windows自带加密的破解
使用Ophcrack破解系统windows密码
使用Ophcrack破解系统Hash密码最近应antian365团队的安全课题研究，我负责进行系统口令攻防密码破解子课题的研究，不研究还不知道，研究后感觉在安全的领域，越是深入，越是感觉自己了解的东西太少，在密码破解上，平常用得最多的是LC5，关于使用LC5如何破解口令，请看团队撰写的《系统口令安全与审计》，LC5破解时间相对较长，一直以来俺都沾沾自喜，感觉自己密码破解方面还是不错的，可是通过本文的研究后，我彻底的无语了，一个不超过14位的系统密码一般不超过5分钟，绝大多数仅仅需要几十秒中，这意味着当一个系统存在漏洞时，可以在很短时间内控制并渗透内部网络！下面就将本人研究过程和研究方法跟读者朋友一起分享，也欢迎致力于网络安全的朋友加入到antian365研究团队中。
（一）查找资料1.通过网络搜索引擎查找资料在课题研究过程中最重要的就是查找资料，查找资料的途径主要是通过网络搜索引擎，去发现前辈们公布的研究结果。
我首先通过Google 在其搜索款中输入“Ophcrack”，然后选择“中文网页”，最后单击“Google搜索”，如图1所示出来有294000多条记录，看来“Ophcrack”还是比较流行的，威力巨大可见一斑！查找Ophcrack资料2.获取有关课题有用的研究资料一般来说通过搜索引擎找出来的资料比较多，其中有很多都是重复的，一个比较好的方法就是找到一个突破口，然后逐一开展。
从图1中首先获取了“Ophcrack”软件官方地址（），它告诉我们Ophcrack 是一款利用彩虹表来破解Windows密码的工具。
其次是两篇有关Oph crack的技术文章：杜莉翻译的“安全高手的利器认识彩虹哈希表破解工具”（），昵称为“寻找人生的起点”写的“使用Rainbow table s和Ophcrack的组合工具破解Windows密码”（）。
通过以上两人的文章我们了解到Ophcrack需要使用彩虹表，以及彩虹表生成，以及其它一些信息。
excel解密方法
excel解密方法
Excel文件受到来自Microsoft Office的加密保护，有时候当我们需要打开一个已加密的Excel文件的时候可能会出现一些错误，Windows会要求我们提供解密密码。
打开被加密的 Excel 文件是必不可少的，也许我们已经忘记了密码怎么办呢?这里就推荐几种Excel解密方法给大家，我们可以试试去实现。
1、使用文件打开密码恢复工具来恢复文件解密密码。
这种方法需要使用专业免费的文件加密密码恢复工具，这样我们可以用加密工具针对特定的文件类型(如Word 、PDF、Excel等文件 )，来进行安全的文件解密密码恢复。
2、使用密码暴力破解软件来解密Excel。
虽然这种方法可以有效地破解文件密码，但是破解速度极慢，尤其是当文件加密强度比较高的时候，破解工具可能要花费好几个小时甚至几到几天的时间才能破解出密码，当然，这也取决于文件大小、文件加密算法和文件的密码强度等因素。
3、如果不小心忘记文件的密码，我们可以使用穷举法暴力破解Excel文件的密码；穷举法暴力破解的方法也很简单，就是让计算机列举出所有可能的密码，从中找出正确的解密密码。
4、还有就是使用解密服务，我们可以找到一些专业的文件解密服务来为我们提供文件解密服务，这样就可以省去麻烦，把文件交给解密专家，他们可以针对不同加密算法提供解码工具和技术，给出解密方案以及提供解密服务的收费标准。
总之，上述四种常见的Excel解密方法基本可以满足绝大多数人的需求，如果你遇到了Excel被加密文件，不要担心，上述四种解密方法是可以帮助你解密文件的，但是有时候，你可能需要尝试几种方案，才能实现解密文件，希望大家能够掌握一定的解密技能，及时解决文件加解密问题。
详解在Windows下破解无线WEP密码(带图)+个人经验
