LC5账户口令破解.doc

实验5 LC5账户口令破解一实验目的LC5软件的 功能非常强大，功能也很多。在这里通过实验来掌握如何使用LC5来破解账号口令。系统管理员也可以使用这个软件来检测用户计算机密码的安全性。用户了解LC5的使用方法，可以避免使用不安全的密码，从而提高用户本身系统的安全性。二实验环境一台Windows 2000/2003/XP或更高级别的Windows操作系统，安装上LC5软件。三实例在Windows操作系统当中，用户帐户的安全管理使用了安全帐号管理器（Security Account Manager,SAM）的机制，用户和口令经过Hash变换后以Hash列表形式存放在SystemRootsystem32下的SAM文件中。LC5主要是通过破解SAM文件来获取系统的帐户名和密码。LC5可以从本地系统、其他文件系统、系统备份中获取SAM文件，从而破解出用户口令。（1）建立测试账户。在测试主机上建立用户名“test”的账户，方法是依次打开“控制面板” “管理工具” “计算机管理”。在“本地用户和组”下面右击“用户”，选择“新用户”，如图5-1所示，输入用户名为“test”，密码为空。图5-1 创建test账户界面（2）在LC5主界面的主菜单中，单击“文件” “LC5向导”，如图5-2所示。图5-2选择LC5向导菜单界面（3）这时出现如图5-3所示的LC5向导界面。图5-3LC5向导界面（4）单击“下一步”，出现如图5-4所示的取得加密口令界面。图5-4导入加密口令方法界面（5）这时有4个选项，选择“从本地机器导入”，再单击“下一步”，出现如图5-5所示的界面。图5-5选择破解的方法界面（6）这个界面有4个选项，由于设置的密码比较简单，所以选择“快速口令破解”，单击“下一步”，出现如图5-6所示的界面。图5-6选择报告风格界面（7）这个界面是让用户选择报告的风格的，直接单击“下一步”，出现如图5-7所示的界面。单击“完成”，系统就开始破解了。图5-7开始破解界面（8）系统会很快出现如图5-8所示的密码为空的破解成功界面。图5-8密码为空的破解结果界面（9）将系统密码改为“123456”，再次按照上面（2）到（7）步操作，LC5很快会破解成功，出现如图5-9所示的界面。图5-9密码为“123456”的破解结果界面（10）将系统密码改为“love”，再次按照上面（2）到（7）步操作，LC5很快会破解成功，出现如图5-10所示的界面。图5-10密码为“love”的破解结果界面（11）将系统密码改为“a123”，再次按照上面（2）到（7）步操作，这时LC5很快会破解失败，出现如图5-11所示的界面。图5-11快速破解失败界面这是因为刚才密码设置成了“字符串”+“数字”格式，比较复杂，所以LC5快速口令破解不能成功。（12）重新开始（2）到（7）步，在第（4）步时选择“自定义”，如图5-12所示。图5-12自定义破解界面（13）单击界面上的“自定义选项”按钮，出现如图5-13所示的自定义破解选项界面。图5-13自定义破解选择界面（14）将界面上的所有选项都选上，再单击