網(wǎng)絡(luò)空間安全實(shí)驗(yàn)課件實(shí)驗(yàn)9

實(shí)驗(yàn)9SAMInside賬戶口令破解概述SAMInside是一款網(wǎng)絡(luò)管理員必備的密碼檢測(cè)工具。它可以用來(lái)破解賬戶口令，也可以用來(lái)檢測(cè)賬戶的密碼是否安全。本實(shí)驗(yàn)來(lái)介紹如何使用SAMInside軟件進(jìn)行賬戶口令破解。9.1實(shí)驗(yàn)概述通常在給一個(gè)操作系統(tǒng)賬號(hào)設(shè)置密碼的時(shí)候，需要知道所設(shè)置的密碼是否足夠安全，這就需要采用密碼破解軟件來(lái)測(cè)試所設(shè)置的賬戶密碼。SAMInside就是一款很好的測(cè)試密碼強(qiáng)度的安全軟件。1.SAMInside介紹SAMInside為一款Windows密碼恢復(fù)軟件，支持Win7/Win8/Win10等多種運(yùn)行環(huán)境，主要用來(lái)恢復(fù)Windows的用戶登錄密碼。該軟件程序是以匯編語(yǔ)言編寫的，故解密速度很快，支持暴力攻擊、掩碼攻擊、字典攻擊、預(yù)先計(jì)算表攻擊等多種方式。9.1實(shí)驗(yàn)概述其主界面如圖9.1所示：9.1實(shí)驗(yàn)概述2.實(shí)驗(yàn)?zāi)康腟AMInside軟件的功能非常強(qiáng)大，功能也很多。在這里通過(guò)實(shí)驗(yàn)來(lái)掌握如何使用SAMInside來(lái)破解賬號(hào)口令。系統(tǒng)管理員也可以使用這個(gè)軟件來(lái)檢測(cè)用戶計(jì)算機(jī)密碼的安全性。用戶了解SAMInside的使用方法，可以避免使用不安全的密碼，從而提高用戶本身系統(tǒng)的安全性。3.實(shí)驗(yàn)環(huán)境一臺(tái)Windows7或更高級(jí)別的Windows操作系統(tǒng)，安裝上SAMInside軟件。9.2使用SAMInside軟件來(lái)破解賬戶密碼第1步：建立測(cè)試賬戶。如圖9.2所示，依次打開(kāi)“控制面板”→“用戶帳戶和家庭安全”→“用戶帳戶”→“管理帳戶”。在界面下方點(diǎn)擊“創(chuàng)建一個(gè)新賬戶”，在測(cè)試主機(jī)上建立用戶名為“test”、“test1”、“test2”、“test3”的管理員賬戶，密碼依次為“空”、“test”、“123456”、“abc123”。9.2使用SAMInside軟件來(lái)破解賬戶密碼第2步：將安裝好的SAMInside軟件以管理員身份運(yùn)行，如圖9.3所示。9.2使用SAMInside軟件來(lái)破解賬戶密碼第3步：這時(shí)出現(xiàn)SAMInside主界面，如圖9.4所示，點(diǎn)擊“導(dǎo)入本地用戶通過(guò)計(jì)劃程序”，導(dǎo)入系統(tǒng)SAM文件。9.2使用SAMInside軟件來(lái)破解賬戶密碼第4步：這時(shí)可以看到SAMInside軟件已經(jīng)將系統(tǒng)的全部用戶名密碼破解成功，具體如圖9.5所示，由此可見(jiàn)SAMInside除了可以破解簡(jiǎn)單的純數(shù)字或純字母密碼外，還可以破解字母+數(shù)字的密碼組合。9.2使用SAMInside軟件來(lái)破解賬戶密碼第5步：如果用戶密碼較為復(fù)雜。如圖9.6所示，test4賬戶的密碼“a4b7w9”會(huì)出現(xiàn)默認(rèn)方式無(wú)法破解的問(wèn)題，這時(shí)就需要用到復(fù)雜口令破解的方式。9.2使用SAMInside軟件來(lái)破解賬戶密碼第6步：為此SAMInside還提供多種破解方式供選擇，如圖9.7所示，包括暴力攻擊、字典攻擊、掩碼攻擊、預(yù)先計(jì)算表攻擊等方式。9.2使用SAMInside軟件來(lái)破解賬戶密碼第7步：在進(jìn)行破解之前首先要點(diǎn)擊“選項(xiàng)”進(jìn)行配置，如圖9.8所示：9.2使用SAMInside軟件來(lái)破解賬戶密碼第8步：選擇相應(yīng)賬戶，點(diǎn)擊右上角的黃色三角開(kāi)始破解，如圖9.9所示。9.2使用SAMInside軟件來(lái)破解賬戶密碼第9步：如圖9.10所示，可以看到破解的過(guò)程，處理進(jìn)度及時(shí)間等。9.2使用SAMInside軟件來(lái)破解賬戶密碼第10步：破解結(jié)束即可得到相應(yīng)賬戶密碼，如圖9.11與圖9.12所示,對(duì)test4用戶進(jìn)行破解，得到a4b7w9的正確密碼。9.2使用SAMInside軟件來(lái)破解賬戶密碼第10步：破解結(jié)束即可得到相應(yīng)賬戶密碼，如圖9.11與圖9.12所示,對(duì)test4用戶進(jìn)行破解，得到a4b7w9的正確密碼。9.3使用SAMIniside軟件注意事項(xiàng)SAMIniside軟件功能強(qiáng)大，下面介紹使用這個(gè)軟件的一些注意事項(xiàng)：1.如果要破解別人計(jì)算機(jī)上的賬戶密碼，則需要導(dǎo)入別人計(jì)算機(jī)上的SAM文件。2.如果密碼復(fù)雜，就需要在第6步時(shí)，使用“復(fù)雜口令”的破解方法，具體有暴力攻擊、字典攻擊、掩碼攻擊、預(yù)先計(jì)算表攻擊等方式。9.4思考題１.為什么復(fù)雜口令破解要比快速口令破解速度