注册 | 登录 忘记密码? 51cto首页 | 博客 | 论坛 | 招聘
热点文章 配置审核的实施
 帮助

黑客攻击之网络入侵——暴力攻击


2007-03-02 16:49:45
 标签:黑客 入侵   [推送到技术圈]

版权声明:原创作品,允许转载,转载时请务必以超链接形式标明文章 原始出处 、作者信息和本声明。否则将追究法律责任。http://windows.blog.51cto.com/92193/19050
黑客攻击之网络入侵——暴力攻击
作者:许本新
什么是暴力工具呢?暴力攻击的一个具体例子就是,一个黑客试图使用计算机和信息去破解一个密码。一个黑客需要破解—段单一的被用非对称密钥加密的信息,为了破解这种算法,一个黑客需要求助于非常精密复杂的方法,它使用120个工作站,两个超级计算机利用从三个主要的研究中心获得的信息,即使拥有这种配备,它也将花掉八天的时间去破解加密算法,实际上破解加密过程八天已是非常短暂的时间了。
1、利用原始的字典文件实现暴力攻击
一次字典攻击能否成功,很大因素上决定与字典文件。一个好的字典文件可以高效快速的得到系统的密码。攻击不同的公司、不通地域的计算机,可以根据公司管理员的姓氏以及家人的生日,可以作为字典文件的一部分,公司以及部门的简称一般也可以作为字典文件的一部分,这样可以大大的提高破解效率。一个字典文件本身就是一个标准的文本文件,其中的每一行就代表一个可能的密码。目前有很多工具软件专门来创建字典文件,图一是一个简单的字典文件。
图一
字典文件为暴力破解提供了一条捷径,程序首先通过扫描得到系统的用户,然后利用字典中每一个密码来登录系统,看是否成功,如果成功则将密码显示
利用字典文件实现暴力破解操作系统密码, 比如使用图一所示的字典文件,利用工具软件GetNTUser可以将管理员密码破解出来,如图二所示。
图二
 
2、暴力破解邮箱密码
邮箱的密码一般需要设置到八位以上,否则七位以下的密码容易被破解。尤其七位全部是数字,更容易被破解。现在我们就通过实例来演示电子邮箱暴力破解, 破解电子邮箱密码有一个比较著名的工具软件是:黑雨——POP3邮箱密码暴力破解器,比较稳定的版本是2.3.1,主界面如图三所示。
图三
此外我们还可以利用一些工具软件来实现比如:.doc文件的密码,压缩文件的密码等。
 

本文出自 “阿娣” 博客,请务必保留此出处http://windows.blog.51cto.com/92193/19050





    文章评论
 
2007-03-03 09:53:07
暴力的东东费时间啊

2007-04-10 09:42:03
如果软件或系统做到让黑客只剩暴力破解的这种方式,那么说明软件或系统就很安全了。。。。。。

 

发表评论

昵   称:
验证码:  点击图片可刷新验证码  博客过2级,无需填写验证码
内   容: