第2講密碼安全與攻略

計(jì)算機(jī)實(shí)用工具軟件應(yīng)用范貴生gsfan@2024/5/7密碼安全與攻略目錄開機(jī)密碼的創(chuàng)建和破解用戶賬戶及密碼的創(chuàng)建和破解文件加密和解析123開機(jī)密碼的創(chuàng)建開機(jī)密碼是計(jì)算機(jī)信息安全的第一道“安全，對于常用主板而言，開機(jī)密碼一般分為兩類：第一類是SetUP密碼，當(dāng)采用此方式時(shí)，開機(jī)后不需輸入開機(jī)密碼，系統(tǒng)可直接啟動(dòng)，而當(dāng)進(jìn)入BIOS設(shè)置時(shí)要求輸入密碼。第二類是System密碼，當(dāng)采用此方式時(shí)，無論是直接啟動(dòng)還是進(jìn)行BIOS設(shè)置都要求輸入密碼，沒有密碼將無法開機(jī)進(jìn)入系統(tǒng)，從而一事無成。對于用戶設(shè)置的這兩類密碼，其破解方法也是有所區(qū)別的。

開機(jī)密碼的創(chuàng)建和破解創(chuàng)建開機(jī)密碼的方法創(chuàng)建開機(jī)密碼的方法如下：（1）啟動(dòng)電腦，然后按“Del”鍵或其他功能鍵（不同類型的電腦不相同），進(jìn)入BIOS設(shè)置主界面。（2）在BIOS主菜單中，選擇“AdvancedBIOSFeatures”（高級BIOS功能設(shè)置）項(xiàng)，用光標(biāo)鍵選擇“PasswordCheck”項(xiàng)后，用鍵盤上的“PageUp/PageDown”鍵把選項(xiàng)改為System。（3）在BIOS主菜單中，有兩個(gè)設(shè)置密碼的選項(xiàng)，它們是“SupervisorPassword”設(shè)置超級用戶密碼與“UserPassword”設(shè)置用戶密碼。（4）選擇其中一個(gè)按回車鍵，出現(xiàn)“EnterPassword”對話框后，輸入密碼。如果是第一次進(jìn)行此項(xiàng)設(shè)定，輸入密碼不要超過8個(gè)字符，注意此密碼是有大小寫之分的。在輸入時(shí)，屏幕不會(huì)顯示輸入的密碼，輸入好按“Enter”鍵。（5）隨后出現(xiàn)“ConfirmPassword”對話框，再次輸入同一密碼，如果兩次輸入的密碼不一致，則會(huì)要求重新輸入。（6）最后選擇“Save&ExitStup”按回車鍵，選擇“Y”，即可保存已經(jīng)設(shè)定的密碼。注：“UserPassword”設(shè)置用戶密碼與“SupervisorPassword”設(shè)置超級用戶密碼，前者只是限制對BIOS的修改，可以正常啟動(dòng)電腦和運(yùn)行各類軟件，而后者則對進(jìn)入電腦和BIOS完全禁止。因此，用戶密碼和超級用戶密碼的取消和設(shè)置的方法一樣，不同點(diǎn)在于設(shè)置相應(yīng)的密碼的時(shí)候均為“空”即直接打回車。開機(jī)密碼的破解未進(jìn)系統(tǒng)之前的破解1.未進(jìn)系統(tǒng)之前的破解2.跳線短接法3.萬能密碼嘗試法跳線短接法一般主板上靠電池比較近的那個(gè)跳線就是。它是三個(gè)針的。12針和23針。有的主板是12針為正常有的為23針為正常。如果是12針的話把跳線冒拿下來插在23鎮(zhèn)過兩秒即可。如果是23針的話正好相反。跳完開機(jī)按DEL鍵進(jìn)入BIOS看看就知道是否成功9進(jìn)入系統(tǒng)后破解1.Dubug破解法2.字符編碼破解法3.軟件破解法開機(jī)密碼的破解Dubug破解法在遺忘密碼之后只需在DOS狀態(tài)下啟動(dòng)Debug，然后輸入如下命令即可手工清除密碼：