先啰嗦几句:这个在WIN 下破解,用的是这个软件。
原理是这样:先在网卡上装驱动（不是网卡自带的厂家的驱动,而是监听软件和网卡之间联系的驱动）,然后运行监听软件,来监听正常连接的客户和AP 之间的通讯,产生一个文件,就是监听结果的包,然后等这个文件包监听的数据量够大了,再用这个软件来分析这个文件包,得到密码. 但是,如果AP 和正常连接的客户网卡之间通讯很少,那么要用监听软件获得足够的通讯包,是很困难的,所以这篇文章只是交流用,有兴趣的可以继续读下去,我试验过了,能成功!在监听中,我用正常连接的客户不断下电影,监听软件还是能够能很快监听到足够的通讯数据的,进而就破解了我的AP的密码.现在我还是使用的BT3来破解，应为它不仅能监听，而且当AP 和合法客户端通讯小的时候, 可以发送攻击,命令, 使得能快速监听到足够的通讯数据,进而破解.这是准备,主要是看懂怎么重新装驱动、破解难点：在介绍破解操作前，我们先要了解下一般用户是通过什么样的手法来提高自己无线网络的安全性的(1)修改SSID号：进入无线设备管理界面，将默认的厂商SSID号进行修改，这样其他用户就无法通过猜测这个默认厂商SSID号来连接无线网络了。
(2)取消SSID广播功能：默认情况下无线设备在开启无线功能时都是将自己的SSID号以广播的形式发送到空间中，那么在有信号的区域中，任何一款无线网卡都可以通过扫描的方式来找到这个SSID号。
这就有点象以前我们使用大喇叭进行广播，任何能够听到声音的人都知道你所说的信息。
同样我们可以通过在无线设备中将SSID号广播功能取消来避免广播。
(3)添加WEP加密功能：WEP加密可以说是无线设备中最基础的加密措施，很多用户都是通过他来配置提高无线设备安全的。
我们可以通过为无线设备开启WEP加密功能，然后选择加密位数也就是加密长度，最短是64位，我们可以输入一个10位密文，例如11。
输入密文开启WEP加密后只有知道这个密文的无线网卡才能够连接到我们设置了WEP加密的无线设备上，这样就有效的保证没有密文的人无法正常访问加密的无线网络。
教你如何破解加密软件
教你如何破解加密软件
⼀、开始 / 运⾏ / “NTbackup”打开Windows⾃带的备份还原向导。
假如不能打开备份还原向导的话，表⽰该执⾏⽂件被删除了，此时需要将Windows安装光盘放进光驱（如光驱为I：盘），然后运⾏“expand I:I386ntbackup.ex_ C:windowssystem32ntbackup.exe”，将安装光盘中的NTBackup.exe⽂件复制到
C:windowssystem32中。
⼆、在打开备份还原窗⼝后，取消向导功能，然后在“备份”窗⼝中选中被那些所谓的加密软件所加密隐藏的⽂件夹，此时你应该就可以看见⾥⾯被加密隐藏的⽂件了。
没错，这就是这些垃圾⽂件加密软件所⽤的拙劣技量，⽤⼀些包括空格或“..”之类WINDOWS不能识别的符号来建⽴⼀个或多个所谓的隐藏⽂件夹，然后把⽂件放在⾥⾯。
这样在WINDOWS下的确是看不到，但在DOS下或⽤其他防泄密软件都可以看到。
三、要想导出这些⽂件很简单，⾸先选中这些被加密隐藏的⽂件，然后将其备份成⼀个“.bkf ”⽂件；
四、还原⽂件 / 找到你刚建的备份名称 / 在下菜单打勾 / 下⼀步 / 点击“⾼级” / 选单个⽂件夹 / 选择位置 / ⼀直下⼀步 / 完成。
这样就可以将⾥⾯的图纸加密⽂件弄出来了。
文件夹加密方法全解
文件夹加密方法（一）利用 Office 文件格式加密：-1、 Word文件 - 要给Word文件加密，先打开需加密的文件，点击“工具”菜单→“选项”，弹出“选项”对话框，选择“保存”标签。
在“打开权限密码”和“修改权限密码” 输入框中键入密码。
需要说明一下的是前者密码是用来打开文件的，如果没有这个密码，文件是打不开的。
