Word口令攻击与安全防范策略
防止口令猜测的措施
防止口令猜测的措施防止口令猜测的措施随着互联网的不断发展和普及，越来越多的人开始使用互联网进行各种活动，如购物、社交、工作等。
而在这些活动中，安全问题成为了一个非常重要的问题。
其中，防止口令猜测攻击是保障账户安全的一个重要方面。
本文将介绍一些防止口令猜测攻击的措施。
1. 设置强密码设置强密码是防止口令猜测攻击的最基本也是最有效的方法之一。
强密码应该包含大小写字母、数字和特殊字符，并且长度应该不少于8位。
此外，密码应该定期更换，以避免被破解。
2. 使用多因素认证除了设置强密码之外，使用多因素认证也是一种有效的防范口令猜测攻击的方法。
多因素认证包括三种类型：知识因素（如密码）、所有权因素（如手机或硬件密钥）和生物特征因素（如指纹或面部识别）。
使用多种认证方式可以大大增加账户安全性。
3. 限制登录尝试次数限制登录尝试次数是另一种有效的防范口令猜测攻击的方法。
在此方法中，系统会限制用户在一定时间内尝试登录的次数。
如果用户多次输入错误的口令，系统会自动锁定账户，直到用户进行重置密码或联系客服解锁。
4. 防止暴力破解暴力破解是一种通过不断尝试各种可能性来破解密码的攻击方式。
为了防止暴力破解，可以采取以下措施：（1）增加密码复杂度：如前所述，设置强密码可以增加密码复杂度，从而增加破解难度。
（2）增加验证码：在登录页面添加验证码可以防止恶意程序通过自动化工具进行暴力破解。
（3）添加延迟：在每次尝试登录失败后，系统可以添加一个延迟时间，以减缓恶意程序进行暴力破解的速度。
5. 教育用户除了技术措施之外，教育用户也是防范口令猜测攻击的重要手段之一。
应该教育用户设置强密码、不使用相同的口令、不将口令告诉他人等安全行为。
此外，应该提醒用户注意防范钓鱼攻击和恶意软件等安全威胁。
6. 安全审计安全审计是一种对系统进行安全检测和评估的方法。
通过对系统进行安全审计，可以发现潜在的漏洞和安全隐患，并采取相应的措施加以修复。
此外，定期进行安全审计可以提高系统的安全性，并保护用户账户免受攻击。
Word文档保护技巧防止他人篡改
Word文档保护技巧防止他人篡改在日常办公和学习中，我们常常需要使用Word文档进行各种文档编辑和整理工作。
然而，由于文档的敏感性和重要性，我们可能担心其他人会篡改或者复制我们的文档内容。
为了保护我们的文档免受他人篡改的风险，下面将介绍一些Word文档保护的技巧。
一、设置文档密码设置文档密码是保护Word文档最常见的方法之一。
通过设置密码，只有知道密码的人才能打开和编辑文档。
1. 首先，打开需要保护的Word文档。
2. 点击“文件”选项卡，在打开的菜单中选择“信息”。
3. 在“信息”中，点击“保护文档”，然后选择“加密文档”。
4. 在弹出的对话框中输入你设定的密码，然后点击“确定”。
此时，你的Word文档已经成功设置了密码保护。
在下次打开文档时，系统将要求输入密码方可进行编辑。
二、限制编辑权限除了设置密码外，我们还可以通过限制编辑权限的方式来保护Word文档。
这种方式适用于多人合作编辑的文档，我们可以设定只有特定的个人或组织才能进行修改。
1. 打开需要保护的Word文档。
2. 点击“审阅”选项卡，在打开的菜单中选择“受保护的文档”。
3. 在弹出的对话框中，点击“限制编辑”。
此时，你可以选择多种限制方式，如限制只读权限、只允许进行批注或建议修改等。
还可以选择通过密码授权的方式限制修改权限。
三、记录修订历程Word提供了修订功能，可以记录文档的修订历程，以便我们了解文档的修改情况，并方便进行比对和回溯。
1. 打开需要保护的Word文档。
2. 点击“审阅”选项卡，在“跟踪”组中点击“修订”，然后选择“始终在此文档上记录修订”。
