设为首页收藏本站
切换到窄版

 找回密码
 立即注册
搜索
热搜: 活动 交友 discuz
Nmaps Club»论坛 › Pentests Wiki › Wiki › 系统 › [19763] 2021-06-03_Linux操作系统之密码原理
返回列表 发新帖
查看: 1|回复: 0

[19763] 2021-06-03_Linux操作系统之密码原理

[复制链接]
s7ckTeam

6万

主题

-6万

回帖

-58

积分

管理员

积分
-58
发表于 5 天前 | 显示全部楼层 |阅读模式
2021-06-03_Linux操作系统之密码原理 L i n u x 操 作 系 统 之 密 码 原 理 i 春 秋   2 0 2 1 - 0 6 - 0 3 对 于 W i n d o w s 操 作 系 统 来 说 ， L i n u x 系 统 是 比 较 难 于 渗 透 和 控 制 的 ， 其 根 本 原 因 来 自 L i n u x 的 安 全 机 制 。 今 天 i 春 秋 将 通 过 一 期 公 开 课 《 L i n u x 登 录 密 码 生 成 与 爆 破 》 深 入 解 析 L i n u x 操 作 系 统 中 的 密 码 应 用 场 合 、 密 码 分 类 与 加 密 原 理 、 密 码 被 泄 露 的 几 种 可 能 、 没 有 j o h n 能 不 能 爆 破 密 码 文 件 等 方 面 进 行 详 细 讲 解 ， 帮 助 大 家 快 速 了 解 L i n u x 操 作 系 统 登 录 密 码 的 产 生 方 式 和 加 密 类 型 。 感 兴 趣 的 小 伙 伴 ， 识 别 感 兴 趣 的 小 伙 伴 ， 识 别 二 维 码 二 维 码 立 即 看 课 立 即 看 课 P S ： ： W e b 端 看 课 体 验 更 佳 ， 看 课 地 址 ： h t t p s : / / w w w . i c h u n q i u . c o m / o p e n / 6 8 8 8 4 L i n u x 密 码 原 理 密 码 原 理
1 L i n u x 密 码 构 成 密 码 构 成 在 L i n u x 系 统 中 涉 及 系 统 登 录 密 码 的 有 两 个 重 要 文 件 / e t c / p a s s w d 和 e t c / s h a d o w ， 第 一 个 文 件 记 录 用 户 信 息 ， 第 二 个 是 真 正 保 存 用 户 密 码 信 息 的 。 在 / e t c / p a s s w d   中 ， 每 一 行 都 表 示 的 是 一 个 用 户 的 信 息 ； 一 行 有 7 个 段 位 ； 每 个 段 位 用 冒 号 分 割 。 比 如 下 面 是 一 个 L i n u x 系 统 中 的 / e t c / p a s s w d   的 两 行 ， 其 格 式 为 u s e r n a m e : x : U I D : G I D : u s e r n a m e   f u l l : u s e r n a m e   h o m e : s h e l l   t y p e 。 第 一 字 段 ： 用 户 名 ( 也 被 称 为 登 录 名 ) ； 第 二 字 段 ： 口 令 ， 显 示 为 x 表 示 其 实 密 码 已 被 映 射 到 / e t c / s h a d o w   文 件 中 ； 第 三 字 段 ： U I D ； 第 四 字 段 ： G I D ； 第 五 字 段 ： 用 户 名 全 称 ， 这 是 可 选 的 ， 可 以 不 设 置 ； 第 六 字 段 ： 用 户 的 家 目 录 所 在 位 置 ； 第 七 字 段 ： 用 户 所 用 S H E L L 的 类 型 ， 常 见 为 / b i n / b a s h ； / e t c / s h a d o w 文 件 是 / e t c / p a s s w d   的 影 子 文 件 ， 这 个 文 件 并 不 由 / e t c / p a s s w d 产 生 的 ， 这 两 个 文 件 应 该 是 对 应 互 补 的 ， s h a d o w 内 容 包 括 用 户 名 及 被 加 密 的 密 码 以 及 其 它 / e t c / p a s s w d   不 能 包 括 的 信 息 ， 比 如 用 户 的 有 效 期 限 等 ， 这 个 文 件 只 有 r o o t 权 限 可 以 读 取 和 操 作 。 / e t c / s h a d o w   文 件 的 内 容 包 括 9 个 段 位 ， 每 个 段 位 之 间 用 冒 号 分 割 。 通 过 研 究 发 现 即 使 两 个 帐 号 的 密 码 相 同 ， 其 密 码 加 密 值 也 不 一 样 。 其 各 个 字 段 的 含 义 如 下 ： 第 一 字 段 ： 用 户 名 ( 也 被 称 为 登 录 名 ) ， / e t c / s h a d o w 中 的 用 户 名 和 / e t c / p a s s w d 中 的 用 户 名   是 相 同 的 ， 这 样 就 把 p a s s w d   和 s h a d o w 中 用 的 用 户 记 录 联 系 在 一 起 ， 这 个 字 段 是 非 空 的 ； 第 二 字 段 ： 密 码 ( 已 被 加 密 ) ， 如 果 有 些 用 户 在 这 段 是 x ， 表 示 这 个 用 户 不 能 登 录 到 系 统 ; 这 个 字 段 是 非 空 的 ； 第 三 字 段 ： 上 次 修 改 口 令 的 时 间 。 这 个 时 间 是 从 1 9 7 0 年 0 1 月 0 1 日 算 起 到 最 近 一 次 修 改 口 令 的 时 间 间 隔 ( 天 数 ) ， 您 可 以 通 过 p a s s w d   来 修 改 用 户 的 密 码 ， 然 后 查 看 / e t c / s h a d o w 中 此 字 段 的 变 化 ； 第 四 字 段 ： 两 次 修 改 口 令 间 隔 最 少 的 天 数 ， 也 就 是 说 用 户 必 须 经 过 多 少 天 才 能 修 改 其 口 令 。 如 果 设 置 为 0 , 则 禁 用 此 功 能 。
此 项 功 能 用 处 不 是 太 大 ， 默 认 值 是 从 / e t c / l o g i n . d e f s 文 件 定 义 中 获 取 ， P A S S _ M I N _ D A Y S   中 有 定 义 ； 第 五 字 段 ： 两 次 修 改 口 令 间 隔 最 多 的 天 数 。 这 个 能 增 强 管 理 员 管 理 用 户 口 令 的 时 效 性 ， 应 该 说 增 强 了 系 统 的 安 全 性 ; 系 统 默 认 值 是 在 添 加 用 户 时 由 / e t c / l o g i n . d e f s 文 件 定 义 中 获 取 ， 在 P A S S _ M A X _ D A Y S   中 定 义 ； 第 六 字 段 ： 提 前 多 少 天 警 告 用 户 口 令 将 过 期 。 当 用 户 登 录 系 统 后 ， 系 统 登 录 程 序 提 醒 用 户 口 令 将 要 作 废 。 系 统 默 认 值 是 在 添 加 用 户 时 由 / e t c / l o g i n . d e f s 文 件 定 义 中 获 取 ， 在 P A S S _ W A R N _ A G E   中 定 义 ； 第 七 字 段 ： 在 口 令 过 期 之 后 多 少 天 禁 用 此 用 户 。 此 字 段 表 示 用 户 口 令 作 废 多 少 天 后 ， 系 统 会 禁 用 此 用 户 ， 也 就 是 说 系 统 会 不 能 再 让 此 用 户 登 录 ， 也 不 会 提 示 用 户 过 期 ， 完 全 禁 用 ； 第 八 字 段 ： 用 户 过 期 日 期 ; 此 字 段 指 定 了 用 户 作 废 的 天 数 ( 从 1 9 7 0 年 的 1 月 1 日 开 始 的 天 数 ) ， 如 果 这 个 字 段 的 值 为 空 ， 帐 号 永 久 可 用 ； 第 九 字 段 ： 保 留 字 段 ， 目 前 为 空 ， 以 备 将 来 L i n u x 发 展 之 用 ； 例 如 某 系 统 r o o t 帐 号 在 e t c / s h a d o w 文 件 中 的 表 现 方 式 为 ： r o o t : $ 1 $ k b I A h X / R $ P i L L 1 U . n 6 b i v t I r 4 o T i 2 y 0 : 1 5 3 7 7 : 0 : 9 9 9 9 9 : 7 : : :   。 