什么是密码破解？
密码破解是尝试使用普通密码或猜测密码的算法获得对受限系统的未授权访问的过程。换句话说，这是一门获得正确密码的艺术，可以访问受身份验证方法保护的系统。
密码破解采用多种技术来实现其目标。破解过程可能涉及将存储的密码与单词列表进行比较或使用算法生成匹配的密码
在本教程中，我们将向您介绍常见的密码破解技术以及您可以实施的保护系统免受此类攻击的对策。
什么是密码强度？
密码强度是衡量密码抵抗密码破解攻击效率的指标。密码的强度由以下因素决定；
- 长度：密码包含的字符数。
- 复杂性：它是否使用字母、数字和符号的组合？
- 不可预测性：是否是攻击者可以轻易猜到的东西？
现在让我们看一个实际的例子。我们将使用三个密码即
1. 密码
2. 密码1
3. #密码1$
对于这个例子，我们将在创建密码时使用 Cpanel 的密码强度指示器。下图显示了上面列出的每个密码的密码强度。
注意：使用的密码是password，强度为1，非常弱。
注意：使用的密码是password1，强度是28，还是比较弱的。
注意：使用的密码是#password1$，强度为 60，强度很高。
强度数字越高，密码越好。
假设我们必须使用 md5 加密来存储上述密码。我们将使用在线md5 散列生成器将我们的密码转换为 md5 散列。
下表显示了密码散列
| 密码 | MD5 散列 | Cpanel 强度指标 |
|---|---|---|
| 密码 | 5f4dcc3b5aa765d61d8327deb882cf99 | 1个 |
| 密码1 | 7c6a180b36896a0a8c02787eeafb0e4c | 28 |
| #密码1$ | 29e08fb7103c327d68327f23d8d9256c | 60 |
我们现在将用于http://www.md5this.com/破解上述散列值。下图显示了上述密码的密码破解结果。
从上面的结果可以看出，我们成功破解了强度较低的第一个和第二个密码。我们未能成功破解第三个密码，该密码更长、更复杂且难以预测。它有更高的力量数字。
密码破解技术
有许多技术可用于破解密码。我们将在下面描述最常用的；
- 字典攻击——此方法涉及使用单词列表与用户密码进行比较。
- 蛮力攻击——这种方法类似于字典攻击。蛮力攻击使用结合字母数字字符和符号的算法来提供攻击密码。例如，值“password”的密码也可以尝试使用暴力攻击作为 p@$$word。
- 彩虹表攻击——此方法使用预先计算的散列值。假设我们有一个将密码存储为 md5 散列的数据库。我们可以创建另一个数据库，其中包含常用密码的 md5 散列值。然后我们可以将我们拥有的密码散列与数据库中存储的散列进行比较。如果找到匹配项，那么我们就有了密码。
- 猜——顾名思义，这种方法涉及猜测。qwerty、password、admin等常用密码或设置为默认密码。如果它们没有被更改或者如果用户在选择密码时粗心大意，那么它们很容易被破坏。
- Spidering——大多数组织使用包含公司信息的密码。这些信息可以在公司网站、社交媒体（如 facebook、twitter 等）上找到。Spidering 从这些来源收集信息以得出单词列表。单词列表然后用于执行字典和暴力攻击。
密码破解工具
这些是用于破解用户密码的软件程序。我们已经在上面的密码强度示例中查看了类似的工具。该网站http://www.md5this.com/使用彩虹表来破解密码。我们现在来看看一些常用的工具
开膛手约翰
开膛手约翰使用命令提示符来破解密码。这使得它适合习惯使用命令的高级用户。它使用 wordlist 来破解密码。该程序是免费的，但必须购买单词列表。它有免费的备选单词列表供您使用。访问产品网站https://www.openwall.com/john/了解更多信息和使用方法。
该隐与亚伯
该隐与亚伯在 Windows 上运行。用于恢复用户账户密码，恢复Microsoft Access密码；网络嗅探等。与开膛手约翰不同，该隐与亚伯使用图形用户界面。由于使用简单，它在新手和脚本小子中很常见。访问产品网站https://sectools.org/tool/cain/了解更多信息和使用方法。
Ophcrack
Ophcrack 是一个跨平台的 Windows 密码破解程序，它使用彩虹表来破解密码。它可以在 Windows、Linux和 Mac OS 上运行。除了其他功能外，它还有一个用于暴力攻击的模块。访问产品网站https://ophcrack.sourceforge.io/ 了解更多信息和使用方法。
密码破解对策
- 组织可以使用以下方法来减少密码被破解的机会
- 避免使用简短且容易预测的密码
- 避免使用具有可预测模式的密码，例如 11552266。
- 存储在数据库中的密码必须始终加密。对于 md5 加密，最好在存储密码哈希之前加盐。加盐涉及在创建哈希之前向提供的密码添加一些单词。
- 大多数注册系统都有密码强度指标，组织必须采用有利于高密码强度数字的策略。
黑客活动：立即破解！
在这个实际场景中，我们将使用一个简单的密码破解 Windows 帐户。Windows 使用 NTLM 散列来加密密码。我们将使用 Cain and Abel 中的 NTLM 破解工具来做到这一点。
Cain and Abel cracker 可用于破解密码；
- 字典攻击
- 蛮力
- 密码分析
我们将在这个例子中使用字典攻击。您需要在此处下载字典攻击词表10k-Most-Common.zip
对于此演示，我们在 Windows 7 上创建了一个名为 Accounts 的帐户，密码为 qwerty。
密码破解步骤
- 打开Cain and Abel，你会得到如下主界面
- 确保如上所示选择了 cracker 选项卡
- 单击工具栏上的添加按钮。
- 将出现以下对话窗口
- 本地用户帐户将显示如下。请注意，显示的结果将是您本地计算机上的用户帐户。
- 右键单击要破解的帐户。对于本教程，我们将使用 Accounts 作为用户帐户。
- 将出现以下屏幕
- 右键单击词典部分并选择添加到列表菜单，如上所示
- 浏览到您刚刚下载的 10k most common.txt 文件
- 点击开始按钮
- 如果用户使用像 qwerty 这样简单的密码，那么你应该能够得到以下结果。
- 注意：破解密码所需的时间取决于密码强度、复杂程度和您机器的处理能力。
- 如果使用字典攻击无法破解密码，您可以尝试暴力破解或密码分析攻击。
概括
- 密码破解是恢复存储或传输的密码的艺术。
- 密码强度由密码值的长度、复杂性和不可预测性决定。
- 常见的密码技术包括字典攻击、暴力破解、彩虹表、爬虫和破解。
- 密码破解工具简化了破解密码的过程。
暂无评论内容