2023年7月31日发(作者：)

患妄　・Ｉｎｆｏｒｍａｔｉｏｎ　Ｓｅｃｕｒｉｔｙ　基于黑客工具对Ｗｉｎｄｏｗｓ密码破解技术　文／何良冷涛　网络的开放性决定了它的复　杂性和多样性，随着互联网黑客　技术的飞速发展，Ｗｉｎｄｏｗｓ系统密　码破解技术也步入成熟状态。本　文基于数种黑客工具，从直接读　取密码明文值、ＬＭ　ＨＡＳＨ暴力破解　等不同技术原理探讨了Ｗｉｎｄｏｗｓ　若有用户使用３３８９端口登录其他主机，便可　嗅探到网络共享（ＳＭＢ协议）登陆认证过程的　ｈａｓｈ值，并可暴力破解出明文。　提示注入成功的时候，这时候键入ｎｅｔ　ｕｓｅ命　令并没有看到有连接，其实已经可以连接了，　直接使用ｉｐｃ命令操作。也可对域里的域用户　同时Ｃａｉｎ也可以实行中间人攻击（Ｍａｎ．　ｈａｓｈ使用ｗｅｅ进行注入，命令格式为：”ｗｅｅ．　Ｉｎ．Ｔｈｅ　Ｍｉｄｄｌｅ）远程计算机的终端服务协议　ｅｘｅ—Ｓ用户名：域名：ＬＭ—ＨＡＳＨ：ＮＴ－ＨＡＳＨ”　（Ｒｅｍｏｔｅ　Ｄｅｓｋｔｏｐ　Ｐｒｏｔｏｃｏｌ　ＲＤＰ）进行截获和解　密工作。也就是截获目标主机的３３８９登陆密　２防御黑客工具窃取系统密码方法　密码破解的相关技术。希望此文　码。　能使读者对Ｗｉｎｄｏｗｓ密码保护更　加重视与防御。　１．４　Ｓａｍｉｎｓ　ｉｄｅ破解注册表导出ＳＡＭ文件　ＳＡＭＩｎｓｉｄｅ为一款俄罗斯人出品Ｗｉｎｄｏｗｓ　密码恢复软件，支持Ｗｉｎｄｏｗｓ　ＮＴ／２０００／ＸＰ／　键词】Ｗｉｎｄｏｗｓ密码黑客密码破解　Ｖｉｓｔａ操作系统，主要用来恢复ｗｉｎｄｏｗｓ的用　户登录密码。特别有：ＳＡＭｉｎｓｉｄｅ则是将用户　密码以可阅读的明文分式破解出；程序体积小　Ｗｉｎｄｏｗｓ系统都自从被推广使用以来，　巧，不需安装，仅有不到１Ｍ的体积；程序完　Ｉ口令保护技术一直是微软公司很重视的一　全使用汇编语言进行编写，所以可在任何处理　】题，但随着黑客技术的进步，系统密码破　器上获得超快的密码恢复速度：程序是世界上　术也趋以成熟，针对系统ＬＭ　ＨＡＳＨ值的　第一个能工作于使用系统密钥ＳＹＳＫＥＹ密码　【、针对内存ＬＳＡＳＳ进程的明文密码获得、　加密方式系统的工具。　ｒ流量捕获中对ＳＭＢ散列值的破解等，都　在使用其他工具若都无法获得密码或　ｉ之的工具可轻松获得系统明文密码或者口　ＨＡＳＨ值时，可用该软件对导出的注册表文件　ＩＡＳＨ值。　进行分析破解。ＳＡＭ、ｓｙｓｔｅｍ两个系统注册　表文件在系统运行时是无法复制的，因为正　ｎｄｏｗｓ密码破解工具使用以及原理　在被系统调用。需要在ＤＯＳ系统中运行以下　命令：”ｒｅｇ　ｓａｖｅ　ｈｋｌｍ＼ｓａｍ　ｓａｍ．ｈｉｖｅ”、”ｒｅｇ　Ｍｉｍｉｋａｔｚ＿Ｔ－具获得ＨＡＳＨ值与强制注入　ｓａｖｅ　ｈｋｌｍ＼ｓｙｓｔｅｍ　ｙｓｔｅｍ．