2022年2022年计算机网络安全实验报告 .pdf

《2022年2022年计算机网络安全实验报告 .pdf》由会员分享，可在线阅读，更多相关《2022年2022年计算机网络安全实验报告 .pdf（16页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、计算机系统安全实验报告指导老师：赵国庆姓名：王超学号:102265 班级：计 G102 日期：2011年 6 月 17号名师资料总结-精品资料欢迎下载-名师精心整理-第 1 页，共 16 页 -一、实验目的1.掌握一款黑客攻防软件的使用与操作;2.了解其运行原理和工作过程;3.增加对系统安全的认识和了解;4.学习并会防止类似黑客程序或行为的操作与预防.二、实验内容学习使用 PASSWARE这款软件的使用方式，了解其破解功能，破解方式，破解过程，并测试运行其破解文件的运行过程。三、实验步骤1.安装软件打开文件夹运行安装passware 安装程序运行红色图标的软件passwarekit，我是 wi

2、n7 系统，要反手健选择用管理员身份才能正常安装。我将软件安装在c 盘下。名师资料总结-精品资料欢迎下载-名师精心整理-第 2 页，共 16 页 -2 熟悉与认识软件安装完成后点击windows 徽标，点击所有程序，如下图看见 passware 这个文件夹，点开进入其中所含能破解的软件文件如下图所示名师资料总结-精品资料欢迎下载-名师精心整理-第 3 页，共 16 页 -3.运行软件名师资料总结-精品资料欢迎下载-名师精心整理-第 4 页，共 16 页 -在这我们先选取日常生活中常用的软件RAR Key运行，运行效果如下图名师资料总结-精品资料欢迎下载-名师精心整理-第 5 页，共 16 页

3、-点击设置进入设置界面名师资料总结-精品资料欢迎下载-名师精心整理-第 6 页，共 16 页 -普通用于设置破解用的方式字典破解设置名师资料总结-精品资料欢迎下载-名师精心整理-第 7 页，共 16 页 -Xieve 优化破解设置名师资料总结-精品资料欢迎下载-名师精心整理-第 8 页，共 16 页 -暴力破解设置符号集设置用于设置密码中含有的可能需要破解的符号名师资料总结-精品资料欢迎下载-名师精心整理-第 9 页，共 16 页 -4.建立一个含密码的rar 软件，并将密码设置为123。5.运行软件破解 rar 文件。点击恢复选项，选择刚才创建的rar 加密文件。进行破解名师资料总结-精品资

4、料欢迎下载-名师精心整理-第 10 页，共 16 页 -密码破解中破解完成名师资料总结-精品资料欢迎下载-名师精心整理-第 11 页，共 16 页 -找出密码为 123 四、实验原理Passware Kit 是一套适用于 Windows 的密码恢复程序，可以为世界流行的各种软件恢复已经丢失或者忘记的密码，包括Windows 用户账户、Word 文档和模版、Excel 工作簿和工作表、Outlook 电子邮件账户、Access 数据库、AcrobatPDF、ZIP 和RAR 压缩文件等。1功能*恢复多种密码：Office 文档、Acrobat 文档、电子邮件账户、ZIP 和 RAR 存档、本地

5、Windows 管理员账户、网名师资料总结-精品资料欢迎下载-名师精心整理-第 12 页，共 16 页 -络连接等。*包含一个加密分析器，可以定位计算机上受密码保护的文件，并分析其安全性。*使用先进的密码恢复方法：词典、Xieve、暴力、已知的密码或其部分、先前的密码，以及它们的组合。*包含一个密码恢复的简易设置向导。*高效利用多核 CPU 来加速密码恢复的过程。*支持密码修改，包括大小写变更、反向词等。*对诸如“strong123password”的密码进行组合攻击。*全部恢复的密码均被保存，以备在其它文件上重用。2、破解方法暴力破解：或称为 穷举法，是一种针对于密码 的破译 方法，即将密码