后者是在前者基础上设置是否打开者有权利修改文件，如果没有则只能阅读，而不能修改内容。
-2、Excel文件 - Excel文件加密方式与Word文件不同，当你编辑完文件时，点击“文件”菜单→“另存为...”，弹出“另存为”对话框，再点击工具栏上的“工具”按钮，弹出下拉菜单，选择“常规选项”，在弹出的设置窗口中输入打开密码和修改密码。
点击确定，保存即可。
3、Access文件 - Access数据库文件的加密按以下步骤进行： - ⑴关闭数据库。
如果数据库在网络上共享，要确保所有其他用户关闭了该数据库。
- ⑵为数据库复制一个备份并将其存储在安全的地方。
- ⑶单击“文件”菜单中的“打开”命令。
- ⑷单击“打开”按钮右侧的箭头，然后单击“以独占方式打开”。
- ⑸单击“工具”菜单“安全”子菜单上的“设置数据库密码”命令。
- ⑹在“密码”框中，键入自己的密码。
密码是区分大小写的。
- ⑺在“验证”框中，再次键入密码以进行确认，然后单击“确定”按钮。
- 这样密码即设置完成。
下一次打开数据库时，将显示要求输入密码的对话框。
4、WPS文件 - WPS文件加密非常简单，只需点击“文件”菜单→“另存为...”，弹出对话框，勾选“文件加密”复选框，又弹出“设置密码”对话框。
首先在文本框中输入密码，然后选择加密类型，其中“普通型加密”适用于大多数情况，而“绝密型加密”则适用于对保密要求较高的情况。
而且据金山公司称，他们可以帮助客户解除利用“普通型加密”方式加密的文件，而利用“绝密型加密”方式加密的文件他们也无能为力，因此注意保存好密码，以免造成不必要的损失。
Windows系统加密,解密,权限设置实验报告
Windows系统加密,解密,权限设置实验报告
实验一、设置Windows启动密码
一、实验目的:利用Windows启动密码保存重要文件。
二、实验步骤;
1、在Windows XP系统中选择开始一一运行，在打开输入框中“syskey.exe”,点击确定，打开“保证Windows XP账户数据库的安全”对话框。
2、单击【更新】，打开【启动密码】对话框，然后输入密码，在【确认】文本框中再次输入密码，单击【确定】
实验二、为 word文档加密解密
一、实验目的:保护数据的安全
二、实验步骤:
1、打开一个需要加密的文档，选择【工具】一一【选项】一一【安全性】然后输入想要设置打开文件时所需的密码
2、单击【高级(A)】打开加密类型对话框，选中【加密文档属性】复选框，单击【确定】。
3、打开文件的【确认密码】对话框,输入打开文件时需要的密码,单击【确定】,随即打开【确认密码】对话框，输入密码。
4、保存文件后，重新打开Word文档，打开【密码】，输入打开文件所需的密码，单击【确定】输入修改的密码，单击【确定】破解word密码
(1)安装Advanced Office Password Recovery 软件，安装完成
后打开需要破解的word文档，进行暴力破解。
EFS加密和解密
EFS加密和解密EFS是一种系统自带的文件加密技术，下面就讲如何进行EFS加密以及如何解密的相关知识……大家对Windows2000/XP/2003系统提供的EFS（加密文件系统）功能一定不陌生吧!它应用在NTFS文件系统中，能有效保护机器中的重要数据不被非法侵犯。
通常情况下，用户在Windows 图形界面中对文件或文件夹进行EFS加密和解密操作。
这里笔者介绍它的另一种使用方法——cipher.exe命令。
