Windows本地密码破解(lc)实验

1、实验题目Windows本地密码破解(lc)实验Windows本地密码破解(pwdump)实验小组合作否姓 名班 级学 号实验目的：1 Windows本地密码破解(lc)实验1.1 掌握帐号口令破解技术的基本原理、常用方法及相关工具。1.2 掌握如何有效防范类似攻击的方法和措施。2 Windows本地密码破解(pwdump)实验2.1 掌握帐号口令破解技术的基本原理、常用方法及相关工具。2.2 掌握如何有效防范类似攻击的方法和措施3 Linux路由信息探测实验。实验要求：1、 认真阅读和掌握本实验相关的知识点。2、 上机实现软件的基本操作。3、 得到实验结果，并加以分析生成实验报告。实验环境：安

2、装有 windows系统 的计算机。实验内容与步骤：Windows本地密码破解(lc)实验（1）安装LC5。首先运行lc5setup.exe,如图1所示，接下来一直点击“Next”,直到点击“accept”接受协议。接下来进入界面如图2，选择安装路径，点击“Next”即选择默认得安装路径。一直“Next”，之后安装完成界面如图3，点击“Finish”完成安装。图1 LC5安装向导界面图2 选择LC5安装路径图3 安装完成界面(2)破解LC5。依次点击“开始”“程序”“LC5”“LC5”，进入LC5注册界面，如图4所示。点击“Register”,进入LC5注册码输入页面，如图5。这时，运行最开始

3、解压缩文件夹中的kengen.exe,并将注册码输入页面中的Serial Number“17c60ebdb”复制到kengen.exe的运行页面中，如图6所示。敲回车键后得到破解码Ulock Code “CDD21B29”，如图7所示。将此破解码输入注册码输入页面中的“Unilock Code”框中，如图8所示，点击“OK”。进入协议界面，如图9，点击“OK”，完成注册，如图10所示。图4 LC5注册页面图5 LC5破解页面（3）安装Cain时软件会提示是否需要安装winpcap,选择“是”，由于软件自带winpcap安装包，所以不用再下载。（4）事先在主机内建立用户名test，口令分别陆续设

4、置为空、123123、security、security123进行测试。（5）启动LC5，弹出来LC5的主界面如图6所示。图6 LC5主界面打开文件菜单，选择LC5向导，如图7所示。图7 开始 LC5向导破解功能接着会弹出LC向导界面，如图8所示。图8 LC5向导单击Next按钮，弹出图9所示的对话框。图9 选择导入加密口令的方法 如果破解本台计算机的口令，并且具有管理员权限，那么选择第一项“从本地机器导入（ retrieve from the local machine）”；如果已经进入远程的一台主机，并且有管理员权限，那么可以选择第二项“从远程电脑导入（retrieve from a re

5、mote machine）”，这样就可以破解远程主机的SAM文件；如果得到了一台主机的紧急修复盘，那么可以选择第三项“破解紧急修复盘中的SAM文件（retrieve from nt 4.0 emergency repaire disks）”；LC5还提供第四项“在网络中探测加密口令（retrieve by sniffing the local network）”的选项，LC5可以在一台计算机向另一台计算机通过网络进行认证的“质询/应答”过程中截获加密口令散列，这也要求和远程计算机建立连接。本实验破解本地计算机口令，所以选择“从本地计算机导入”，再单击Next按钮，弹出图10所示对话框：图10

6、选择破解方法第一步所设置的是空口令，可以选择“快速口令破解（quick password auditing）”即可以破解口令，再单击Next按钮，弹出图11所示对话框。图11 选择报告风格选择默认的选项即可，单击下一步，弹出如图12所示的对话框。图12 开始破解单击完成按钮，软件就开始破解账号了，破解结果如图13所示。图13 口令为空的破解结果 可以看到，用户test的口令为空，软件很快就破解出来了。 把test用户的口令改为“123123”，再次测试，由于口令不是太复杂，还是选择快速口令破解，破解结果入图14所示。图14 口令为“123123”的破解结果可以看到，test用户的口令“1231

7、23”，也很快就破解出来了。把主机的口令设置的复杂一些，不选用数字，选用某些英文单词，比如security，再次测试，由于口令组合复杂一些，在破解方法选择“普通口令破解（common password auditing）”，测试结果如图15所示。图15 口令为“security”的破解结果可以看到，口令security也被破解出来，只是破解时间稍微有点长而已。把口令设置的更加复杂一些，改为security123，选择“普通口令破解”，测试结果如图16所示。图16 口令为“security123”选择“普通口令破解”的破解结果可见，普通口令破解并没有完全破解成功，最后几位没破解出来，这时我们应该

8、选择复杂口令破解方法，因为这种方法可以把字母和数字进行尽可能的组合，破解结果如图17所示。图17 口令为“security123”选择“复杂口令破解”的破解结果如果用复杂口令破解方法破解结果，虽然速度较慢，但是最终还是可以破解。可以设置更加复杂的口令，采用更加复杂的自定义口令破解模式，在图18中选择“自定义”，设置界面图18所示。图18 自定义破解Windows本地密码破解(pwdump)实验1、打开ophcrack软件5、加载彩虹表xp_free_fast6、加载hash值7、点击crack按钮，开始破解破解出administrator的密码为123。四、实验总结：本次实验掌握帐号口令破解技术的基本原理、常用方法及相关工具。掌握如何有效防范类似攻击的方法和措施。通过Office key的破解过程，我们了解到加密的word文档也有可能会被非授权用户所查看，设置怎样的密码更有