• 网络对抗实验三


         201821440010

     

    中国人民公安大学

    Chinese people’ public security university

     

    网络对抗技术

    实验报告

     

    实验三

    密码破解技术

     

     

     

    学生姓名

    芦怡江 

    年级

    2018 

    区队

    网安七区 

    指导教师

    高见 

     

     

    信息技术与网络安全学院

    2016117

     

    实验任务总纲

    2016—2017 学年   学期

    一、实验目的

    1.加深并消化本课程授课内容,复习所学过的互联网搜索技巧、方法和技术;

    2.了解并熟悉常用加密算法、加解密工具、破解工具等互联网资源,对给定的密文、加密文件、系统密码进行破解;

    3.达到巩固课程知识和实际应用的目的。

    二、实验要求

    1.认真阅读每个实验内容,需要截图的题目,需清晰截图并对截图进行标注和说明。

    2.文档要求结构清晰,图文表达准确,标注规范。推理内容客观、合理、逻辑性强。

    3.软件工具可使用john the ripperhydra、字典生成器、pwdump7等。

    4.实验结束后,保留电子文档。

    三、实验步骤

    1.准备

    提前做好实验准备,实验前应把详细了解实验目的、实验要求和实验内容,熟悉并准备好实验用的软件工具,按照实验内容和要求提前做好实验内容的准备。

    2.实验环境

    描述实验所使用的硬件和软件环境(包括各种软件工具);

    开机并启动软件office20032007、浏览器、加解密软件。

    3.实验过程

    1)启动系统和启动工具软件环境。

    2)用软件工具实现实验内容。

    4.实验报告

    按照统一要求的实验报告格式书写实验报告。把按照模板格式编写的文档嵌入到实验报告文档中,文档按照规定的书写格式书写,表格要有表说图形要有图说。

     工具在这里(校内网站访问)

    http://121.194.212.168/eol/homepage/course/layout/page/index.jsp?courseId=14280

    左侧教学材料相关工具与样本

     

     

     

     

    任务(一)

     

    1. 请解密以下字符串35556C826BF3ADDFA2BB0F86E0819A6C。(附截图)

     

     使用CMD5在线解密,解密结果为ppsuc

    2.

    这好像是一段歌词,请解密后告诉我歌名。

    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

     

     

    使用base64在线解密工具,可以解析出歌词,百度搜索可得出歌名为“you raise me up

     

    任务(二)

     windows系统密码破解

    1.windows xp系统中使用 net user gao gao123 /add添加用户gao,密码gao123的账户;并使用net user命令确定用户添加成功。 

    2.使用pwdump软件导出本机的sam文件

    sam文件中的新添加账户及其密码的加密后的字符串

    3.使用saminside软件将sam.txt导入,并进行破解,配置为暴力破解,破解出密码为gao123

    任务(三)

     内存密码提取

    在系统中为Administrator用户设置一个高强度密码123s456b

    使用minikatz工具对系统的密码进行提取

    第一条:privilege::debug //提升权限 第二条:sekurlsa::logonpasswords //抓取密码

     成功获取用户密码。

     

    任务(四)

     

    远程服务密码破解

     

    1.两个同学配合完成,A同学搭建FTP服务器,并新建用户yy,并设置登陆密码yy123

    2. 使用hydra设置字典文件

    3. 输入命令,开始破解密码,得出答案。

    任务(五)

    应用程序密码破解

    使用Rar crack软件破解,RAR target文件的密码eno

     

    压缩包中为一个pdf文档。

    任务(六)【选做】

    完成对给定靶机的密码破解,并获取root权限。过程如下:

    1.通过对网页的邮箱提取,形成用户表和密码表

    2.通过nmap扫描发现其开放端口

    3. 通过ssh协议破解获取登陆密码

    4. 登陆后查看用户的权限和用户组

    5. 提权获取shadow文件内容

    6.通过对shadow文件破解获取root密码

    相关工具:

    john the ripper-windows

    https://pan.baidu.com/s/1mgp7SgvVYY2M_WWjCg-qqg

    hydra - windows

    https://pan.baidu.com/s/1LQ1ituR5yGPhaTnT1FTTNg

    请参考

     

     

     

     

     

     

     

     

     

     

     

  • 相关阅读:
    移动 WEB 开发布局方式 ---- flex 布局
    使用 flex布局 制作携程网首页
    移动 WEB 开发布局方式 ---- rem 适配布局
    使用 flexible.js + rem 制作苏宁移动端首页
    移动 WEB 布局方式之 rem 适配布局 ---- 苏宁首页案例制作
    移动 WEB 开发的布局方式 ---- 响应式布局
    简述 JavaScript 的执行机制
    vuex 的使用详解
    .Net Core — 依赖注入
    .NET Core +Angular 项目 部署到CentOS
  • 原文地址:https://www.cnblogs.com/p201821440010/p/14004135.html
Copyright © 2020-2023  润新知