搜索

[20914] 2017-09-30_使用GetHashes、Ophcrack破解系统Hash密码

文档创建者：s7ckTeam
浏览次数：35
最后更新：2025-01-18
2017-09-30_使用GetHashes、Ophcrack破解系统Hash密码 使 用 G e t H a s h e s 、 O p h c r a c k 破 解 系 统 H a s h 密 码 原 创   L e m o n   L e m o n S e c   2 0 1 7 - 0 9 - 3 0 下 载 彩 虹 表 下 载 彩 虹 表 可 以 到 O p h c r a c k 提 供 的 彩 虹 表 下 载 地 址 （ [ u r l ] h t t p : / / o p h c r a c k . s o u r c e f o r g e . n e t / t a b l e s . p h p [ / u r l ] ） 去 下 载 ， 在 本 案 例 中 分 别 下 载 了 三 个 免 费 的 彩 虹 表 。 设 置 彩 虹 表 设 置 彩 虹 表 在 O p h c r a c k 软 件 主 界 面 中 单 击 “ T a b l e ” ， 接 着 就 会 出 来 如 图 所 示 的 T a b l e   S e l e c t i o n 界 面 ， 在 缺 省 状 态 下 ， 所 有 表 都 没 有 安 装 ， 通 过 该 界 面 我 们 了 解 到 一 共 有 8 个 彩 虹 表 ， 其 中 有 三 个 是 免 费 的 。 然 后 单 击 并 选 中 其 中 的 一 个 条 目 ， 例 如 在 本 例 中 选 择 “ X p   f r e e   f a s t ” ， 然 后 单 击 “ I n s t a l l ” 按 钮 ， 系 统 会 自 动 到 O p h c r a c k 软 件 的 安 装 目 录 ， 不 过 本 例 是 将 三 个 压 缩 文 件 解 压 到 F 盘 ， 如 图 所 示 ， 选 择 “ T a b l e s ” 即 可 ， 然 后 一 次 安 装 所 获 取 的 其 它 二 个 彩 虹 表 。
注 意 ： （ 1 ） 在 O p h c r a c k 软 件 中 其 彩 虹 表 的 上 级 目 录 名 称 必 须 为 “ t a b l e s ” ， 否 则 彩 虹 表 安 装 不 会 成 功 。 （ 2 ） 彩 虹 表 安 装 成 功 后 ， 其 条 目 会 变 成 绿 色 ， 且 可 以 查 看 一 共 有 多 少 个 表 ， 如 图 所 示 。 准 备 破 解 材 料 准 备 破 解 材 料 这 里 的 破 解 材 料 主 要 是 指 通 过 G e t H a s h e s 、 P w d u m p 等 软 件 获 取 的 系 统 H a s h 密 码 值 。 如 果 没 有 ， 就 自 己 想 办 法 获 取 一 个 吧 。 G e t H a s h e s 必 须 用 s y s t e m 权 限 运 行 ， 我 借 助 的 替 换 粘 滞 键 s e t h c . e x e 的 快 捷 方 式 ， 连 续 按 五 次 s h i f t 。
1 . 将 s e t h c . e x e 替 换 成 c m d . e x e 程 序 2 . 注 销 登 录 后 ， 连 续 按 五 次 s h i f t 3 . 弹 出 c m d 窗 口
4 . 我 的 G e t H a s h e s 放 在 了 C 盘 根 目 录 ， 进 入 C 盘 根 目 录 ， 运 行 G e t H a s h e s 命 令 5 . 因 为 无 法 复 制 粘 贴 出 来 ， 所 以 用 管 道 符 ， 输 出 到 c 盘
6 . 将 3 3 . t x t 放 到 O p h c r a c k 文 件 目 录 下 。 可 以 不 放 ， 我 只 是 为 了 方 便 寻 找 开 始 破 解 开 始 破 解 （ 1 ） 加 载 s a m 文 件 单 击 “ L o a d ” 按 钮 ， 选 择 “ P W D U M P   f i l e ” ， 如 图 所 示 ， 一 共 有 6 个 选 项 ， 第 一 个 主 要 用 于 对 单 个 H a s h 的 破 解 ， 第 二 个 是 对 获 取 的 P w d u m p 文 件 进 行 破 解 ， 第 三 个 是 对 加 密 的 s a m 文 件 进 行 破 解 ， 第 四 个 和 第 五 个 主 要 用 来 审 计 或 者 破 解 本 地 和 远 程 H a s h 密 码 。
将 3 3 . t x t 导 入 （ 2 ） 查 看 H A S H 密 码 值 在 本 例 中 选 择 一 个 已 经 P w d u m p 的 文 件 ， 如 果 p w d u m p 系 统 的 h a s h 密 码 没 有 错 误 ， 则 会 在 O p h c r a c k 软 件 主 界 面 中 正 确 显 示 ， 如 图 ， 在 主 界 面 中 分 别 显 示 “ U s e r ” 、 “ L M   H a s h ” 、 “ N T   H a s h ” 、 “ L M   P w d 1   ” 、 “ L M   P w d 2 ” 以 及 “ N T   p w d ” 等 信 息 。
（ 3 ） 清 理 无 用 H a s h 值       仅 仅 留 下 并 破 解 管 理 员 账 号