此时，你的Word文档将开始记录修订历程，包括不同作者的修改和注释。
通过查看修订历程，我们可以追溯文档的修改过程，并对文档进行还原或者比对。
四、使用数字签名数字签名是一种通过证书对文档进行签名和验证的方式。
它可以确保文档的完整性和真实性，防止他人对文档进行篡改。
1. 打开需要保护的Word文档。
防范口令攻击的方法
4. 登录审计与监控： 监控登录活动，及时发现异常活动，如多次失败登录 尝试，以及异地登录等，及时采取措施。
5. 密码定期更换： 强制用户定期更换密码，避免密码长期不变容易受到攻 击。
6. 安全教育与培训： 向用户提供有关密码安全的教育和培训，教育用户如 何创建、管理和保护密码。
7. 密码哈希与加盐： 存储密码时使用哈希算法加密，并加入随机的“盐”， 增加破解的难度。
8. 避免明文传输： 确保密码在传输过程中使用安全的加密通信协议，避免 密码被拦截。
9. 更新与补丁： 及时更新操作系统、应用程序和安全软件，确保系统不易 受已知漏洞攻击。
10. 防止社会工程攻击： 教育用户警惕社会工程攻击，避免将密码漏给陌 生人。
防范口令（密码）攻击是确保账户和系统安全的重要措施之一。以下是一些防 范口令攻击的方法：
1. 强密码策略： 强制用户创建强密码，包括至少 8 个字符，包含大写字 母、小写字母、数字和特殊字符等。避免使用常见密码、字典词汇、生 日等容易猜测的内容。
2. 多因素身份验证（MFA）： 引入多因素身份验证，除了密码，还需要 其他因素，如手机验证码、指纹识别、令牌等，以增加账户的安全性。
11. 防止钓鱼攻击： 提供培训以帮助用户识别钓鱼网站和欺诈链接。
12. 双重权限： 限制用户仅访问所需的功能和资源，避免恶意用户利用密码 获得不当权限。
13. 密码管理工具： 推荐用户使用密码管理工具，可以帮助生成、存储和自 动填充复杂密码。
14. 安全开发实践： 在应用程序开发中采用安全编码实践，避免密码泄漏和 漏洞。
综合以上措施，可以大大提高系统和账户的安全性，减少口令攻击的风险。不 同的场景和需求可能需要采取不同的策略，所以在实际实施中，根据情况进行 合理的组合和调整。
office口令破解实验原理
office口令破解实验原理在进行办公室口令破解实验之前，先了解一下办公室口令的一般特点和原理。
办公室口令通常是由一些字符组成的字符串，用于身份验证或获取对办公室系统或文件的访问权限。
破解办公室口令的目的是通过尝试可能的组合，找到正确的口令以便进入系统。
以下是办公室口令破解实验的一般原理：1.密码猜测：办公室口令破解的基本原理是通过尝试不同的密码组合，包括常见的口令、数字组合、字典单词和特殊字符等。
通常采用暴力破解方式，系统会自动尝试各种可能的密码组合，直到找到正确的口令。
3.暴力攻击：暴力攻击是一种基于暴力破解的方法，通过不断尝试不同的密码组合来寻找正确的口令。
这种攻击方式可能需要很长时间才能成功，因为密码组合数量非常庞大。
为了加快破解速度，可以使用多线程或分布式计算来同时尝试不同的密码组合。
4.社会工程学攻击：社会工程学攻击是一种通过获取用户个人信息或利用用户的弱点来猜测口令的方法。
通过调查用户的社交媒体账户、生日、家人姓名等信息，攻击者可以制作一个更有针对性的字典文件来进行口令破解。
5.剪枝策略：为了减少尝试次数和提高破解效率，常使用剪枝策略进行优化。
例如，可以排除不符合密码长度要求的组合，或者基于先前的尝试结果来缩小空间。
这些策略可以提高破解速度，但并不保证一定能够找到正确的口令。
总结起来，办公室口令破解实验主要是通过尝试不同的密码组合和利用各种攻击手段来寻找正确的口令。
