破解方法

第一步所设置的是空口令，可以选择“快速口令破解”即可以破解口令，再单击Next按钮，弹出图5所示对话框。

图5 选择报告风格

选择默认的选项即可，单击下一步，弹出如图6所示的对话框。

图6 开始破解

单击完成按钮，软件就开始破解账号了，破解结果如图7所示。

图7 口令为空的破解结果

可以看到，用户liweixiat的口令为空，软件很快就破解出来了。

把liweixia用户的口令改为“1231”，再次测试，由于口令不是太复杂，还是选择快速口令破解，破解结果入图8所示。

图8 口令为“1231”的破解结果

可以看到，liweixia用户的口令“1231”，也很快就破解出来了。

把主机的口令设置的复杂一些，不选用数字，选用某些英文单词，比如testing，再次测试，由于口令组合复杂一些，在图1-23中破解方法选择“普通口令破解”，测试结果如图9所示。

图9 口令为“testing”的破解结果

可以看到，口令security也被破解出来，只是破解时间稍微有点长而已。

把口令设置的更加复杂一些，改为security123，选择“普通口令破解”，测试结果如图10所示。

图10 口令为“security123”选择“普通口令破解”的破解结果

可见，普通口令破解并没有完全破解成功，最后几位没破解出来，这时我们应该选择复杂口令破解方法，因为这种方法可以把字母和数字进行尽可能的组合，破解结果如图11所示。

图11 口令为“security123”选择“复杂口令破解”的破解结果如果用复杂口令破解方法破解结果，虽然速度较慢，但是最终还是可以破解。

我们可以设置更加复杂的口令，采用更加复杂的自定义口令破解模式，在图4中选择“自定义”，设置界面图12所示。

图12 自定义破解

其中，“字典攻击”中我们可以选择字典列表的字典文件进行破解，LC5本身带有简单的字典文件，也可以自己创建或者利用字典工具生成字典文件；“混合字典”破解口令把单词、数字或符号进行混合组合破解；“预定散列”攻击是利用预先生成的口令散列值和SAM中的散列值进行匹配，这种方法由于不用在线计算Hash，所以速度很快；利用“暴力破解”中的字符设置选项，可以设置为“字母+数字”、“字母+数字+普通符号”、“字母+数字+全部符号”，这样我们就从理论上把大部分口令组合采用暴力方式遍历所有字符组合而破解出来，只是破解时间可能很长。

4.2 实验任务二：掌握安全的口令设置策略

暴力破解理论上可以破解任何口令。但如果口令过于复杂，暴力破解需要的时间会很长，在这段时间内，增加了用户用户发现入侵和破解行为的机会，以采取某种措施来阻止破解，所以口令越复杂越好。一般设置口令要遵循以下原则：（1）口令长度不小于8个字符；

（2）包含有大写和小写的英文字母、数字和特殊符号的组合；

（3）不包含姓名、用户名、单词、日期以及这几项的组合；

（4）定期修改口令，并且对新口令做较大的改动。

设置了一个口令为944a3k%n_4，选择的是自定义攻击，破解结果如下图13：

图13 口令为944a3k%n_4，选择的是自定义攻击的破解结果

从上面可以看出在很长一段时间内，口令没有被破解出来。这种用一些字符和字母数字的组合设置密码比较安全。

4.3 实验任务三：密码破解的防护

设置密码原则：不小于8字符；包含有大小写英文字母、数字和特殊符号的组合；不包含姓名、用户名、单词、日期以及这几项的组合；定期修改密码。

密码破解的防护措施

Syskey工具可以使用启动密钥来保护SAM文件中的账号信息。

.在“开始→运行”对话框中输入“Syskey”，启用加密。如图14：

图14 sysk配置界面

另外，还可以通过选择安全的身份验证协议，防止嗅探器探测到网络中传输的密码。

可以通过控制面板->管理工具->本地安全策略窗口中，打开安全设置\本地策略\安全选项，在右侧的窗口中，双击鼠标左键打开“网络安全：Lan Manager”，如图15所示：

图15 身份认证协议的选择界面