口令的破解与截获许晓平符品超柯海宁.ppt

《口令的破解与截获许晓平符品超柯海宁.ppt》由会员分享，可在线阅读，更多相关《口令的破解与截获许晓平符品超柯海宁.ppt（24页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、口令的破解与截获许晓平符品超柯海宁 Still waters run deep.流静水深流静水深,人静心深人静心深 Where there is life,there is hope。有生命必有希望。有生命必有希望一、一、口令破解概念口令破解概念二、口令破解方式二、口令破解方式三、口令破解实例三、口令破解实例内容新闻一则新闻一则 2013年05月30日，美国一家科技网站邀请了3名黑客进行密码破解实验，以检验加密密码的安全性。然而，实验发现，就算外泄的密码不是明码文字，而是以加密的散列码形式呈现，这些黑客仍能在1小时内破解超过1万个密码，其中还包含长达16个字符的复杂密码。从破解过程可以发现，越

2、短的密码越容易被破解；其次，单纯使用文字或数字的密码很容易被破解。暴力破解法可以破解所有少于6个字母的密码。此外，这家科技网站的副主编内特安德森也加入了这一实验，他在5月的某天早上才学会如何破解密码，但当天就破解了8000组，他说，即使他知道破解密码不难，但没想到竟是如此容易。他只是上网下载了用来破解的密码破解器、找到词典库，然后就成功了。网站密码的加密网站密码的加密 为了保障用户的安全，很多网站在服务器端储存的是已加密的散列密码。所谓的散列密码是指当用户在网站输入密码时，网站会将密码字符串转换成某个输出值存入数据库。例如，实际为 arstechnica 的密码经过加密后会变成 c915e95

3、033e8c69ada58eb784a98b2ed，然后进行储存。使用者在登陆时输入 arstechnica，网站首先要将其加密，然后再与服务器端储存的密码进行比对。核对无误后，用户才被允许登录网站账户。arstechnicac915e95033e8c69ada58eb784a98b2ed数据库数据库加密加密存储存储密码破解密码破解攻击加密算法本身攻击加密算法本身对人机系统弱点进对人机系统弱点进行攻击行攻击密钥的穷尽搜索；密钥的穷尽搜索；密码分析；密码分析；欺骗用户口令密码；欺骗用户口令密码；在用户输入口令时，在用户输入口令时，“窥视窥视”或或“偷窃偷窃”密钥内容；密钥内容；对用户使用的密码系

4、统偷梁换对用户使用的密码系统偷梁换柱；柱；利用加密系统的缺陷或漏洞等利用加密系统的缺陷或漏洞等进行进行破译密码的方破译密码的方法，虽然不是密码学所研究的内容，但对于每一个法，虽然不是密码学所研究的内容，但对于每一个使用加密技术的用户来说是不可忽视的问题，甚至使用加密技术的用户来说是不可忽视的问题，甚至比加密算法本身更为重要比加密算法本身更为重要。口令破解概念口令破解攻击口令破解攻击使用用户的帐号和口令登使用用户的帐号和口令登录到目的主机，然后再实施攻击活动。这种录到目的主机，然后再实施攻击活动。这种攻击攻击的前提是必须先得到该主机上的某个用的前提是必须先得到该主机上的某个用户的帐号，再进行用户

5、口令的破译。户的帐号，再进行用户口令的破译。口令口令可通俗理解为用户的可通俗理解为用户的账号密码。常见的手机短信形账号密码。常见的手机短信形式获取密码也属于一种动态口式获取密码也属于一种动态口令。令。口令破解方式l键盘截获破解l暴力攻击破解l字典攻击破解 实例一：键盘截获破解实例一：键盘截获破解软件介绍：软件介绍：让系统密码完全“透明”。运行后，系统就会自动变得的“透明”，同时，所有“透明”化处理过的程序都会被收集起来点击运行，发现什么都木有。其实此时软件已经打开，不过是隐藏起来而已啦当运行某软件（如学习大厅），快速输入用户密码后，顿时发现。密码自动显示出来了我不该冲动的！实例二：键盘截获破解

6、实例二：键盘截获破解软件介绍：软件介绍：一款强力查*工具。打开软件后,将X图标,直接拖曳到需要查看密码的窗口中就可以将*显示出来点击运行，打开QQ邮箱登陆界面，纳尼！有个傻的邮箱记住密码了运用软件运用软件密码出来了密码出来了实例三：暴力攻击实例三：暴力攻击&字典攻击破解字典攻击破解软件介绍：软件介绍：它可以瞬间破解Word、Excel和Access文档，使用方法灰常简单，只要菜单选择打开需要破解的文档即可破解。(o)天啊，我为啥还要天啊，我为啥还要加密呢加密呢实例四：暴力攻击实例四：暴力攻击&字典攻击破解字典攻击破解软件介绍软件介绍：Advanced Office Password Recovery，它几乎能破解 952007 版各类 Office 文档的密码，除了Word、Excel、Outlook、PowerPoint等常见文档格式外，它还能破解Access、Money、Schedule+、Project、OneNote等等文档。更多奇葩软件试验简介AirSnareMulti Password RecoveryThank You!Thank You!主要参考文献http:/