破解过程主要基于暴力破解、字典攻击和社会工程学攻击等方法。
而为了提高破解效率，可以采用剪枝策略进行优化。
需要注意的是，进行口令破解实验要严格遵守法律法规，在合法、合规和授权的情况下进行实验。
保证口令安全的有效措施是
保证口令安全的有效措施是什么？口令安全是信息系统安全的重要组成部分，一个高度安全的口令系统能够防止网络攻击，抵御黑客入侵，保护系统的机密信息。
而一个弱密码则很容易被破解，使网络安全得到威胁。
为了保证口令安全，需要制定一些有效的措施，本文将介绍一些有效的措施，防范攻击，并提取出防范口令泄露的具体方法。
1. 实施复杂的口令策略一个安全的口令应该是强密码，意味着它是长的、复杂的，不容易被猜测。
为此，需要对密码进行复杂化，复杂的密码包括大小写字母、数字和特殊字符组合。
同时，应该定期更换密码，定期更改密码可以减少密码在系统中存在时间，即使有人破解了密码也无法获取到重要信息。
2. 增强身份验证为加强口令安全，可以采用双重身份验证（2FA），即用户在输入用户名和密码后还需要通过其他验证方式确认自己身份，如生物识别技术、验证码和硬件钥匙等。
这减少了不明身份的人口令登录系统的可能性，大大增加了安全性。
3. 记录登录会话当用户的账户登录系统时，需要记录会话。
通过记录登录会话，可以及时发现账户有异常，比如，非该用户所在地区的登录行为、非正常登录时间以及多次尝试登录等。
这样做可以及时采取应对措施，避免数据泄露和安全威胁。
4. 加强口令存储安全当存储口令时，需要采用加密方式存储，防止在存储期间发生数据泄露。
要保证密钥的安全性，需要对密钥进行定期变更。
通过这种方式，即使敌人入侵了系统，也无法获取到用户密码，保障了用户资料！。
5. 分散故障如果一个重要口令被泄露，可能会使得全部数据暴露在外。
为了避免这种情况，可以使用区分度高的多个密钥。
在多密钥系统中，即使有敌人破解了一个密钥，对减小面临的威胁，反而提高安全性。
6. 定期审查口令安全要保证口令系统的安全性，需要定时审查口令的安全性，对口令系统进行检测和修复，及时发现和修复口令漏洞，逐步完善口令体系。
这样可以避免口令系统在系统重要信息被攻击时成为攻击者的攻击点。
总结在本文中，我们介绍了许多有效的措施，以保护口令安全。
实验三：口令攻击与防护
实验三口令攻击与防护一、项目编号：3二、实验课时：2 学时三、实验目的：1、口令是网络系统的第一道防线。
当前的网络系统都是通过口令来验证用户身份、实施访问控制的。
口令攻击是指黑客以口令为攻击目标，破解合法用户的口令，或避开口令验证过程，然后冒充合法用户潜入目标网络系统，夺取目标系统控制权的过程2、获取对方的权限是网络攻防的最终目的。
通过该实验，使学生了解破解口令的基本方法，认识弱口令的危害，掌握强壮口令设置的一般原则。
通过该实验，了解Telnet口令破解，数据库口令破解、POP3口令破解、FTP口令破解等的原理，了解口令破解后的重要影响，掌握Windows口令破解的原理和使用方法，掌握Windows口令加密的原理和破解方法，掌握强壮口令设置的一般原则。
四、实验要求1、基本要求了解Telnet口令破解，数据库口令破解、POP3口令破解FTP口令破解等口令破解的原理，了解口令破解后的重要影响，2、掌握Windows口令加密的原理和破解方法，掌握强壮口令设置的一般原则等。
提高要求了解应用程序口令加密及破解原理等。
五、实验内容1、实验任务一：使用X-scan 3.2 破解口令2、实验任务二：使用L0phtCrack5.02破解口令六、操作步骤及要点实验任务一：使用X-scan 3.2 破解口令X-Scan是国内最著名的综合扫描器之一，它完全免费，是不需要安装的绿色软件、界面支持中文和英文两种语言、包括图形界面和命令行方式。