_o7016

_o7116

_q另外，不熟悉Debug的用戶也可下載一個(gè)專門破解CMOS密碼的工具軟件Cmospwd。然后在DOS啟動(dòng)該程序，它就會(huì)將用戶的CMOS密碼顯示出來(Cmospwd支持Acer、AMI、AWARD、COMPAQ、DELL、IBM、PACKARDBELL、PHOENIX、ZENITHAMI等多種BIOS)，使用非常方便。11目錄開機(jī)密碼的創(chuàng)建和破解用戶賬戶及密碼的創(chuàng)建和破解文件加密和解析123用戶賬戶及密碼的創(chuàng)建和破解用戶賬戶的創(chuàng)建為計(jì)算機(jī)添加新的賬戶或管理員及密碼的方法如下：（1）雙擊“控制面板”窗口中的“用戶賬戶”圖標(biāo)，彈出“用戶賬戶”窗口。（2）單擊“創(chuàng)建一個(gè)新賬戶”按鈕，彈出如圖1-8所示的“用戶賬戶”對話框。圖1-8“新賬戶命名”對話框圖1-9“挑選賬戶類型”對話框

（3）在對話框中輸入用戶帳號名。單擊“下一步”按鈕，彈出如圖1-9所示的對話框。（4）在對話框中挑選一個(gè)賬戶類型。在對話框中授予用戶的權(quán)限分成兩種：計(jì)算機(jī)管理員（Administrators）和受限用戶（Users）。單擊“創(chuàng)建賬戶”按鈕，完成新賬戶的創(chuàng)建。用戶賬戶密碼的創(chuàng)建和更改受限用戶只有修改自己賬戶資料的權(quán)限。管理員可以創(chuàng)建和更改本機(jī)所有用戶的屬性和密碼。操作具體如下：單擊“開始”按鈕，在“開始”菜單中選擇“控制面板”，打開控制面板窗口，單擊“用戶賬戶”圖標(biāo)，在打開的窗口中選擇要修改的賬戶，打開如圖1-10所示的對話框，在該對話框中可以對所選賬戶的6項(xiàng)屬性進(jìn)行更改，包括更改名稱、創(chuàng)建密碼、刪除密碼、更改圖片、更改賬戶類型和刪除賬戶。

圖1-10“更改賬戶屬性”對話框圖1-11“計(jì)算機(jī)管理”窗口

用戶賬戶的刪除一般情況下用上述方法就可以將不需要的賬戶刪除，但有時(shí)候在“用戶賬戶”中沒有“刪除賬戶”這一項(xiàng)，使得很多用戶很頭疼，在這里介紹一種萬能刪除用戶賬戶的方法。具體如下：（1）雙擊“控制面板”窗口中的“管理工具”圖標(biāo)，選擇雙擊“計(jì)算機(jī)管理”圖標(biāo)，彈出如圖1-11所示的“計(jì)算機(jī)管理”窗口。（2）單擊“本地用戶和組”選項(xiàng)，雙擊“用戶”選項(xiàng)，彈出如圖1-12所示的窗口。

圖1-12“用戶”選項(xiàng)窗口（3）選中要?jiǎng)h除的賬戶，單擊鼠標(biāo)右鍵，出現(xiàn)如圖1-13所示的快捷菜單。（4）選擇“刪除”命令，就會(huì)出現(xiàn)如圖1-14所示的對話框，選擇“是”按鈕，該賬戶被成功刪除。