2 L i n u x 密 码 文 件 位 置 密 码 文 件 位 置 绝 大 部 分 L i n u x 操 作 系 统 的 密 码 文 件 名 称 为 s h a d o w ， 但 也 有 一 些 特 殊 的 L i n u x / U n i x 操 作 系 统 的 密 码 文 件 名 称 为 p a s s w d ， 而 且 密 码 文 件 所 在 位 置 也 不 一 样 。 下 面 是 一 些 L i n u x 常 见 系 统 的 密 码 文 件 位 置 ： L i n u x 系 统 采 用 的 加 密 算 法 系 统 采 用 的 加 密 算 法 L i n u x   / e t c / s h a d o w S y s t e m V   R e l e a s e   4 . 2   / e t c / s e c u r i t y S y s t e m V   R e l e a s e   4 . 0   / e t c / s h a d o w S u n O S   5 . 0   / e t c / s h a d o w S C O U n i x   /   t c b   / a u t h / f i l e s / O S F / 1   / e t c / p a s s w d H P - U X   / . s e c u r e / e t c /   p a s s w d B S D 4 . x   / e t c / m a s t e r . p a s s w d A I X 3   / e t c / s e c u r i t y / p a s s w d I R I X 5   / e t c / s h a d o w
1 查 看 密 码 的 加 密 算 法 查 看 密 码 的 加 密 算 法 L i n u x 帐 户 的 密 码 加 密 后 存 放 于 / e t c / s h a d o w 文 件 中 。 对 于 L i n u x 操 作 系 统 的 密 码 采 用 哪 种 加 密 方 式 ， 取 决 于 / e t c / p a m . d / s y s t e m - a u t h 或 者 / e t c / p a m . d / p a s s w d 文 件 定 义 ， 通 过 m o r e   / e t c / p a m . d / s y s t e m - a u t h 或 者 a u t h c o n f i g   - - t e s t   |   g r e p   h a s h i n g 命 令 可 以 获 取 操 作 系 统 使 用 哪 种 加 密 算 法 ， 目 前 有 s h a 2 5 6 、 s h a 5 1 2 和 m d 5 加 密 算 法 。 在 R e d   H a t   E n t e r p r i s e   L i n u x   S e r v e r 中 ， 可 以 通 过 a u t h c o n f i g   - - t e s t   |   g r e p   h a s h i n g 命 令 来 获 取 当 前 系 统 帐 号 的 密 码 加 密 算 法 ， 如 图 1 所 示 。 图 1   获 取 R e d   H a t   E n t e r p r i s e   L i n u x   S e r v e r 系 统 帐 号 加 密 算 法 2 L i n u x / U N I X 采 用 采 用 5 种 加 密 算 法 种 加 密 算 法 L i n u x / U N I X 操 作 系 统 目 前 采 用 5 种 加 密 算 法 ， 可 以 通 过 加 密 后 的 密 码 值 来 识 别 ， 主 要 是 通 过 帐 号 后 面 的 $ X 来 判 断 。 