主要由国内著名的民间黑客组织“安全焦点”完成，从2000年的内部测试版X-Scan V0.2到目前的最新版本X-Scan 3.3-cn都凝聚了国内众多黑客的心血。
最值得一提的是，X-Scan把扫描报告和安全焦点网站相连接，对扫描到的每个漏洞进行“风险等级”评估，并提供漏洞描述、漏洞溢出程序，方便网管测试、修补漏洞.图形界面设置项说明检测范围“指定IP范围” - 可以输入独立IP地址或域名，也可输入以“-”和“,”分隔的IP范围，如“192.168.0.1-20,192.168.1.10-192.168.1.254”，或类似“192.168.100.1/24”的掩码格式。
0-综合实践项目3 口令破解与防御技术实践
PINGDINGSHAN UNIVERSITY 课程项目报告题目: 口令破解与防御技术实践院(系): 计算机学院（软件学院）专业年级: 软件工程2014级姓名: 第六组组长：（江浩）学号: 141530153指导教师: 杨照峰副教授2016年10月16日口令破解与防御技术实践摘要在当今社会，信息技术的快速发展，使得以计算机、通信等技术变得日益更新，发展非常快，从而影响了政治经济和生活登各方各面领域的飞速发展，然而，网络是把双刃剑，在给人们生活带来便利的同时，网络的安全问题也日益突出和重要。
所以，网络是把双刃剑，在给人们带来便利的同时也给人们带来了危险，危险的例子也屡见不鲜，所以我们应该了解网络安全中面临的危险。
我们把文档分为八部分：第一部分，我们实验Windows系统登录密码破解与获取，合个人所学尝试进行Windows系统登录密码破解。
第二部分，我们为帮助获取管理员权限，进行HTTP、FTP、POP3、Telnet、SMB等各项服务密码的获取，自设攻防环境或情景，双方相互尝试破解；第三部分,在工作中为了安全起见，很多人习惯对各类文件加密，但随后有往往为口令遗失而烦恼。
我们以office文档为例，自设情景及素材，分别针对Word/Excel/PPT文档进行口令破解第四部分，我们实验了RAR等压缩包密码找回。
自行设置RAR等压缩包密码，自设攻防环境或情景，双方相互尝试破解。
第五部分，在工作中，经常要用到数据库，以sql server2008为例，尝试自设情景环境，自选素材进行数据库口令破解。
第六部分，请调研最近两年全国各类CTF竞赛中密码爆破相关题目，组内分析并实现2题或以上。
第七部分：在上述任务完成过程中，记录所有密码设置或实现方式，对比不同密码破解难易程度，并针对各项结果的对比分析，设计并制定出相关防范的策略。
第八部分：我们对实验进行了扩展请调研各类型网络平台登录密码设置形式，结合所学，设计一套人性化密码方案以解决个人用户密码设置在现实网络环境下的安全困惑。
如何保护Word文档中的敏感信息
如何保护Word文档中的敏感信息Word文档是我们日常工作和学习中最常用的办公工具之一，我们常常会在文档中存储和处理一些敏感信息，如公司的财务数据、个人隐私信息等。
因此，保护Word文档中的敏感信息就显得尤为重要。
本文将介绍一些有效的方法来保护Word文档中的敏感信息。
1. 使用密码保护在创建或编辑Word文档时，我们可以设置密码来保护文档的访问权限。
在保存文档时，选择“文件”-“信息”-“保护文档”-“加密文档”，设置一个强密码。
只有输入正确的密码，才能打开和修改文档，从而保护敏感信息的安全性。
2. 限制编辑权限除了设置密码外，我们还可以通过限制文档的编辑权限来保护敏感信息。
在“文件”-“信息”-“保护文档”中选择“受限制编辑”，然后选择“只读”等权限。
这样其他人只能查看文档，无法进行修改和复制，保护了文档中的敏感信息不被随意更改。