圖1-13“用戶管理”快捷菜單

1-14“刪除用戶”對話框

用戶賬戶密碼破解非“administrator”賬戶密碼破解對于非“administrator”賬戶，當(dāng)出現(xiàn)登錄界面時(shí)，按住Ctrl+Alt鍵，連續(xù)按Del鍵兩次，即可出現(xiàn)經(jīng)典的登錄畫面，如圖1-15所示。此時(shí)在用戶名處鍵入“administrator”，密碼為空進(jìn)入，然后進(jìn)入系統(tǒng)，通過“控制版面”的“賬戶管理”修改相應(yīng)賬戶口令即可。

刪除SAM文件法Windows2000/XP中對用戶帳戶的安全管理使用了安全帳號管理器（SecurityAccountManager，SAM）機(jī)制，安全帳號管理器對帳號的管理是通過安全標(biāo)識進(jìn)行的，安全標(biāo)識在帳號創(chuàng)建時(shí)就同時(shí)創(chuàng)建，一旦帳號被刪除，安全標(biāo)識也同時(shí)被刪除。安全標(biāo)識是唯一的，即使是相同的用戶名，在每次創(chuàng)建時(shí)獲得的安全標(biāo)識完全不同。因此，一旦某個(gè)帳號被用戶名重建帳號，也會(huì)被賦予不同的安全標(biāo)識，不會(huì)保留原來的權(quán)限。安全帳號管理器的具體表現(xiàn)就是%SystemRoot%system32configsam文件。SAM文件是WindowsNT/2000/XP的用戶帳戶數(shù)據(jù)庫，所有用戶的登錄名以及口令等相關(guān)信息都會(huì)保存在這個(gè)文件中。

刪除SAM文件的方法：（1）通過引導(dǎo)盤（可以是光盤或者移動(dòng)存儲(chǔ)器）引導(dǎo)系統(tǒng)，進(jìn)入到系統(tǒng)文件或者進(jìn)入到命令提示符下。（2）通過命令或者引導(dǎo)系統(tǒng)找到SAM文件存放的位置（例如WindowsXP的密碼存放在系統(tǒng)所在的“Windows\System32\Config”下SAM文件中）。（3）選擇刪除“SAM”即可。閱讀SAM文件法通過引導(dǎo)盤（移動(dòng)存儲(chǔ)器）引導(dǎo)系統(tǒng)，進(jìn)入到命令提示符下，進(jìn)入C:/Windows/System32/Config目錄，用COPY命令將SAM文件復(fù)制到移動(dòng)存儲(chǔ)器上，在另一臺(tái)計(jì)算機(jī)上讀取移動(dòng)存儲(chǔ)器上的文件。使用工具LC4，打開并新建一個(gè)任務(wù)，然后依次選擇“IMPORT→ImportfromSAMfile”，打開待破解的SAM文件，此時(shí)LC4會(huì)自動(dòng)分析此文件，并顯示出文件中的用戶名，最后選擇“Session→BeginAudit”，即可開始破解密碼。如果密碼不是很復(fù)雜的話，很短的時(shí)間內(nèi)就會(huì)得到結(jié)果。NET命令法開機(jī)時(shí)按下F8功能鍵，直到出現(xiàn)選擇列表時(shí)，選擇“帶命令提示符的安全模式”，使用net命令可以對用戶身份進(jìn)行相應(yīng)的操作。具體操作步驟如下：

