中國人民公安大學
Chinese people’?public security university
?
網絡對抗技術
實驗報告
?
| 實驗三 |
| 密碼破解技術 |
?
?
?
| 學生姓名 |
|
| 年級 | ?2014 |
| 區隊 | ?三 |
| 指導教師 | ?高見 |
?
?
信息技術與網絡安全學院
2016年11月7日
?
實驗任務總綱
2016—2017?學年?第?一?學期
一、實驗目的
1．加深并消化本課程授課內容，復習所學過的互聯網搜索技巧、方法和技術；
2．了解并熟悉常用加密算法、加解密工具、破解工具等互聯網資源，對給定的密文、加密文件、系統密碼進行破解；
3．達到鞏固課程知識和實際應用的目的。
二、實驗要求
1．認真閱讀每個實驗內容，需要截圖的題目，需清晰截圖并對截圖進行標注和說明。
2．文檔要求結構清晰，圖文表達準確，標注規范。推理內容客觀、合理、邏輯性強。
3．軟件工具可使用john the ripper或hydra、字典生成器、pwdump7等。
4．實驗結束后，保留電子文檔。
三、實驗步驟
1．準備
提前做好實驗準備，實驗前應把詳細了解實驗目的、實驗要求和實驗內容，熟悉并準備好實驗用的軟件工具，按照實驗內容和要求提前做好實驗內容的準備。
2．實驗環境
描述實驗所使用的硬件和軟件環境（包括各種軟件工具）；
開機并啟動軟件office2003或2007、瀏覽器、加解密軟件。
3．實驗過程
1）啟動系統和啟動工具軟件環境。
2）用軟件工具實現實驗內容。
4．實驗報告
按照統一要求的實驗報告格式書寫實驗報告。把按照模板格式編寫的文檔嵌入到實驗報告文檔中，文檔按照規定的書寫格式書寫，表格要有表說圖形要有圖說。
?工具在這里（校內網站訪問）
http://121.194.212.168/eol/homepage/course/layout/page/index.jsp?courseId=14280
左側教學材料，相關工具與樣本里
?
?
?
?
任務（一）
?
1. 請解密以下字符串35556C826BF3ADDFA2BB0F86E0819A6C。（附截圖）
?
?
?
2.
這好像是一段歌詞，請解密后告訴我歌名。
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
?歌名：you raise me up
?
?
任務（二）
?windows系統密碼破解
1.在windows xp系統中使用 net user gao gao123 /add添加用戶gao，密碼gao123的賬戶（用戶名和密碼可以自己設定）；并使用net user命令確定用戶添加成功。?
2.使用pwdump軟件導出本機的sam文件
sam文件中的新添加賬戶及其密碼的加密后的字符串
3.使用saminside軟件將sam.txt導入，并進行破解，注意配置字典破解和暴力破解
?
如果遇到復雜密碼的LM值破解時間長，可以使用在線破解的方式。
http://www.objectif-securite.ch/ophcrack.php
?
任務（三）
?內存密碼提取
在系統中為Administrator用戶設置一個高強度密碼。
使用minikatz工具對系統的密碼進行提取，涉及兩條命令
?
?
第一條：privilege::debug //提升權限 第二條：sekurlsa::logonpasswords //抓取密碼
任務（四）
遠程服務密碼破解
兩個同學配合完成，A同學搭建FTP服務器，并新建用戶，并設置登陸密碼
?
2.B同學使用hydra 對ftp用戶的密碼進行字典破解。hydra 中有關于該軟件的使用命令語法。字典文件需要自己去生成。
?
?
?
?
任務（五）
應用程序密碼破解
使用Rar crack軟件破解，給出的RAR target文件的密碼，并查看壓縮包中的內容
破解軟件和RAR target均在前面給出的鏈接里。
?
?
![[C/C++]各種面試題](http://pic.xiahunao.cn/[C/C++]各種面試題)
)