3. 删除元数据Word文档中的元数据可能包含一些敏感信息，比如作者、修改日期等。
为了保护敏感信息的隐私，我们可以选择删除这些元数据。
在保存文档之前，选择“文件”-“信息”-“检查文档”-“检查隐藏的元数据”，然后选择“删除所有”，删除文档中的潜在敏感信息。
4. 使用痕迹保护当多人共同编辑一个Word文档时，我们可以使用痕迹保护功能来追踪和管理每个人的编辑。
在“审阅”选项卡中，点击“保护文档”-“启用保护”。
通过设置密码，只有具备密码的用户才能查看和接受/拒绝他人的修改，确保敏感信息的安全性和保密性。
5. 定期备份文档为了防止不可预知的情况导致敏感信息的丢失或损坏，我们应该定期备份Word文档。
可以将文档复制到云存储或外部存储设备中，确保即使出现问题，我们也能恢复到之前的版本，从而保护敏感信息不受损失。
6. 设置文档权限如果我们将Word文档分享给其他人进行编辑，可以设置文档权限，以限制其他用户可以进行的操作。
在“文件”-“信息”-“共享”-“另存为”中，选择“更多选项”，然后在“保护”中设置所需的权限，例如阻止复制、打印等。
网络信息安全中的口令破解技术及其防范
网络信息安全中的口令破解技术及其防范随着网络的普及，我们生活中的许多事情都离不开互联网和电脑，而在日常使用计算机的过程中，口令破解技术成为了我们必须面对的问题。
在这样的情况下，了解并掌握口令破解技术的相关知识以及如何防范口令破解攻击变得尤为重要。
一、口令破解技术的原理口令破解技术是指通过技术手段，尝试获得某个账户的口令或其他验证信息的攻击方式。
口令破解技术主要有以下几种方式：1.暴力破解暴力破解是一种通过不断尝试，不断输入字符的方式来破解密码的手段。
一般情况下，还会以字典攻击等方式来提高破解率。
在暴力破解中，最常用的字典攻击，是攻击者会准备一个包含所有常用单词、名词、短语、生日等信息的列表，然后不停的在目标账户中进行尝试，直到得到正确的口令。
2.社会工程学社会工程学是指通过与被攻击者交流来获取其口令的技术。
例如，攻击者可以通过发送电邮，询问目标账户的口令等方式来进一步得到关于口令的信息。
二、如何防范口令破解攻击1.采用高强度口令并定期更换为了避免暴力破解攻击，我们可以采用高强度口令，尽量使用不同类别的字符组合。
同时，还应该定期更换口令，建议每3个月进行一次更换。
2.定期做好安全检查定期做好安全检查也可以避免口令破解攻击。
建议用户定期对账户进行安全检查，如删除无用账户、启用开发者选项等，这样可以避免口令泄露以及其他漏洞的利用。
3.使用密码管理器使用密码管理器也是一种避免口令破解攻击的方法。
使用密码管理器可以将不同的账户和密码进行集中管理，避免因口令错误或泄露而影响到多个账户的安全。
4.注意对电脑的保护我们在保护口令的同时，也不能忽视对电脑的保护。
电脑中存储的信息，包括口令而言，既可以在电脑失窃或被骇客攻击时，也会造成泄漏。
多加注意电脑的安全，设置密码锁、安装杀毒软件等，可以有效保护我们的个人信息。
5.启用多因素身份验证启用多因素身份验证是一种较为成熟的防范技术。
例如，启用两步验证，除了输入口令之外，还需要输入手机验证码等额外的验证信息，这种方式往往能够极大程度上避免密码泄露。
网络安全的网络攻击防范措施
网络安全的网络攻击防范措施1. 强化账号和密码安全网络攻击往往是通过获取用户的账号和密码来实施的。
为了防范这类攻击，用户应采取以下安全措施：- 使用强密码：密码应包括大小写字母、数字和特殊符号，并尽量避免使用常见的短语或个人信息作为密码。
- 定期更换密码：定期更改密码可以减少潜在攻击者长期获得账户访问权限的机会。
- 启用双因素认证：使用手机验证码、指纹或面部识别等双因素认证方式，可以提高账户的安全性。