（1）使用命令“netuserzrs/add”添加一名為zrs的用戶。（2）再使用命令“netlocalgroupadministratorszrs/add"將用戶zrs提升為管理員。（3）重新啟動(dòng)計(jì)算機(jī)，用zrs身份登錄，最后對遺忘密碼的用戶進(jìn)行密碼修改即可。用破解密碼軟件PassWordRenewforNT’sV1.0~RC1bysala破解軟件典型的破解密碼軟件是PassWordRenewforNT’sV1.0~RC1bysala，使用破解密碼軟件前提是要將破解軟件放入到標(biāo)準(zhǔn)的系統(tǒng)引導(dǎo)盤中，能夠引導(dǎo)進(jìn)入WindowsPE（XP）系統(tǒng)，例如：在市面上用的很多的工具軟件深山紅葉工具軟件，既是可以引導(dǎo)進(jìn)入系統(tǒng)的WindowsPE（XP）盤，又是集合包括PassWordRenewforNT’sV1.0~RC1bysala軟件在內(nèi)的很多工具軟件，使用它就可以實(shí)現(xiàn)破解密碼的目的。具體破解步驟如下：（1）在BIOS中設(shè)定引導(dǎo)次序?yàn)椤癈D/DVD”為第一引導(dǎo)，然后插入深山紅葉工具軟件引導(dǎo)。（2）進(jìn)入深山紅葉軟件引導(dǎo)的桌面版WindowsXP界面，如圖1-16所示。（3）選擇“開始”菜單，單擊“常用程序”中的“PassWordRenewforNT’sV1.0~RC1bysala”命令，出現(xiàn)如圖1-17所示PassWordRenew主界面。圖1-16“面版WindowsXP”界面圖1-17PassWordRenew主界面

（4）單擊右下角的“選擇目標(biāo)Windows目錄”按鈕，出現(xiàn)如圖1-18所示對話框，選擇系統(tǒng)安裝的路徑并確定，出現(xiàn)如圖1-19所示界面。圖1-18選擇路徑對話框圖1-19破譯密碼界面

（5）選擇“修改系統(tǒng)用戶的密碼”選項(xiàng)卡，如圖1-20所示，選擇用戶名，然后輸入新的密碼并確認(rèn)，最后選擇最下端的“Install”按鈕即可。

圖1-20“修改系統(tǒng)用戶的密碼”界面圖1-21AWPR界面（6）重新啟動(dòng)計(jì)算機(jī)，新的密碼生效。

AdvanceWindowsPasswordRecovery破解軟件該破解軟件不需要加載到系統(tǒng)啟動(dòng)盤中運(yùn)行，可以直接在操作系統(tǒng)中運(yùn)行，是一款非常好用的軟件，通過該軟件可以很快捷的破解出Windows用戶賬戶密碼信息，不足之處在于當(dāng)用戶遺忘口令后不能進(jìn)入系統(tǒng)，則無法使用該軟件。具體操作步驟如下：（1）打開“AdvanceWindowsPasswordRecovery”應(yīng)用程序，出現(xiàn)如圖1-21所示界面。（2）單擊左邊“Mainmenu”中“LogonPassword”命令按鈕，經(jīng)過幾秒鐘后，成功破解口令，口令顯示界面中，如圖1-22所示。

圖1-21AWPR界面圖1-22成功破解界面

（3）如果想修改賬戶密碼，在破解后可以選擇“modify”命令，出現(xiàn)如圖1-23所示對話框，在“NewPassword”處輸入新的口令，單擊“OK”按鈕即可完成口令的更改。圖1-23“更改口令”對話框目錄開機(jī)密碼的創(chuàng)建和破解用戶賬戶及密碼的創(chuàng)建和破解文件加密和解析123文件加密和解析文件加密Office辦公軟件的加密（1）打開或者新建要保存的Office文檔，例如，Word文檔，如圖1-24所示。

