(一)windows xp 登录密码的远程破解、IE 等级分类密码的清除 一、实训目的 1、熟悉密码字典的生成 2、掌握windows xp 密码的远程登录和破解 3、掌握IE 等级分类密码的清除 二、实训工具 HackerDicBuilder、万能密码生成字典、疯狂字典1.0、易优字典、smbcrack 三、实训步骤 1、字典文件的生成,字典文件是对密码进行试探攻击的关键所在,下面我们通过几个常用软件讲解如何生成一个好的字典。 1) HackerDicBuilder 如上所示,软件的界面还是比较简单的,点击下一步,进入第一个设置菜单“基本数据”,可以在其中设置用户姓名、生日并进行排列组合。 设置完后接着下一步,进入下一个设置选项“城市电话”。 完成后接着进行下一步“英文数字”,设置常见的英文和数字选项,并且可以进行自定义组合的设定。 下一步,文件合并,可以将多个dic 字典文件合并成一个大字典文件。 下一步,其他设置,设置密码的强度和保存位置。最后点击生成字典,即完成字典的生成操作。 2) 超级字典生成器,基本设置方法与hackerdicbuilder 类似,但是有一些不太一样的地方。 首先设置基本字符,可以独立选择每个字母和数字,更有针对性。 其次设置自定义选项卡,设置自定义字符串和特殊位。 设置第三项生日选项卡,对生日年份和年月日组织方式进行设定。 设置第四项,对字典的保存位置和位数进行设置。 第五项修改字典,如果我们已经有其他字典,在此基础上进行一些添加的操作,则可以使用此第五项。 3)万能密码生成字典 软件主界面如上,单击下一步进行电话号码的设置。 设置完后,接着下一步,进行出生日期的设置。 进行下一项姓名字母的设置,设定姓名的组合方式。 进行下一项英文数字的设置,选择常见的英文词汇和数字。 最后进行生子词典的设置,选择字母的大小写、词条宽度以及换行方式。 最后点击完成,即可生成字典。 4)前面的三个字典都是在我们队对方有所了解的前提下进行的,必须知道一些相关数据,有些时候我们可能是一无所知,这时就只能使用最笨的方式来构成大字典了,我们这里使用疯狂字典来做演示。 软件界面非常简单,仅有密码长度和密码组合选项,设置完成后点击生成即可,字典较大,针对性不强,不过比较完整。 2、 windows xp 登录密码的远程破解 利用上面生成的密码字典,结合工具smbcrack 破解系统的登录密码。 首先进入到smbcrack 所在路径,然后输入smbcrack ip 地址 用户名 字典(需要...