2023年7月31日发(作者：)

ｌ　安全技术　瞻　用虚拟机模拟黑客窃取用户密码　劳翠金秦檠　（柳州城市职业学院信息工程系广西柳州５４５００２）　摘要：网络环境中，很多应用及服务都涉及到用户名及密码，＂￣ＦＴＰ．／Ｔｅｌｎｅｔ、ＷＩＦＩ、Ｅ—Ｍａｉｌ等，若用户缺乏安全意识，密码很容易被黑客窃取并　进一步实施破坏活动，文章通过虚拟机模拟了黑客通过暴力破解、网络嗅探等手段对密码进行窃取的过程，并给出了相应的解决方案。　关键词：虚拟机ＶＭＷａｒｅ密码网络安全黑客　中图分类号：ＴＰ３０９　文献标识码：Ａ　文章编号：１００７—９４１６（２０１３）０５－０２２３—０２　服务器、客户机、网络设备、ＱＱ、网络银行、微博、ＦＴＰ、电子信　Ｐ　ｐａｓｓ．ｄｉｃ－ｐ　１。　箱、ＷＩＦＩ等网络服务或网络应用，都涉及到了用户名及密码，如果　（６）获取对方密码后，可进一步控制对方，如：黑客在Ａ机利用获　用户没有足够的安全意识和相应的防范措施，密码很可能会被黑客　取的用户名及密码远程调用Ｂ机的ｃｍｄ，可用以下外部命令实现：　窃取，下面利用虚拟机从暴力破解和网络嗅探等方面对密码的窃取　ｐｓｅｘｅｃ＼＼１９２．１６８．１．３－－Ｕ　４０５－ｐ　ｔｅｓｔ４　ｃｍｄ．ｅｘｅ。　做一探讨，并给出相应的解决方案。　１．２暴力破解的防御　１■力破解用户密码　针对黑客的攻击，主要的防御方法如下：　（１）启动帐户锁定策略。暴力破解采用从用户字典和密码字典　黑客首先收集受害者的有关资料，如生日、电话、爱好等，将这　中，抽取出可能的用户名和密码逐一比对的方式进行，若仅允许用　些有可能出现在密码中的信息进行组合，然后逐一尝试，就有可能　户密码出错三次，第四次出错，则锁定帐户，那么，黑客能猜中密码　猜测出对方可能使用的密码。当然，信息的组合不必黑客手工进行，　的可以性就很小了。方法是：点击“开始／管理工具／本地安全策　可借助密码字典生成器，将组合规则设定好，再加入特殊的需求信　略”，选中“安全设置／帐户策略／帐户锁定策略”，双击“帐户锁定阈　息，即可自动生成密码字典，再用相关黑客工具调用密码字典进行　值”，将值设置为３。虚拟机模拟：Ｂ机按以上方法进行设置后，在Ａ机　密码破解的尝试，一旦成功，黑客会实施进一步的入侵，若破解的不　中，打开ｐａｓｓ．ｄｉｃ￣：件，将真实密码８００５　１２，放置在第三个位置之后，　是超级用户密码，黑客还可利用其它漏洞想办法进行提权。　存盘退出后，再次通过ｓｍｂｃｒａｃｋ２进行对Ｂ机的密码破解，可以观察　下面以ＳＭＢＣｒａｃｋ为例，介绍暴力破解的实施与防护。若受害　到，破解失败。　者的计算机开放了ＴＣＰ的１３９或４４５端ＶＩ，则密码很可能会被黑客　（２）关闭１３９端口。ｓｍｂｃｒａｃｋ２破解密码的方法之一是利用对方开　此漏洞进行破解。其中，１３９端口的作用是允许用户通过网上邻居　放了１３９端口的漏洞，只要将１３９端口关闭，则黑客无法通过此渠道实　访问局域网中的共享文件或共享打印机。４４５端口则是在ｗｉｎ—　施攻击了。方法是：右击“网上邻居”选“属性”，右击“本地连接”选“属　ｄｏｗｓ　２０００　Ｓｅｒｖｅｒ或Ｗｉｎｄｏｗｓ　Ｓｅｒｖｅｒ　２００３中提供与１　３９端口完　性”，选“Ｉｎ钯ｎ戗协议（ＴＣＰ／ＩＰ）”属性，点击“高级”，选中“ＷＩＮＳ”选项　全相同的作用。　卡，选择“禁用ＴＣＰ／ＩＰ上的ＮｅｔＢＩＯＳ”项，就关闭１３９端口了。　１．