6、进行逐个推算直到找出真正的密码为止。例如一个已知是四位并且全部由数字 组成的密码，其可能共有10000种组合，因此最多尝试10000 次就能找到正确的密码。理论上利用这种方法可以破解任何一种密码，问题只在于如何缩短试误时间。因此有些人运用计算机 来增加效率，有些人辅名师资料总结-精品资料欢迎下载-名师精心整理-第 13 页，共 16 页 -以字典 来缩小密码组合的范围。穷举法是一种针对于密码的破译方法。这种方法很像数学上的“完全归纳法”并在密码破译方面得到了广泛的应用。简单来说就是将密码进行逐个推算直到找出真正的密码为止。比如一个四位并且全部由数字组成其密码共有10000种组合，也就是说最多我

7、们会尝试10000 次才能找到真正的密码。利用这种方法我们可以运用计算机来进行逐个推算，也就是说用我们破解任何一个密码也都只是一个时间问题。当然如果破译一个有8 位而且有可能拥有大小写数字、字母、以及符号的密码用普通的家用电脑可能会用掉几个月甚至更多的时间去计算，其组合方法可能有几千万亿重种组合。这样长的时间显然是不能接受的。其解决办法就是运用字典，所谓“字典”就是给密码锁定某个范围，比如英文单词以及生日的数字组合等，所有的英文单词不过10 万个左右这样可以大大缩小密码范围，很大程度上缩短了破译时间。字符类型一般可以分为一下5 种1.数字型 0、1、2、.9等（10 个）2.大写 字母 A、B

8、、C、.Z等（26 个）名师资料总结-精品资料欢迎下载-名师精心整理-第 14 页，共 16 页 -3.小写字母a、b、c、.z等（26 个）4.特殊字符、&、等（33 个）一般较少用5.用户自定义字符。如果一个多位数并且有可能包含以上所有字符 的密码的组合方法一定多的惊人，相对来讲破译的时间 也会长的没法接受，有时可能会长达数年之久。2、字典破解字典破解：首先解释字典档，字典档是黑客认为一些网络用户所经常使用的密码，以及以前曾经通过各种手段所获取的密码，集合在一起的的一个文本文件，破解器程序就会自动逐一顺序进行测试，也就是说，只有被破解用户的密码存在于字典档中，才会被这种方式所找到，千万不要

9、小看这个看上去满守株待兔的方法，由于网络上经常有不同的黑客彼此交换字典档，因此一份网上流传的字典档，通常是包含了很多很多黑客经验的累积，对于安全意识不高的用户，破解率是很高的。规则破解也是一种非常有效的方式，这里面还会具体分为两名师资料总结-精品资料欢迎下载-名师精心整理-第 15 页，共 16 页 -种，一种是与帐号关联的规则，另外一种是与帐号无关的规则，与帐号关联的规则，比如注册帐号 test，注册密码 test123 这样的（是不是很多人有这个习惯？），那简直是任何一个破解器的简单规则都可以胜任的；与帐号无关的，通常是有限度遍历模式，比如日期类型 8 位数字（如 19730221）或 6

10、 位数字（如 780112）遍历或两位字母+六位数字遍历，（我知道很多朋友喜欢用生日做密码，那可真就不妙了），或者13+8 个数字遍历（用手机号码做密码的朋友小心了），以及6 位任意数字遍历，6 位小写字母遍历（对付那些密码简单的朋友），2 位字母+四位任意数字密码混排遍历（如ma1234），1 位字母+4-5 位数字混排遍历（如s7564），这些都是比较容易出彩的规则，一些用户图好记而采用的密码，也就是黑客最容易想到和突破的了。五、实验心得通过此次实验，我深刻认识到了密码破解中的各项相关技术和原理，明白了，如何去破解密码以及密码破解的算法有哪些如何运行的，对系统安全的认识进一步加深，理论结合实际使我明白很多课本上学不到的东西，明白了密码破解与如何防御。我会在日后的学习过程中逐步加深自己对系统安全领域的认识。名师资料总结-精品资料欢迎下载-名师精心整理-第 16 页，共 16 页 -