（ 4 ） 执 行 破 解       单 击 “ C r a c k ” 案 例 开 始 破 解 ， 很 快 就 破 解 出 来 了 密 码 为 “ 1 2 3 4 5 6 ” ， 其 “ L M   P w d 1 ” 值 跟 “ N T   p w d ” 相 同 ， 破 解 密 码 的 时 间 仅 仅 “ 1 3 s ” 。 （ 5 ） 查 看 破 解 统 计 信 息 在 主 界 面 中 单 击 “ s t a t i s t i c s ” ， 可 以 查 看 关 于 破 解 h a s h 密 码 值 的 普 通 和 详 细 信 息 ， 如 图 。
（ 6 ） 破 解 参 数 设 置         单 击 “ P r e f e r e n c e s ” 打 开 破 解 参 数 设 置 窗 口 ， 如 图 ， 可 以 设 置 破 解 的 线 程 ， 破 解 方 式 ， 是 否 隐 藏 用 户 名 等 。
彩 虹 表 破 解 密 码 防 范 策 略 彩 虹 表 破 解 密 码 防 范 策 略 通 过 彩 虹 表 来 破 解 密 码 使 得 入 侵 者 可 以 很 方 便 的 获 取 系 统 的 口 令 ， 从 而 “ 正 常 ” 登 录 系 统 ， 让 管 理 员 或 者 计 算 机 的 主 人 不 太 容 易 发 现 。 通 过 研 究 ， 发 现 可 以 通 过 两 种 方 式 来 加 强 系 统 口 令 的 安 全 。 1 . 通 过 设 置 超 过 一 定 位 数 的 密 码 来 加 固 口 令 安 全 使 用 彩 虹 表 破 解 1 4 位 以 下 的 密 码 相 对 容 易 ， 对 于 普 通 入 侵 者 来 说 仅 仅 有 三 个 免 费 表 ， 因 此 破 解 的 强 度 相 对 要 弱 一 些 ， 因 此 可 以 通 过 增 加 密 码 设 置 的 位 数 来 加 固 系 统 口 令 安 全 。 笔 者 建 议 设 置 超 过 3 2 位 的 密 码 来 加 固 系 统 的 口 令 安 全 。 关 于 口 令 的 设 置 技 巧 有 很 多 ， 在 我 们 研 究 的 专 题 中 曾 经 提 到 过 ， 在 此 为 了 照 顾 新 朋 友 ， 可 以 再 提 一 次 密 码 设 置 的 技 巧 ： 通 过 一 句 话 来 设 置 密 码 ， 例 如 “ 2 0 0 8 - 8 月 我 国 举 办 了 奥 运 会 ， 我 去 北 京 鸟 巢 观 看 了 比 赛 ， 感 觉 很 爽 ！ ” 。 可 以 这 样 设 置 “ 2 0 0 8 - 8 y w g j b l a y h , w q b j l c g k l b s , g j h s ! ” ， 关 于 时 间 全 取 ， 标 点 符 号 全 取 ， 其 他 汉 字 取 第 一 个 字 母 ， 该 密 码 长 度 为 3 3 位 ， 如 果 再 想 长 一 点 ， 还 可 以 增 加 。 其 本 质 就 是 选 择 一 句 话 或 者 诗 词 中 的 某 一 段 来 设 置 ， 容 易 记 住 ， 且 安 全 强 度 高 。 2 .   使 用 N T L M 方 式 加 密 L M 这 种 脆 弱 的 加 密 方 式 在 W i n d o w s 2 0 0 3 还 在 使 用 ， 可 以 通 过 更 改 加 密 方 式 为 N T L M ， 从 而 提 高 系 统 口 令 的 安 全 ， 笔 者 在 很 多 案 例 中 也 曾 经 发 现 通 过 p w d u m p 以 及 G e t H a s h e s 软 件 获 取 了 h a s h 值 ， 但 L C 5 以 及 O p h c r a c k 软 件 均 不 能 破 解 。 可 以 通 过 设 定 注 册 表 参 数 禁 用 L M 加 密 ， 代 之 以 N T L M 方 式 加 密 方 法 如 下 ： （ 1 ） 打 开 注 册 表 编 辑 器 ； （ 2 ） 定 位 到 H K E Y _ L O C A L _ M A C H I N E S Y S T E M C u r r e n t C o n t r o l S e t C o n t r o l L s a ； （ 3 ） 选 择 菜 单 “ 编 辑 ” ， “ 添 加 数 值 ” ； （ 4 ） 数 值 名 称 中 输 入 ： L M C o m p a t i b i l i t y L e v e l ， 数 值 类 型 为 ： D W O R D ， 单 击 “ 确 定 ” ； （ 5 ） 双 击 新 建 的 数 据 ， 并 根 据 具 体 情 况 设 置 以 下 值 ： 0   - 发 送   L M   和   N T L M 响 应 ； 1   -   发 送   L M   和   N T L M 响 应 ； 2   -   仅 发 送   N T L M 响 应 ； 3   -   仅 发 送   N T L M v 2 响 应 ； ( W i n d o w s   2 0 0 0 有 效 ) 4   -   仅 发 送   N T L M v 2 响 应 ， 拒 绝   L M ； ( W i n d o w s   2 0 0 0 有 效 ) 5   -   仅 发 送   N T L M v 2 响 应 ， 拒 绝   L M   和   N T L M ； ( W i n d o w s   2 0 0 0 有
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理