信息安全實驗報告3-1

PAGEPAGE2課程實驗報告課程名稱信息安全班級1204072實驗日期2015/5/15姓名張雨學號120407235實驗成績實驗名稱賬號口令破解實驗目的及要求（給出本次實驗所涉及并要求掌握的知識點）通過密碼破解工具L0phtCrack5(簡稱LC5)的使用，了解賬號口令的安全性，掌握安全口令的設置原則，保護賬號口令的安全性。實驗環(huán)境（列出本次實驗所使用的平臺和相關軟件）局域網(wǎng)內(nèi)一臺計算機安裝L0phtCrack5軟件實驗內(nèi)容及實驗步驟一、 使用L0phtCrack5破解密碼（1）在Windows操作系統(tǒng)中，用戶帳號的安全管理使用了安全帳號管理器SAM（SecurityAccountManager）的機制，用戶和口令經(jīng)過加密Hash變換后一Hash列表形式存放在SAM文件中。L0phtCrack通過破解這個SAM文件來獲取用戶名和密碼。它的工作方式是通過嘗試每個可能的字母數(shù)字組合試圖破解密碼。（2）單擊文件菜單中的“LC5”向?qū)?，設定破解任務，對本地機器進行密碼破解?！?在主機內(nèi)建立若干用戶名，將其密碼分別設置為空密碼、純數(shù)字組合密碼、特定單詞字母密碼、任意字母組合密碼、字母數(shù)字混合密碼以及特殊符號字母數(shù)字混合密碼。○2通過L0phtCrack5文件菜單中的LCS向?qū)?，設定從本地機器導入加密口令，分別對本地機器進行“快速口令破解”和“普通口令破解”，觀察破解結(jié)果（要等一段時間直到破解完全結(jié)束）。二、 掌握安全的密碼設置策略暴力破解理論上可以破解任何口令。但如果口令過于復雜，暴力破解需要的時間會很長，在這段時間內(nèi)，增加了用戶用戶發(fā)現(xiàn)入侵和破解行為的機會，以采取某種措施來阻止破解，所以口令越復雜越好。一般設置口令要遵循以下原則：口令長度不小于8個字符；包含有大寫和小寫的英文字母、數(shù)字和特殊符號的組合；（3）不包含姓名、用戶名、單詞、日期以及這幾項的組合；實驗內(nèi)容及實驗步驟（4）定期修改口令，并且對新口令做較大的改動。學會采取以下一些步驟來消除口令漏洞，預防弱口令攻擊。第一步：刪除所有沒有口令的賬號或為沒有口令的用戶加上一個口令。特別是系統(tǒng)內(nèi)置或是缺省賬號。第二步：制定管理制度，規(guī)范增加賬號的操作，及時移走不再使用的賬號。經(jīng)常檢查確認有沒有增加新的賬號，不使用的賬號是否已被刪除。當職員或合作人離開公司時，或當賬號不再需要時，應有嚴格的制度保證刪除這些賬號。第三步：加強所有的弱口令，并且設置為不易猜測的口令，為了保證口令的強壯性，我們可以利用Unix系統(tǒng)保證口令強壯性的功能或是采用一些專門的程序來拒絕任何不符合你安全策略的口令。這樣就保證了修改的口令長度和組成使得破解非常困難。如在口令中加入一些特殊符號使口令更難破解。第四步：使用口令控制程序，以保證口令經(jīng)常更改，而且舊口令不可重用。第五步：對所有的賬號運行口令破解工具，以尋找弱口令或沒有口令的賬號?？偨Y(jié)賬號設置密碼，可以增加安全性，但是密碼如果設置的過于簡單，很容易被破解，