最全面的密码破解以及抗击手段大曝光

• 密码与用户帐户的有效利用是网络安全性的最大问题之一。在本文中，Rob Shimonski将研究密码破解：如何以及为何进行密码破解。Rob将只说明渗透网络是多么简单，攻击者如何进入网络、他们使用的工具以及抗击它的方法。
  对公司或组织的计算机系统进行的攻击有各种形式，例如电子欺骗、smurf攻击以及其它类型的拒绝服务（DoS）攻击。这些攻击被设计成破坏或中断您的运营系统的使用。本文讨论一种广为流传的攻击形式，称为密码破解。
  密码破解是用以描述在使用或不使用工具的情况下渗透网络、系统或资源以解锁用密码保护的资源的一个术语。本文将研究什么是密码破解、为什么攻击者会这样做、他们如何达到目的以及如何保护您自己。我将简要研究攻击者自身：他们的习性和动机。通过对几种方案的研究，我将描述他们部署的一些技术、帮助他们攻击的工具以及密码破解者是如何从内部和外部侵犯公司基础结构的。最后，文章提供了一张检查表以帮助您免遭密码破解。
  在研究这样做的一些方法之前，让我们首先了解攻击者的想法并研究他们为什么想访问您的网络和系统。
  攻击者：他们如何以及为何进行攻击
  关于黑客（hacker）的定义仍然争论不休。黑客可以是任何对基于计算机的技术有浓厚兴趣的人；它未必定义想进行伤害的人。词汇攻击者可用来描述恶意黑客。攻击者的另一个词汇是黑帽（black hat）。安全分析师通常称为白帽（white hat），白帽分析是为防御目的而使用的密码破解。
  攻击者的动机差别很大。有些声明狼籍的黑客是高中生，他们在地下室里的电脑前寻找利用计算机系统的漏洞的方法。其它攻击者是寻求报复公司的心怀不满的雇员。还有另外一些攻击者完全出于寻求刺激性的挑战目的，想渗透保护良好的系统。
  攻击方法
  密码破解不一定涉及复杂的工具。它可能与找一张写有密码的贴纸一样简单，而这张纸就贴在显示器上或者藏在键盘底下。另一种蛮力技术称为“垃圾搜寻（dumpster diving）”，它基本上就是一个攻击者把垃圾搜寻一遍以找出可能含有密码的废弃文档。
  当然，攻击者可以涉及更高级的复杂技术。这里是一些在密码破解中使用的更常见的技术：
  字典攻击（Dictionary attack）
  到目前为止，一个简单的字典攻击是闯入机器的最快方法。字典文件（一个充满字典文字的文本文件）被装入破解应用程序（如L0phtCrack），它是根据由应用程序定位的用户帐户运行的。因为大多数密码通常是简单的，所以运行字典攻击通常足以实现目的了。
  混合攻击（Hybrid attack）
  另一个众所周知的攻击形式是混合攻击。混合攻击将数字和符号添加到文件名以成功破解密码。许多人只通过在当前密码后加一个数字来更改密码。其模式通常采用这一形式：第一月的密码是“cat”；第二个月的密码是“cat1”；第三个月的密码是“cat2”，依次类推。
  蛮力攻击（Brute force attack）
  蛮力攻击是最全面的攻击形式，虽然它通常需要很长的时间工作，这取决于密码的复杂程度。根据密码的复杂程度，某些蛮力攻击可能花费一个星期的时间。在蛮力攻击中还可以使用L0phtcrack。
  接下来，研究一下攻击者用来闯入系统的一些工具。
  专业工具
  最常用的工具之一是L0phtCrack（现在称为LC4）。L0phtCrack是允许攻击者获取加密的Windows NT/2000 密码并将它们转换成纯文本的一种工具。NT/2000密码是密码散列格式，如果没有诸如L0phtCrack 之类的工具就无法读取。它的工作方式是通过尝试每个可能的字母数字组合试图破解密码。
  另一个常用的工具是协议分析器（最好称为网络嗅探器，如Sniffer Pro或Etherpeek），它能够捕获它所连接的网段上的每块数据。当以混杂方式运行这种工具时，它可以“嗅探出”该网段上发生的每件事，如登录和数据传输。正如您稍后将会看到的，这可能严重地损害网络安全性，使攻击者捕获密码和敏感数据。
  
  让我们研究一些方案，分析攻击者如何发起攻击以及如何停止或预防他们。我将首先描述两种涉及内部攻击的方案（即，在组织内部发起的攻击），然后研究涉及外部攻击的两种方案。
  
• [1] [2] [3] [4] 下一页 
• 复制本页网址和标题，发送给你QQ/Msn的好友一起分享
  
  
• 最全面的密码破解以及抗击手段大曝光 相关文章：
• ·防止网页被盗用　网页加密完全攻略
• ·诺顿杀毒软件正式版用户找回密码的方法
• ·挑战可靠性 6款文件加密软件残酷测试
• ·Vista帐户密码重设秘技大披露
• ·加密视频光盘轻松刻录教你做
• ·攻破Windows系统加密保护之EFS解密
• ·搜索引擎关键词作弊方法揭密
• ·无线键盘可被监听 解密可获取输入数据
• ·攻破Windows EPS加密之双刃剑
• ·探密Vista的EFS加密功能（下）
• 最全面的密码破解以及抗击手段大曝光 相关软件
• ·《绝密飞行》V2.8 试玩
• ·《绝密反击》
• ·《微笑娃娃》解密试玩
• ·一连串离奇死亡的惊人秘密：天眼(完全重写版)
• ·数字密码
• ·解密血腥惊悚的另类职业：《我是法医》
• ·《硫磺密杀》
• ·海上之旅离奇杀人事件 漂流密室
• ·越狱秘密潜入
• ·《蒸气军团》冒险解密试玩

上一篇:Win 2000操作系统二十条超级应用技巧

下一篇:对iis写权限的利用（关于对第八军团写权限BUG的入侵）

• 特别声明：本站除部分特别声明禁止转载的专稿外的其他文章可以自由转载，但请务必注明出处和原始作
• 者.文章版权归文章原始作者所有.对于被本站转载文章的个人和网站，我们表示深深的谢意。如果本站转
• 载的文章有版权问题请联系编辑人员,我们尽快予以更正. 转载请注明来源：http://www.hackhome.com

精品推荐

热点TOP10

特别推荐