ｈｉｖｅ”、’’ｒｅｇ　ｓａｖｅ　ｈｋｌｍ＼ｓｅｃｕｒｉｔｙ　ｓｅｃｕｒｉｔｙ．ｈｉｖｅ”，　将ＳＡＭ与　ｍｉｍｉｋ￣ｚ，被称之为密码抓取神器，进入对　ｓｙｓｔｅｍ文件导出后，使用ＳＡＭＩｎｓｉｄｅ导入文　Ｉ录之后开运行软件输入’＇ｐｒｉｖｉｌｅｇｅ：：ｄｅｂｕｇ”　件后进行破解获取得到账户与密码ＬＭ　ＨＡＳＨ　ｊ为提升权限；再输入”ｉｎｊｅｃｔ：：ｐｒｏｃｅｓｓ　ｌｓａｓｓ．　值与ＮＴ　ＨＡＳＨ值，再使用暴力破解或字典破　ｓｅｋｕｒｌｓａ．ｄｌｌ”作用为：注入ｄ１ｌ；输入”＠　解明文。　ｏｇｏｎＰａｓｓｗｏｒｄｓ”作用为抓取密码，便可以　账户与明文密码。　ｌｌ　５　ｗｃｅ一－－ＨＡＳＨ注入神器　原理为：Ｗｉｎｄｏｗｓ系统ｌｓａｓｓ进程中对明　ｆ码经过加密算法存储，该加密算法是可逆　Ｗｉｎｄｏｗｓ　Ｃｒｅｄｅｎｔｉａｌｓ　Ｅｄｉｔｏｒ（ＷＣＥ）是一款　ｉ『被解密出明文。　功能强大的ｗｉｎｄｏｗｓ平台内网渗透工具，它可　以列举登陆会话，并且可以添加、改变和删除　Ｇｅｔｐａｓ　ｓ读取明文密码　相关凭据（例如：ＬＭ／ＮＴ　ｈａｓｈｅｓ）。这些功能　在内网渗透中能够被利用，例如，在ｗｉｎｄｏｗｓ　Ｇｅｔｐａｓｓ是利用ｌｓａｓｓ进程中对存储的明文　平台上执行绕过ｈａｓｈ或者从内存中获取ＮＴ／　经过算法破解原理，打开软件即可获取内　ＬＭ　ｈａｓｈｅｓ（也可以从交互式登陆、服务、远　的密码，运行后，可显示出当前所有登录　程桌面连接中获取）以用于进一步的攻击。　的密码　ｈａｓｈ注入的原理是将预备好的目标机器　ＣＡＩＮ：ｒ－具破解ＳＭＢ散列值　的本地或者是域用户ｈａｓｈ注入到本地的认证　进程ｌｓａｓｓ．ｅｘｅ中去，使得本地在使用ｉｐｃ登录　Ｃａｉｎ＆Ａｂｅｌ是由Ｏｘｉｄ．ｉｔ开发的一个针对　目标机器的时候就如同自己登录自己的机器一　ｒｏｓｏｆｔ操作系统的免费口令恢复工具。它　样获得权限。ｈａｓｈ注入是为了对付那些破解不　能十分强大，可以网络嗅探，网络欺骗，　了的ＮＴＨＡＳＨ。　≠加密口令等。　具体的命令格式如下：’，ｗｃｅ．ｅｘｅ—Ｓ用户名：　在同一网段中使用该工具捕获流量数据，　对方机器名或者ｉｐ：ＬＭ—ＨＡＳＨ：ＮＴ－ＨＡＳＨ”当　｝研项目：泸州市科技局苗子工程２０１６－Ｒ一７０（３／２４）　２０・电子技术与软件工程Ｅｌｅｃｔｒｏｎｉｃ　Ｔｅｃｈｎｏｌｏｇｙ＆Ｓｏｆｔｗａｒｅ　Ｅｎｇｉｎｅｅｒｉｎｇ　在渗透测试中，往往利用破解的Ｗｉｎｄｏｗｓ　明文密码或者传递ｈａｓｈ值来提权，那如何防　御这些黑客工具窃取系统密码？　防御措施第一步：Ａｃｔｉｖｅ　Ｄｉｒｅｃｔｏｒｙ　２０１２　Ｒ２功能级别。升级你的域的功能级别到２０１２　Ｒ２。这个级别添加了个“受保护的用户”用　户组。将使用的用户帐号添加到受保护的用户　组　防御措施第二步：安装ｌ　２８７１９９７。