（2）單擊“工具”菜單，選擇“選項(xiàng)”命令，彈出“選項(xiàng)”對話框，然后選擇“安全性”選項(xiàng)卡，如圖1-25所示。圖1-25“選項(xiàng)”對話框（3）在相應(yīng)的“打開文件時(shí)的密碼”和“修改文件時(shí)的密碼”處分別輸入相應(yīng)的密碼。（4）單擊“確定”按鈕，出現(xiàn)確認(rèn)密碼對話框，依次輸入并確定后，文件加密工作完成。WinZip/WinRAR壓縮文件加密（1）單擊“開始”菜單，選擇“程序”中的“WinZip”應(yīng)用程序，出現(xiàn)WinZip主窗口，在工具欄上單擊“新建”命令，命名文件名為zrs。（2）然后添加需要壓縮的文件，單擊工具欄上的“加密”命令。（3）輸入密碼和確認(rèn)密碼后，單擊“確定”按鈕，完成加密工作。通用文件加密通用文件的加密是指通過軟件對文件進(jìn)行加密，實(shí)現(xiàn)保護(hù)文件的目的。常用的文件加密軟件也是文件夾加密軟件，所以這里簡單介紹一種文件加密軟件-文件夾加密王。具體操作步驟如下：（1）打開“文件夾加密王”應(yīng)用程序，選擇“文件加密”中的“單文件加密”命令。（2）單擊“瀏覽文件”命令，選擇要加密的文件，在“加解密密碼框”中輸入密碼，單擊“開始加密”命令即可。文件密碼解析Office辦公軟件的加密解析該軟件的破譯工作具體操作如下：（1）打開“PasswordRecoveryforMsoffice”應(yīng)用程序，如圖1-31所示界面。圖1-31Officekey界面

（2）選擇“File”菜單中的“Recover”命令，出現(xiàn)“Selectfiletorecover”對話框，如圖1-32所示，選擇需要破解的文件，單擊“打開”按鈕。圖1-32Selectfiletorecover對話框（3）然后開始破譯，經(jīng)過一段時(shí)間后，破譯成功，出現(xiàn)如圖1-33所示界面。（4）在上述界面中顯示破譯出的密碼為“odduino”，耗時(shí)1分42秒。圖1-33成功破譯界面

WINZIP壓縮文件的破解我們用到的破解軟件是“AdvancedZIPPasswordRecovery”（簡稱AZPR），具體操作步驟如下：（1）首先單擊“ZIPpassword-encryptedfile”處的“瀏覽”按鈕，打開被加密的ZIP壓縮文件包，或者功能鍵F3來選擇將要解密的壓縮文件包，如圖1-34所示。

（2）單擊“Start”按鈕即可進(jìn)行解密運(yùn)算，由于AZPR有保存參數(shù)和狀態(tài)的功能，用戶隨時(shí)可以中斷或者繼續(xù)運(yùn)算過程。當(dāng)密碼找到后，用戶會(huì)在結(jié)果窗口中看到密碼內(nèi)容、試探密碼總數(shù)、破解消耗時(shí)間、平均運(yùn)算速度等信息。如果沒有找到密碼，也會(huì)有相應(yīng)的提示信息，如圖1-35所示。圖1-35“密碼成功破譯”對話框

注意：軟件中在“Typeofattack”中選擇攻擊方式包括有“Brute-force”即“強(qiáng)力攻擊”、“mask”即“掩碼搜索”、“Dictionary”即“字典攻擊”；在“Brute-forcerangeoptions”設(shè)定強(qiáng)力攻擊法的搜索范圍，如果用戶了解口令的組合特點(diǎn)，通過設(shè)定以下選擇可以大大縮短搜索時(shí)間；在“Startfrom”中，當(dāng)用戶知道口令的起始字符序列時(shí)，可以設(shè)定該選項(xiàng)；在“Passwordlength”中可以設(shè)定口令長度，這也是一個(gè)決定搜索時(shí)間的重要選項(xiàng)；“Auto-save”自動(dòng)存儲(chǔ)選項(xiàng)的功能是定期自動(dòng)保存軟件當(dāng)前設(shè)置與當(dāng)前工作狀態(tài)，這些關(guān)鍵參數(shù)將會(huì)定期自動(dòng)保存在名為“~azpr.ini”的文件中，用戶可以自行指定保存參數(shù)的文件名、自動(dòng)保存的時(shí)間間隔等，該選項(xiàng)使得用戶能夠繼續(xù)上次中斷的解密進(jìn)程。WINRAR壓縮文件的破解我們用到的破解軟件是“AdvancedRARPasswordRecovery”（簡稱AZPR），具體操作步驟如下：（1）首先單擊“RARpassword-encry