2. 安装安全防护软件在计算机或移动设备上安装可靠的安全防护软件是预防网络攻击的重要措施。
此类软件可以实时监测和阻止恶意软件、病毒或黑客攻击的进入，并提供实时更新的数据库以识别新出现的威胁。
3. 加强网络防火墙配置防火墙是保护计算机和网络免受未经授权访问的关键措施。
用户应当充分配置和管理企业和个人计算机的防火墙。
以下是几个关键配置措施：- 封锁未使用的端口：关闭网络中未使用的端口，可以减少未经授权的服务访问风险。
- 过滤网络流量：根据网络规模和需求，配置防火墙以过滤网络流量，仅允许合法的通信。
4. 更新操作系统和软件更新是保持计算机和移动设备安全的关键步骤，因为厂商通常会发布操作系统和软件更新来修复已知的漏洞。
用户应定期检查操作系统和软件更新，并及时安装以免被利用已知漏洞进入系统。
5. 谨慎点击链接点击恶意链接是常见的网络攻击手段之一。
用户要注意：- 不要点击来历不明的链接：不信任的电子邮件、社交媒体消息或未经验证的网站上的链接可能含有恶意软件或钓鱼网站。
- 验证链接的可信度：用户可使用搜索引擎搜索链接的正当性或直接从官方渠道获取。
6. 定期备份数据网络攻击可能导致数据丢失或被勒索。
为了保护数据的完整性，用户应定期备份数据到外部存储设备或云服务上，并确保备份数据的安全性与可用性。
7. 加强网络教育和意识提高用户对网络攻击的认识和警惕性是加强网络安全的前提。
教育和宣传可以帮助用户识别和避免常见的网络攻击手段，如钓鱼、社交网络欺诈等。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
第二 ， 暴力攻击 ：计算机尝试字母 、数字、特殊字符所 有 的组 合 ， 将 所 有的 有可 能 的组合 逐一 进行 尝试 ， 假 如 时间
够 长 ，暴 力 攻击 能够 破解 所有 的 口令 。在 Ｗｏ ｒ ｄ 文 档 中 ，通
＼ ｜ ： ： ： ￥ 馥 ÷
觏 蠹鲤 弧 我
因 素，Ｗｏ ｒ ｄ 口令加 密机 制 已不 能完全 保 证 Ｗｏ ｒ ｄ 文档 的安全 性 。本 文 就从 Ｗｏ ｒ ｄ 口令攻 击 以及 预 防 的角度 来为读 者 展现 出 Ｗｏ ｒ ｄ口令 的脆 弱性，从实体应用角度为用户提供更安全的保护机制。
【 关键词 】 Ｗｏ ｒ ｄ口令
攻击工具
三 口令攻 击 实例 演示
１．ＡＯ Ｐ Ｒ （字典 ）暴 力攻 击
—
｜ 强 臻 ｌ ｌ § ｜ ｌ § 毪 § 壤ｌ ｌ 熬秀 壤 ｌ ｌ ｌ 强 簿 鹜鼙 鏊 馥§ ｌ § § ｌ 毫毫 一
＿
褥
鬻 ≮
鬻 强
图 ２
图 １
２ ．Ｗ ｏ ｒ ｄ外部 设置 防御
１ ．Ｗ ｏ ｒ ｄ 口令 攻 击
里 面 选择 “ 填 写 窗体 ”（ 这 样别 人 不能 复制 ，其他 选项 则 能 复制 ） 一启 动 强制 保护 一输 入 密码一 确 定一 保存 ， 这 样就 实 现 了 Ｗｏ ｒ ｄ写保 护 。在 写保 护模式 下 用户 只能 对文 档进 行 读
Ｗｏ ｒ ｄ 口令攻击是指攻击者 以口令为攻击 目标 ，破解合 法用户的 口令 ， 或避开 口令验证过程 ， 然后 冒充合法用户进 入 目标主机文档夺取 目 标文档访问控制权 的过程。
第一，字典攻击 ：由于某些用户喜欢使用英文单词 ， 姓
名 拼音 、生 日 、数字 或这 些 字符 的简单 组 合作 为 Ｗｏ ｒ ｄ文档
的密码 ， 黑客可先建立包含大量此类单词的密码字典 ， 然后 使用程序一一尝试字典中的每个单词来猜测用户 口令 ， 直到
破解 出密码 或字 典被 遍历 为 止 。
安全性
预防
【 中图分类号 】 Ｔ Ｐ ３ １ ７ ． ２
一
【 文献标识码 】 Ａ