如　果你一直安装Ｗｉｎｄｏｗｓ更新的话，ＫＢ２８７１９９７　应该已经装好了。这个更新会把保护用户组的　功能移植到旧版的Ｗｉｎｄｏｗｓ中。　防御措施第三步：密码的存储是由一个　注册表设置决定的。就像保护用户组的功能　一样，在新版本的Ｗｉｎｄｏｗｓ（８．１＋＆２０１２Ｒ２＋）　中，密码默认不会储存在内存中。这一特性也　在ＫＢ２８７１９９７更新中被移植到了老版本中。　但是由于兼容原因，在安装更新后，老版就会　默认在内存中存储密码。你只要把注册表中的　“ＵｓｅＬｏｇｏｎＣｒｅｄｅｎｔｉａｌ”项设置成０就好了。　３结语　随着互联网技术不断发展，网络世界的　安全性不断受到挑战。在一般局域网，即使是　Ｉｎｔｅｍｅｔ网，使用种种黑客工具很容易就能获得　Ｗｉｎｄｏｗｓ系统的明文密码或者加密ＨＡＳＨ值，　然后任意地修改计算机的参数设定、复制文　件、浏览整个硬盘的内容等，进而达到控制计　算机的目的。本文介绍了Ｗｉｎｄｏｗｓ密码破解　的数种工具与原理，也介绍了防御破解密码方　法，如何保证Ｗｉｎｄｏｗｓ系统的安全，主要还　是靠使用者的习惯与防范意识。　参考文献　…１段智敏．谈Ｍｉｃｒｏｓｏｆｔ　Ｗｉｎｄｏｗｓ密码的　破解算法【门．长沙民政职业技术学院学　报，２００５（０２）．　［２】胡小红．计算机密码破解原理与应用［Ｊ］．　警察技术，２００６（０４）．　作者单位　四川警察学院四川省泸州市６４６０００　

2023年7月31日发(作者：)

患妄　・Ｉｎｆｏｒｍａｔｉｏｎ　Ｓｅｃｕｒｉｔｙ　基于黑客工具对Ｗｉｎｄｏｗｓ密码破解技术　文／何良冷涛　网络的开放性决定了它的复　杂性和多样性，随着互联网黑客　技术的飞速发展，Ｗｉｎｄｏｗｓ系统密　码破解技术也步入成熟状态。本　文基于数种黑客工具，从直接读　取密码明文值、ＬＭ　ＨＡＳＨ暴力破解　等不同技术原理探讨了Ｗｉｎｄｏｗｓ　若有用户使用３３８９端口登录其他主机，便可　嗅探到网络共享（ＳＭＢ协议）登陆认证过程的　ｈａｓｈ值，并可暴力破解出明文。　提示注入成功的时候，这时候键入ｎｅｔ　ｕｓｅ命　令并没有看到有连接，其实已经可以连接了，　直接使用ｉｐｃ命令操作。也可对域里的域用户　同时Ｃａｉｎ也可以实行中间人攻击（Ｍａｎ．　ｈａｓｈ使用ｗｅｅ进行注入，命令格式为：”ｗｅｅ．　Ｉｎ．Ｔｈｅ　Ｍｉｄｄｌｅ）远程计算机的终端服务协议　ｅｘｅ—Ｓ用户名：域名：ＬＭ—ＨＡＳＨ：ＮＴ－ＨＡＳＨ”　（Ｒｅｍｏｔｅ　Ｄｅｓｋｔｏｐ　Ｐｒｏｔｏｃｏｌ　ＲＤＰ）进行截获和解　密工作。也就是截获目标主机的３３８９登陆密　２防御黑客工具窃取系统密码方法　密码破解的相关技术。希望此文　码。　能使读者对Ｗｉｎｄｏｗｓ密码保护更　加重视与防御。　１．