cipher.exe命令格式：CIPHER[/E|/D][/S：directory][/A][/I][/F][/H][pathname[...]]CIPHER /KCIPHER /R：filename参数介绍：/A 使用于目录和文件/D 解密指定的目录/E 加密指定的目录/F 强制加密所有指定的对象/H 显示具有隐藏、系统属性的文件/I 出现错误后，继续执行指定操作/K 为运行 cipher 的用户创建新文件加密密钥/R 生成一个 EFS 恢复代理密钥和证书，然后将它写入一个 .PFX 文件（含有证书和密钥）和一个 .CER 文件（只含有证书）中/S 在指定目录及其所有子目录的目录中执行指定操作应用实例：一、加密目录文件夹和文件1.加密F盘下的efs目录点击“开始→运行”，在运行对话框中输入“CMD”命令，弹出“命令提示符”窗口，进入到“F：\>”提示符下，然后运行“cipher /e efs”命令，接着系统提示“正在加密 f：\ 中的目录，efs [OK]，一个目录中一个目录被加密”信息后，完成“efs”目录的加密操作。
如果要加密efs目录下的所有子目录，运行“cipher /e /s：efs”命令即可。
2.加密F盘下efs1目录中的“ichat.txt”文件在命令提示符窗口中运行“cipher /e /a efs1\ichat.txt”命令后，系统提示“ichat.txt[OK]，1 个目录中的 1 个文件（或目录）已被加密”信息后，完成对ichat.txt文件的加密。
Windows加密文件系统加密原理与解密方法研究
Windows加密文件系统加密原理与解密方法研究摘要：微软操作系统给用户提供了加密文件系统efs用来加密数据。
分析了efs的加密原理，详细介绍了多种情形下的加密文件解密方法。
关键词：efs；加密；解密；密码恢复中图分类号：tp309文献标识码：a文章编号：1672-7800（2012）012-0153-03作者简介：张林锋（1981-），男，硕士，95923部队工程师，研究方向为信息安全；王伟光（1972-），男，95923部队工程师，研究方向为通信安全；王维祥（1963-），男，95923部队高级工程师，研究方向为通信技术。
0引言微软自windows 2000及以上windows版本中推出加密文件系统（efs：encrypting file system），给用户提供在ntfs磁盘格式分区中文件加密功能，在企事业单位、公司中得到了广泛的应用，尤其是一台计算机多个用户使用时，很多人将涉及自己工作、生活隐私的文件进行efs加密，防止他人窥探。
加密文件系统在一定程度上对个人隐私提供保障的同时，也给用户带来了麻烦，当计算机用户口令丢失、操作系统崩溃、磁盘介质损坏时，这些加密文件一般来说就无法打开了。
本文在深入分析加密原理的基础上，经过反复测试实验，对不同情形下加密文件的恢复方法进行了研究。
1efs加密、解密操作efs 使用对称密钥和非对称密钥技术相结合的方法来提供文件的保护，对称密钥用于加密文件，非对称密钥中的公钥用于加密对称密钥。
efs 加密发生在文件系统层而不在应用层，因此，其加密和解密过程对加密用户和应用程序是透明的。
用户在使用加密文件时，感觉与普通文件一样。
需要注意的是，efs只能对存储在ntfs磁盘格式分区的文件进行加解密，而且家庭版、简化版windows 系统是不支持的。
加密操作：在文件属性的“高级”属性对话框中勾选上“加密内容以便保护数据”完成加密， windows默认设置下加密文件是彩色显示的。
efs破解方法
efs破解方法摘要：1.EFS加密文件概述2.破解EFS加密文件的方法3.方法实践与可行性分析4.注意事项与建议正文：一、EFS加密文件概述EFS（Encrypting File System）加密文件系统是微软在Windows操作系统中引入的一种文件加密技术。
它允许用户对文件和文件夹进行加密，以保护数据隐私。
在加密过程中，EFS会使用用户的私钥对文件进行加密，只有拥有相应公钥的用户才能解密文件。
然而，在某些情况下，我们可能需要破解EFS 加密文件，例如忘记密码或需要恢复加密的文件。
本文将介绍一种破解EFS加密文件的方法。
二、破解EFS加密文件的方法1.启用系统中的guest账户：首先，我们需要启用系统中的guest账户，因为guest账户可以访问加密文件。