【 文章编号 】１ ６ ７ ４ —４ ８ １ ０（ ２ ０ １ ３ ） ０ ２ —０ １ ９ ９ —０ ２
择一种非标准的加密算法 。 通过 “ Ｗｏ ｒ ｄ文件加密算法更换”
的设 置 ， 清除 Ｗｏ ｒ ｄ 密码 的工 具 Ｏ ｆ ｆ ｉ ｃ ｅ Ｐ ａ ｓ ｓ Ｗｏ ｒ ｄ Ｒ ｅ ｍｏ ｖ ｅ ｒ 工 具瞬 间失 去 了效 果 。 第二 ，Ｗｏ ｒ ｄ 文档 内容 写保 护 密码 。工具 一 保护 文档 一
２ ．Ｗ ｏ ｒ ｄ 口令 攻 击 的 类 型
的操作 ，不能进行编辑 以及复制操作。
第 三 ，Ｗｏ ｒ ｄ 文档 保 护密 码 。在 Ｏ ｉｃ ｆ ｅ“ 选项 ”对 话 框 的安全 性选 项 卡 中点击 “ 保 护文 档 ”按钮 设置 文档 保 护密 码 （ ＷＰ Ｓ是在 “ 审阅 ”选 项 中 ） 。有 文档保 护 的 Ｗｏ ｒ ｄ文档 可 以被打 开 和修 改 。但修 改 过 的地方会 使 用带 色 的文字 显 示 ， 并 在每 行 的结 尾显 示修 改前 的原文 内容 。 让 阅读者 一 目了然 地 看 出 Ｗｏ ｒ ｄ被修 改过 的地 方 。
第一 ， 创建 有 效生僻 字 口令 。 为 了避 免字 典攻 击有 机 可
乘 ，我们可以在加密时更多地使用生僻但 易记 的短语或句
子 ，可 以摘 自歌 曲 、书籍 或 电影 。然后 ，创建 缩 写模 式 ，其 中包括 大小 写 和标点 符 号 。 下 面是 一 个例 子—— 来 自某 部 电影 的著 名 台词 ：
学园 Ｉ Ａ Ｃ Ａ Ｄ Ｅ ＭＹ
２ ０ １ ３年 第 ２期
Ｗｏ ｒ ｄ口令攻击 与安全 防范策 略
吴江波 席 国盛 陈 悦 中国人 民公安 大 学信息安全工程 系
【 摘 要 】随着办公信息化的普及 ，ｗｂ ｒ ｄ 已成为我们必不可少且经常使用的一款实体软件。对于办公人员来说 ，通常 会采用 Ｗｏ ｒ ｄ自带的１ ： ３ 令加密保护机制来限制别人对 自己文档的访 问。然而，在其 自带加密口令应用 中却 隐藏了很多不安全
密手 段 可 以对 Ｗｏ ｒ ｄ文档 进行 二次 加 密 ， 有 效 加强 了 Ｗｏ ｒ ｄ 文档 的安 全保 护 措施 ， 提 升 了文档 密码 破解 的 难度 ， 攻击 者
Ｗａ ｋ ｅ ｕ ｐ ！ Ｔｉ ｍ ｅｔ ｏ ｄ ｉ ｅ ．
创建 其 缩 写形式 为 ：Ｗｕ ！ Ｔ ｔ ｄ 。
见图 １ ，已破解 ，密码 为 “ ｈ ｅ ｌ ｌ ｏ ” 。
２ ．Ｐ ａ ｓ ｓ Ｗｏ ｒ ｄ ｒ ｅ ｍｏ ｖ ｅ ｒ攻 击
第二 ， 使用压缩软件进行二次加密 。 使用压缩文件的加
过不断猜测用户的原始密码来尝试对文件进行解密。然而 ， 由于 Ｗｏ ｒ ｄ 文档 可支 持 的原始 密 码最 多达 １ ５ 个 字符 ， 且 单次 密码校验过程需要经过多轮较慢的 ＭＤ５ 操作 ，从而使密码
空 间较 大 ，破解 速度 较慢 。 第 三 ，查 找 Ｗｏ ｒ ｄ文 件存 在 的漏洞 ，利用 漏洞 将 Ｗｏ ｒ ｄ 加密 机制 删 除 ：对于 已加 密保 存 的 Ｗｏ ｒ ｄ 文档 ，利 用 Ｗｏ ｒ ｄ 自身 存在 的 漏洞 ， 可通 过解 密 软件 ， 将 密码 转换 为相 对应 的 十六 进制 码 ， 再利 用解 密软 件 中 自带 的编译 器移 除 密码 ， 实 现对 文档 的访 问。
格式 设置 限 制 （ 设 置里 面 的选 项全选 ） 一 编 ｒ ｄ口令加密技术 Ｗｏ ｒ ｄ 口令加密技术是在被加密文件的程序开始部分加 上一小段程序 ，当用户再次请求打开 Ｗｏ ｒ ｄ时，就会首先要 求用户输入口令。如果 口令与内部验证机制一致 ， 则用户即 可进入正常运行状态 ，否则 ，界面将会显示密码错误 。 ＝ Ｗｏ ｒ ｄ口令 攻 击技 术及 类型