１暴力破解模拟　虚拟机模拟：第一、Ｂ机通过虚拟软件的快照功能，恢复快照，　启动两台虚拟机，Ａ机：ｗｉｎ２００３，Ｂ机：ｗｉｎ２００３。黑客将在Ａ机　返回上例中启用帐户锁定策略之前的状态，测试：Ａ机通过　上利用ＳＭＢ　Ｃｒａｃｋ工具破解Ｂ机的ｗｉｎｄｏｗｓ用户及密码。　ｓｍｂｃｒａｃｋ２借助１　３９端口对Ｂ机进行的密码破解，破解成功Ｉ第二、　（１）在Ｂ机上创ｗ．ｍｄ　录用户及密码。Ｂ机使用者张三，生日　Ｂ机采用以上介绍方法关闭１３９端口，用ｎｅｔｓｔａｔ　ａｎ命令观察，可　１９８０．５．１２，由于缺乏安全意识，创建用户名：ｚｈａｎｇｓａｎ，密码：　发现１３９端口已关闭；第三、Ａ机通过ｓｍｂｃｒａｃｋ２借助ｌ３９端口对Ｂ　８００５ｌ２，与他的姓名及生日相关。　机进行的密码破解，破解失败；第四、因为Ｂ机的４４５端口倘未关　（２）在Ｂ机查看开放的端口：ｎｅｔｓｔａｔ　ａｎ，可以看到，１３９和４４５　闭，所以此时，Ａ机通过ｓｍｂｃｒａｃｋ２借助４４５端口对Ｂ机进行的密码　端口都打开了，因此，通过这两个端口的入侵方式都可行。　破解；破解成功。　（３）在Ａ机的文件夹ｓｍｂｃｒａｃｋ２中，创建用于密码破解的用户列　（３）关闭４４５端口。上例中，Ａ机已不能通过１３９端口ＸＣＢ机实施密　表文件ｕｓｅｒ．ｔｘｔ和密码字典文件ｐａｓｓ．ｄｉｃ。其中文件ｕｓｅｒ．ｔｘｔ用于存　码破解，但仍可通过４４５端口成功破解，因此，还需要关闭４４５端口。　放猜测的用户名，包含常见用户名及ｚｈａｎｇｓａｎ等搜集到的可用于用　方法如下：运行ｒｅｇｅｄｉｔ，启动注册表编辑器，在以下注册表项中：　户名的信息，通过密码字典生成器，生成用于猜测密码的字典文件　ＨＫＥ　三ＯＣＡＬ—ＭＡＣＨＩＮＥ＼ＳＹＳＴＥＭ＼ＣｕｒｒｅｎｔＣｏｎｔｒｏｌＳｅｔ＼　ｐａｓｓ．ｄｉｃ，其中除了字符数字的排列组合，还包含了搜集到的用户生　Ｓｅｒｖｉｃｅｓ＼ＮｅｔＢＴ＼Ｐａｒａｍｅｔｅｒｓ　日等相关信息的所有可能组合，如：８００５１２这样的密码。　添加一个键值，类型为：ＤＷＯＲＤ，名称为：ＳＭＢＤｅｖｉｃｅ　（４）在Ａ机运行ｓｍｂｃｒａｃｋ２，借助用户列表文件和密码字典文件，　Ｅｎａｂｌｅｄ，值为：０。保存后，重启Ｂ机，重启之后，４４５端口关闭。　通过１３９端口探测对方用户名及密码，命令为：ｓｍｂｃｒａｃｋ２－ｉ　１９２．　虚拟机模拟：第一、Ｂ机采用以上介绍方法关闭４４５端口，用　１６８．１．３一ｕ　ｕｓｅｒ．ｔｘｔ－ｐ　ｐａｓｓ．ｄｉｃ，若对方的１３９端口开放，并且　ｕｓｅｒ．ｔｘｔ￣ｐａｓｓ．ｄｉｃ中存在相应的用户名和密码，则破解成功。　ｎｅｔｓｔａｔ　ａｎ命令观察，可发现４４５端口已关闭；第二、Ａ机通过ｓｍｂｃ　ｒａｃｋ２借助４４５端口对Ｂ机进行的密码破解，破解失败。　（５）类似的，若对方开放了４４５端口，还可通过此端口的漏洞进　行密码破解，命令是：ｓｍｂｃｒａｃｋ２－ｉ　１９２．１６８．１．３一ｕ　ＨＥｒ．ｔ虹一　・・・・・・下转第２２５页　基金项目：２０１１年度广西教育厅科研立项项目“基于虚拟化技术的校园网络安全研究”（２０１１０６Ｌｘ８２１）；２０１１年度广西教育科学‘‘十二　五”规划立项课题“虚拟化技术在《网络安全防护》课程教学中的应用研究”（２０１１Ｃ０２３０）。　作者简介：劳翠金（１９７２一），女，讲师，硕士，研究方向为网络安全。　秦粲，男，副教授，研究方向为网络安全。　