2.终止explorer.exe进程：打开命令提示符，终止资源管理器进程（explorer.exe），以便我们能够访问加密文件。
3.创建一个新的管理员账户：在原有管理员账户下创建一个新的管理员账户，例如test。
并以新账户登录。
4.运行psexec工具：使用psexec工具尝试以system账户登录，以便我们能对加密文件进行操作。
5.复制加密文件：在成功以system账户登录后，复制需要破解的加密文件到另一个位置。
6.破解加密文件：使用破解工具（如Privacy）对复制后的加密文件进行破解。
破解过程中，工具会尝试使用用户的公钥解密加密的文件。
7.恢复加密文件：在破解成功后，将解密后的文件恢复到原始位置。
三、方法实践与可行性分析本文所介绍的方法在实际操作中具有一定的可行性。
然而，需要注意的是，这种方法可能无法破解采用高强度加密的文件。
此外，在破解过程中，务必确保自己的操作合法，避免侵犯他人隐私。
四、注意事项与建议1.确保操作合法：在破解他人加密文件时，请确保具有相应的权限。
2.备份重要数据：在破解加密文件前，建议先备份重要数据，以防意外损坏。
3.选择合适的破解工具：根据实际情况选择合适的破解工具，如Privacy。
Windows CMD命令中的文件加密和解密技巧
Windows CMD命令中的文件加密和解密技巧在日常的计算机使用中，我们经常需要处理一些敏感的文件，为了保护这些文件的安全性，我们可以使用文件加密和解密技巧来加强文件的保密性。
在Windows CMD命令中，有一些强大的工具可以帮助我们实现文件加密和解密的操作。
本文将介绍一些常用的CMD命令，以及它们的使用技巧。
一、文件加密1. 使用Cipher命令加密文件Cipher命令是Windows系统自带的一个文件加密工具。
它可以帮助我们加密指定的文件或文件夹，从而保护文件的机密性。
使用Cipher命令加密文件非常简单，只需在CMD中输入以下命令即可：```cipher /e /s:"文件路径"```其中，/e表示加密操作，/s表示对子文件夹中的文件也进行加密。
通过这个命令，我们可以将指定的文件或文件夹加密，从而保护文件的安全性。
2. 使用7-Zip命令行工具加密文件除了Windows系统自带的Cipher命令，我们还可以使用第三方工具来加密文件。
7-Zip是一个免费的压缩软件，它提供了命令行工具，可以帮助我们实现文件的加密操作。
使用7-Zip命令行工具加密文件的命令如下：```7z a -p"密码" "加密文件名.7z" "文件路径"```其中，-p后面跟上加密的密码，"加密文件名.7z"是加密后生成的文件名，"文件路径"是要加密的文件路径。
通过这个命令，我们可以将指定的文件加密为一个7z格式的压缩文件，从而实现文件的加密操作。
二、文件解密1. 使用Cipher命令解密文件和加密操作类似，Cipher命令也可以帮助我们对加密的文件进行解密。
使用Cipher命令解密文件的命令如下：```cipher /d /s:"文件路径"```其中，/d表示解密操作，/s表示对子文件夹中的文件也进行解密。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
w i n d o w s自带加密的破
解
Company Document number：WTUT-WT88Y-W8BBGB-BWYTT-19998
这样，就在C盘根目录下生成两个文件，扩展名分别为“cer”和“pfx”。
本例中生成的文件为“”和“”，其中“”为公钥证书文件，“”为代理人的私钥证书文件。
在“开始”→“运行”中运行“”命令，打开组策略编辑器窗口。
在窗口左侧的列表中依次展开“计算机配置”→“Windows设置”→“安全设置”→“公钥策略”→“正在加密文件系统”分支，在其右键菜单上点击“添加数恢复代理程序”项，弹出操作向导界面（如图2）。