４　Ｓａｍｉｎｓ　ｉｄｅ破解注册表导出ＳＡＭ文件　ＳＡＭＩｎｓｉｄｅ为一款俄罗斯人出品Ｗｉｎｄｏｗｓ　密码恢复软件，支持Ｗｉｎｄｏｗｓ　ＮＴ／２０００／ＸＰ／　键词】Ｗｉｎｄｏｗｓ密码黑客密码破解　Ｖｉｓｔａ操作系统，主要用来恢复ｗｉｎｄｏｗｓ的用　户登录密码。特别有：ＳＡＭｉｎｓｉｄｅ则是将用户　密码以可阅读的明文分式破解出；程序体积小　Ｗｉｎｄｏｗｓ系统都自从被推广使用以来，　巧，不需安装，仅有不到１Ｍ的体积；程序完　Ｉ口令保护技术一直是微软公司很重视的一　全使用汇编语言进行编写，所以可在任何处理　】题，但随着黑客技术的进步，系统密码破　器上获得超快的密码恢复速度：程序是世界上　术也趋以成熟，针对系统ＬＭ　ＨＡＳＨ值的　第一个能工作于使用系统密钥ＳＹＳＫＥＹ密码　【、针对内存ＬＳＡＳＳ进程的明文密码获得、　加密方式系统的工具。　ｒ流量捕获中对ＳＭＢ散列值的破解等，都　在使用其他工具若都无法获得密码或　ｉ之的工具可轻松获得系统明文密码或者口　ＨＡＳＨ值时，可用该软件对导出的注册表文件　ＩＡＳＨ值。　进行分析破解。ＳＡＭ、ｓｙｓｔｅｍ两个系统注册　表文件在系统运行时是无法复制的，因为正　ｎｄｏｗｓ密码破解工具使用以及原理　在被系统调用。需要在ＤＯＳ系统中运行以下　命令：”ｒｅｇ　ｓａｖｅ　ｈｋｌｍ＼ｓａｍ　ｓａｍ．ｈｉｖｅ”、”ｒｅｇ　Ｍｉｍｉｋａｔｚ＿Ｔ－具获得ＨＡＳＨ值与强制注入　ｓａｖｅ　ｈｋｌｍ＼ｓｙｓｔｅｍ　ｙｓｔｅｍ．ｈｉｖｅ”、’’ｒｅｇ　ｓａｖｅ　ｈｋｌｍ＼ｓｅｃｕｒｉｔｙ　ｓｅｃｕｒｉｔｙ．ｈｉｖｅ”，　将ＳＡＭ与　ｍｉｍｉｋ￣ｚ，被称之为密码抓取神器，进入对　ｓｙｓｔｅｍ文件导出后，使用ＳＡＭＩｎｓｉｄｅ导入文　Ｉ录之后开运行软件输入’＇ｐｒｉｖｉｌｅｇｅ：：ｄｅｂｕｇ”　件后进行破解获取得到账户与密码ＬＭ　ＨＡＳＨ　ｊ为提升权限；再输入”ｉｎｊｅｃｔ：：ｐｒｏｃｅｓｓ　ｌｓａｓｓ．　值与ＮＴ　ＨＡＳＨ值，再使用暴力破解或字典破　ｓｅｋｕｒｌｓａ．ｄｌｌ”作用为：注入ｄ１ｌ；输入”＠　解明文。　ｏｇｏｎＰａｓｓｗｏｒｄｓ”作用为抓取密码，便可以　账户与明文密码。　ｌｌ　５　ｗｃｅ一－－ＨＡＳＨ注入神器　原理为：Ｗｉｎｄｏｗｓ系统ｌｓａｓｓ进程中对明　ｆ码经过加密算法存储，该加密算法是可逆　Ｗｉｎｄｏｗｓ　Ｃｒｅｄｅｎｔｉａｌｓ　Ｅｄｉｔｏｒ（ＷＣＥ）是一款　ｉ『被解密出明文。　功能强大的ｗｉｎｄｏｗｓ平台内网渗透工具，它可　以列举登陆会话，并且可以添加、改变和删除　Ｇｅｔｐａｓ　ｓ读取明文密码　相关凭据（例如：ＬＭ／ＮＴ　ｈａｓｈｅｓ）。这些功能　在内网渗透中能够被利用，例如，在ｗｉｎｄｏｗｓ　Ｇｅｔｐａｓｓ是利用ｌｓａｓｓ进程中对存储的明文　平台上执行绕过ｈａｓｈ或者从内存中获取ＮＴ／　经过算法破解原理，打开软件即可获取内　ＬＭ　ｈａｓｈｅｓ（也可以从交互式登陆、服务、远　的密码，运行后，可显示出当前所有登录　程桌面连接中获取）以用于进一步的攻击。　