2023年7月31日发(作者：)

ｌ　安全技术　瞻　用虚拟机模拟黑客窃取用户密码　劳翠金秦檠　（柳州城市职业学院信息工程系广西柳州５４５００２）　摘要：网络环境中，很多应用及服务都涉及到用户名及密码，＂￣ＦＴＰ．／Ｔｅｌｎｅｔ、ＷＩＦＩ、Ｅ—Ｍａｉｌ等，若用户缺乏安全意识，密码很容易被黑客窃取并　进一步实施破坏活动，文章通过虚拟机模拟了黑客通过暴力破解、网络嗅探等手段对密码进行窃取的过程，并给出了相应的解决方案。　关键词：虚拟机ＶＭＷａｒｅ密码网络安全黑客　中图分类号：ＴＰ３０９　文献标识码：Ａ　文章编号：１００７—９４１６（２０１３）０５－０２２３—０２　服务器、客户机、网络设备、ＱＱ、网络银行、微博、ＦＴＰ、电子信　Ｐ　ｐａｓｓ．ｄｉｃ－ｐ　１。　箱、ＷＩＦＩ等网络服务或网络应用，都涉及到了用户名及密码，如果　（６）获取对方密码后，可进一步控制对方，如：黑客在Ａ机利用获　用户没有足够的安全意识和相应的防范措施，密码很可能会被黑客　取的用户名及密码远程调用Ｂ机的ｃｍｄ，可用以下外部命令实现：　窃取，下面利用虚拟机从暴力破解和网络嗅探等方面对密码的窃取　ｐｓｅｘｅｃ＼＼１９２．１６８．１．３－－Ｕ　４０５－ｐ　ｔｅｓｔ４　ｃｍｄ．ｅｘｅ。　做一探讨，并给出相应的解决方案。　１．２暴力破解的防御　１■力破解用户密码　针对黑客的攻击，主要的防御方法如下：　（１）启动帐户锁定策略。暴力破解采用从用户字典和密码字典　黑客首先收集受害者的有关资料，如生日、电话、爱好等，将这　中，抽取出可能的用户名和密码逐一比对的方式进行，若仅允许用　些有可能出现在密码中的信息进行组合，然后逐一尝试，就有可能　户密码出错三次，第四次出错，则锁定帐户，那么，黑客能猜中密码　猜测出对方可能使用的密码。当然，信息的组合不必黑客手工进行，　的可以性就很小了。方法是：点击“开始／管理工具／本地安全策　可借助密码字典生成器，将组合规则设定好，再加入特殊的需求信　略”，选中“安全设置／帐户策略／帐户锁定策略”，双击“帐户锁定阈　息，即可自动生成密码字典，再用相关黑客工具调用密码字典进行　值”，将值设置为３。虚拟机模拟：Ｂ机按以上方法进行设置后，在Ａ机　密码破解的尝试，一旦成功，黑客会实施进一步的入侵，若破解的不　中，打开ｐａｓｓ．ｄｉｃ￣：件，将真实密码８００５　１２，放置在第三个位置之后，　是超级用户密码，黑客还可利用其它漏洞想办法进行提权。　存盘退出后，再次通过ｓｍｂｃｒａｃｋ２进行对Ｂ机的密码破解，可以观察　下面以ＳＭＢＣｒａｃｋ为例，介绍暴力破解的实施与防护。若受害　到，破解失败。　者的计算机开放了ＴＣＰ的１３９或４４５端ＶＩ，则密码很可能会被黑客　（２）关闭１３９端口。ｓｍｂｃｒａｃｋ２破解密码的方法之一是利用对方开　此漏洞进行破解。其中，１３９端口的作用是允许用户通过网上邻居　放了１３９端口的漏洞，只要将１３９端口关闭，则黑客无法通过此渠道实　访问局域网中的共享文件或共享打印机。４４５端口则是在ｗｉｎ—　施攻击了。方法是：右击“网上邻居”选“属性”，右击“本地连接”选“属　ｄｏｗｓ　２０００　Ｓｅｒｖｅｒ或Ｗｉｎｄｏｗｓ　Ｓｅｒｖｅｒ　２００３中提供与１　３９端口完　性”，选“Ｉｎ钯ｎ戗协议（ＴＣＰ／ＩＰ）”属性，点击“高级”，选中“ＷＩＮＳ”选项　全相同的作用。　卡，选择“禁用ＴＣＰ／ＩＰ上的ＮｅｔＢＩＯＳ”项，就关闭１３９端口了。　１．