头 两 字 节 为 $ 1 表 示 M D 5 加 密 算 法 ， $ 2 表 示 使 用 B l o w f i s h 加 密 算 法 ， $ 5 表 示 使 用 S H A - 2 5 6 加 密 算 法 ， $ 6 表 示 使 用 S H A - 5 1 2 加 密 算 法 ， 其 余 为 标 准 的 D E S 。 例 如 “ r o o t : $ 1 $ k b I A h X / R $ P i L L 1 U . n 6 b i v t I r 4 o T i 2 y 0 : 1 5 3 7 7 : 0 : 9 9 9 9 9 : 7 : : : ” 其 加 密 算 法 为 m d 5 。 E n d —   往 期 回 顾 往 期 回 顾   —
技 术 交 流 会 ▶   I O T 安 全 三 十 六 计 ▶   请 求 接 口 中 的 J S 参 数 校 验 ▶   敏 感 文 件 泄 露 漏 洞 挖 掘 ▶   渗 透 测 试 ： 情 报 收 集 ▶   代 码 审 计 实 操 ▶   S S R F 漏 洞 防 御 措 施 ▶   浅 析 勒 索 病 毒 ▶   J A V A 反 序 列 化 学 习 ▶   回 首 白 帽 老 兵 十 年 网 安 之 路 ▶   通 读 L i n u x 提 权 原 理 和 手 法 ▶   浅 析 红 队 基 础 设 施 ▶   W i n d o w s 域 渗 透 之 K e r b e r o s 委 派 安 全 小 科 普 ▶ X X E 漏 洞 知 识 ▶ c o o k i e 是 什 么 ▶ 浅 析 威 胁 情 报 ▶ 浅 析 僵 尸 网 络 ▶ 信 用 卡 安 全 ▶ 大 数 据 的 前 世 今 生 ▶ 大 牛 教 你 做 好 应 急 响 应 ▶ 免 费 的 陷 阱 ： 警 惕 公 共 W i - F i ▶ 无 线 键 盘 有 漏 洞 ▶ 0 d a y 危 机 ， 隐 藏 的 攻 防 战 ▶ 加 密 算 法 解 析 ▶ D N S 解 析 ▶   红 队 建 设 之 道 ▶   手 机 锁 屏 密 码 安 全 ▶   中 间 人 攻 击 ▶   十 分 钟 看 懂 隐 写 术 ▶   信 息 泄 露 问 题 ▶   狡 猾 的 漏 洞 利 用 ▶   R F I D 工 作 原 理 分 析 ▶   披 露 世 界 顶 级 黑 客 的 内 心 独 白 ▶   一 分 钟 看 穿 网 络 钓 鱼
D C   G R O U P 精 品 沙 龙 系 列 ▶   V P N 设 备 的 矛 与 盾 ▶   C A N 总 线 安 全 ▶   W i n d o w s   密 码 攻 防 ▶   基 于 攻 击 链 的 威 胁 ， 工 控 安 全 如 何 防 护 ▶   初 窥 I o T 安 全   浅 析 常 规 漏 洞 力 荐 丨 渗 透 测 试 就 业 班 力 荐 丨 渗 透 测 试 就 业 班 北 京 、 天 津 班 ： 报 名 立 减 2 0 0 0 元 ， 开 课 时 间 ： 7 月 初 ； 成 都 班 ： 报 名 立 减 2 0 0 0 元 ， 开 课 时 间 ： 7 月 末 ； 杭 州 班 ： 报 名 立 减 2 0 0 0 元 ， 开 课 时 间 ： 8 月 初 ； 广 州 班 ： 报 名 立 减 2 0 0 0 元 ， 开 课 时 间 ： 8 月 初 。 快 速 咨 询 入 口 快 速 咨 询 入 口
师 老 师 李 老 师 i 春 秋 官 方 公 众 号 为 大 家 提 供 春 秋 官 方 公 众 号 为 大 家 提 供 前 沿 的 网 络 安 全 技 术 简 单 易 懂 的 实 用 工 具 紧 张 刺 激 的 安 全 竞 赛 还 有 网 络 安 全 大 讲 堂 更 多 技 能 等 你 来 解 锁

回复

举报

返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver|手机版|小黑屋|Nmaps Club

GMT+8, 2025-1-23 10:31 , Processed in 0.274429 second(s), 30 queries .

Powered by Discuz! X3.5

© 2001-2025 Discuz! Team.

快速回复 返回顶部 返回列表