的密码　ｈａｓｈ注入的原理是将预备好的目标机器　ＣＡＩＮ：ｒ－具破解ＳＭＢ散列值　的本地或者是域用户ｈａｓｈ注入到本地的认证　进程ｌｓａｓｓ．ｅｘｅ中去，使得本地在使用ｉｐｃ登录　Ｃａｉｎ＆Ａｂｅｌ是由Ｏｘｉｄ．ｉｔ开发的一个针对　目标机器的时候就如同自己登录自己的机器一　ｒｏｓｏｆｔ操作系统的免费口令恢复工具。它　样获得权限。ｈａｓｈ注入是为了对付那些破解不　能十分强大，可以网络嗅探，网络欺骗，　了的ＮＴＨＡＳＨ。　≠加密口令等。　具体的命令格式如下：’，ｗｃｅ．ｅｘｅ—Ｓ用户名：　在同一网段中使用该工具捕获流量数据，　对方机器名或者ｉｐ：ＬＭ—ＨＡＳＨ：ＮＴ－ＨＡＳＨ”当　｝研项目：泸州市科技局苗子工程２０１６－Ｒ一７０（３／２４）　２０・电子技术与软件工程Ｅｌｅｃｔｒｏｎｉｃ　Ｔｅｃｈｎｏｌｏｇｙ＆Ｓｏｆｔｗａｒｅ　Ｅｎｇｉｎｅｅｒｉｎｇ　在渗透测试中，往往利用破解的Ｗｉｎｄｏｗｓ　明文密码或者传递ｈａｓｈ值来提权，那如何防　御这些黑客工具窃取系统密码？　防御措施第一步：Ａｃｔｉｖｅ　Ｄｉｒｅｃｔｏｒｙ　２０１２　Ｒ２功能级别。升级你的域的功能级别到２０１２　Ｒ２。这个级别添加了个“受保护的用户”用　户组。将使用的用户帐号添加到受保护的用户　组　防御措施第二步：安装ｌ　２８７１９９７。如　果你一直安装Ｗｉｎｄｏｗｓ更新的话，ＫＢ２８７１９９７　应该已经装好了。这个更新会把保护用户组的　功能移植到旧版的Ｗｉｎｄｏｗｓ中。　防御措施第三步：密码的存储是由一个　注册表设置决定的。就像保护用户组的功能　一样，在新版本的Ｗｉｎｄｏｗｓ（８．１＋＆２０１２Ｒ２＋）　中，密码默认不会储存在内存中。这一特性也　在ＫＢ２８７１９９７更新中被移植到了老版本中。　但是由于兼容原因，在安装更新后，老版就会　默认在内存中存储密码。你只要把注册表中的　“ＵｓｅＬｏｇｏｎＣｒｅｄｅｎｔｉａｌ”项设置成０就好了。　３结语　随着互联网技术不断发展，网络世界的　安全性不断受到挑战。在一般局域网，即使是　Ｉｎｔｅｍｅｔ网，使用种种黑客工具很容易就能获得　Ｗｉｎｄｏｗｓ系统的明文密码或者加密ＨＡＳＨ值，　然后任意地修改计算机的参数设定、复制文　件、浏览整个硬盘的内容等，进而达到控制计　算机的目的。本文介绍了Ｗｉｎｄｏｗｓ密码破解　的数种工具与原理，也介绍了防御破解密码方　法，如何保证Ｗｉｎｄｏｗｓ系统的安全，主要还　是靠使用者的习惯与防范意识。　参考文献　…１段智敏．谈Ｍｉｃｒｏｓｏｆｔ　Ｗｉｎｄｏｗｓ密码的　破解算法【门．长沙民政职业技术学院学　报，２００５（０２）．　［２】胡小红．计算机密码破解原理与应用［Ｊ］．　警察技术，２００６（０４）．　作者单位　四川警察学院四川省泸州市６４６０００