１暴力破解模拟　虚拟机模拟：第一、Ｂ机通过虚拟软件的快照功能，恢复快照，　启动两台虚拟机，Ａ机：ｗｉｎ２００３，Ｂ机：ｗｉｎ２００３。黑客将在Ａ机　返回上例中启用帐户锁定策略之前的状态，测试：Ａ机通过　上利用ＳＭＢ　Ｃｒａｃｋ工具破解Ｂ机的ｗｉｎｄｏｗｓ用户及密码。　ｓｍｂｃｒａｃｋ２借助１　３９端口对Ｂ机进行的密码破解，破解成功Ｉ第二、　（１）在Ｂ机上创ｗ．ｍｄ　录用户及密码。Ｂ机使用者张三，生日　Ｂ机采用以上介绍方法关闭１３９端口，用ｎｅｔｓｔａｔ　ａｎ命令观察，可　１９８０．５．１２，由于缺乏安全意识，创建用户名：ｚｈａｎｇｓａｎ，密码：　发现１３９端口已关闭；第三、Ａ机通过ｓｍｂｃｒａｃｋ２借助ｌ３９端口对Ｂ　８００５ｌ２，与他的姓名及生日相关。　机进行的密码破解，破解失败；第四、因为Ｂ机的４４５端口倘未关　（２）在Ｂ机查看开放的端口：ｎｅｔｓｔａｔ　ａｎ，可以看到，１３９和４４５　闭，所以此时，Ａ机通过ｓｍｂｃｒａｃｋ２借助４４５端口对Ｂ机进行的密码　端口都打开了，因此，通过这两个端口的入侵方式都可行。　破解；破解成功。　（３）在Ａ机的文件夹ｓｍｂｃｒａｃｋ２中，创建用于密码破解的用户列　（３）关闭４４５端口。上例中，Ａ机已不能通过１３９端口ＸＣＢ机实施密　表文件ｕｓｅｒ．ｔｘｔ和密码字典文件ｐａｓｓ．ｄｉｃ。其中文件ｕｓｅｒ．ｔｘｔ用于存　码破解，但仍可通过４４５端口成功破解，因此，还需要关闭４４５端口。　放猜测的用户名，包含常见用户名及ｚｈａｎｇｓａｎ等搜集到的可用于用　方法如下：运行ｒｅｇｅｄｉｔ，启动注册表编辑器，在以下注册表项中：　户名的信息，通过密码字典生成器，生成用于猜测密码的字典文件　ＨＫＥ　三ＯＣＡＬ—ＭＡＣＨＩＮＥ＼ＳＹＳＴＥＭ＼ＣｕｒｒｅｎｔＣｏｎｔｒｏｌＳｅｔ＼　ｐａｓｓ．ｄｉｃ，其中除了字符数字的排列组合，还包含了搜集到的用户生　Ｓｅｒｖｉｃｅｓ＼ＮｅｔＢＴ＼Ｐａｒａｍｅｔｅｒｓ　日等相关信息的所有可能组合，如：８００５１２这样的密码。　添加一个键值，类型为：ＤＷＯＲＤ，名称为：ＳＭＢＤｅｖｉｃｅ　（４）在Ａ机运行ｓｍｂｃｒａｃｋ２，借助用户列表文件和密码字典文件，　Ｅｎａｂｌｅｄ，值为：０。保存后，重启Ｂ机，重启之后，４４５端口关闭。　通过１３９端口探测对方用户名及密码，命令为：ｓｍｂｃｒａｃｋ２－ｉ　１９２．　虚拟机模拟：第一、Ｂ机采用以上介绍方法关闭４４５端口，用　１６８．１．３一ｕ　ｕｓｅｒ．ｔｘｔ－ｐ　ｐａｓｓ．ｄｉｃ，若对方的１３９端口开放，并且　ｕｓｅｒ．ｔｘｔ￣ｐａｓｓ．ｄｉｃ中存在相应的用户名和密码，则破解成功。　ｎｅｔｓｔａｔ　ａｎ命令观察，可发现４４５端口已关闭；第二、Ａ机通过ｓｍｂｃ　ｒａｃｋ２借助４４５端口对Ｂ机进行的密码破解，破解失败。　（５）类似的，若对方开放了４４５端口，还可通过此端口的漏洞进　行密码破解，命令是：ｓｍｂｃｒａｃｋ２－ｉ　１９２．１６８．１．３一ｕ　ＨＥｒ．ｔ虹一　・・・・・・下转第２２５页　基金项目：２０１１年度广西教育厅科研立项项目“基于虚拟化技术的校园网络安全研究”（２０１１０６Ｌｘ８２１）；２０１１年度广西教育科学‘‘十二　五”规划立项课题“虚拟化技术在《网络安全防护》课程教学中的应用研究”（２０１１Ｃ０２３０）。　作者简介：劳翠金（１９７２一），女，讲师，硕士，研究方向为网络安全。　秦粲，男，副教授，研究方向为网络安全。