在其中的“选择故障恢复代理”窗口中点击“浏览文件夹”按钮，在文件选择窗口中导入前面创建的“”文件，之后依次点击“下一步”按钮完成操作。
在资源管理器中进入D盘中的“小王的文件”文件夹，在其中任意文件的属性窗口中打开“常规”面板，点击“高级”按钮，在高级属性窗口中点击“详细信息”按钮，在信息窗口（如图3）中可以看到刚才创建的恢复代理项目。
小提示：上述方法虽然可以找回EFS加密文件，但是，并不能说明Windows 的EFS加密方式存在隐患，使用该方法的前提是必须是多帐户环境，而且存在多个拥有管理员权限的账户，同时使用Windows默认的加密配置。
如何杜绝上述安全隐患呢对策是通过设置权限的方法，来禁止其他用户非法访问EFS加密文件。
在EFS加密文件或者文件夹的属性窗口中打开“安全”面板，点击“高级”按钮，在高级安全设置窗口的打开“常规”面板，不勾选其中的“允许父项的继承权限传播到该对象和所有的子对象”项。
点击“删除”按钮，将“权限列表”中其他帐号全部删除，只保留自己的帐号，经过这样的权限设置，EFS加密文件的安全性才能得到根本保障。
EFS加密介绍：
1.为什么打开加密过的文件时没有需要我输入密码？
这正是EFS加密的一个特性，同时也是EFS加密和操作系统紧密结合的最佳证明。
因为跟一般的加密软件不同，EFS加密不是靠双击文件，然后弹出一个对话框，然后输入正确的密码来确认的用户的；EFS加密的用户确认工作在登录到Windows时就已经进行了。
一旦你用适当的账户登录，那你就能打开相应的任何加密文件，并不需要提供什么额外的密码。
2.我的加密文件已经打不开了，我能够把NTFS分区转换成FAT32分区来挽救我的文件吗这当然是不可能的了。
很多人尝试过各种方法，例如把NTFS分区转换成FAT32分区；用NTFSDOS之类的软件到DOS下去把文件复制到
FAT32分区等，不过这些尝试都以失败告终。
毕竟EFS是一种加密，而不是一般的什么权限之类的东西，这些方法对付EFS加密都是无济于事。
而如果你的密钥丢失或者没有做好备份，那么一旦发生事故所有加密过的数据就都没救了。
3.我加密数据后重装了操作系统，现在加密数据不能打开了。
如果我使用跟前一个系统相同的用户名和密码总应该就可以了吧？
这当然也是不行的，我们在前面已经了解到，跟EFS加密系统密切相关的密钥是根据每个用户的SID得来的。
尽管你在新的系统中使用了相同的用户名和密码，但是这个用户的SID已经变了。
这个可以理解为两个同名同姓的人，虽然他们的名字相同，不过指纹绝不可能相同，那么这种想法对于只认指纹不认人名的EFS加密系统当然是无效的。
4.被EFS加密过的数据是不是就绝对安全了呢？
当然不是，安全永远都是相对的。
以被EFS加密过的文件为例，如果没有合适的密钥，虽然无法打开加密文件，不过仍然可以删除（有些小人确实会这样想：你竟然敢加密了不让我看！那好，我就删除了它，咱们都别看）。
所以对于重要文件，最佳的做法是NTFS权限和EFS加密并用。
这样，如果非法用户没有合适的权限，将不能访问受保护的文件和文件夹；而即使拥有权限（例如为了非法获得重要数据而重新安装操作系统，并以新的管理员身份给自己指派权限），没有密钥同样还是打不开加密数据。
5.我只是用Ghost恢复了一下系统，用户账户和相应的SID都没有变，怎么以前的加密文件也打不开了？
这也是正常的，因为EFS加密所用到的密钥并不是在创建用户的时候生成，而是在你第一次用EFS加密文件的时候。
如果你用Ghost创建系统的镜像前还没有加密过任何文件，那你的系统中就没有密钥，而这样的系统制作的镜像当然也就不包括密钥。
一旦你加密了文件，并用Ghost恢复系统到创建镜像的状态，解密文件所用的密钥就丢失了。
因此这个问题一定需要注意！。