标签:散列 pojie salt 口令 密码 实验 Salt 破解
【实验目的】了解Salt型密码的加密机制,学会使用本地密码pojie工具来pojieSalt型密码,了解pojie密码原理。
【知识点】Salt,密码pojie
【实验原理】
1.Salt概念
在密码保护技术中,salt是用来修改口令散列的随机数据串。可将salt加入散列,即使系统的另一用户也选用了同一口令,也可通过唯一辨识用户口令来避免冲突。也可加入salt,使用口令散列匹配策略为进攻系统的攻击者制造困难,因为,在口令散列中增加salt可防止攻击者使用字典单词来检验整个系统。salt值属于随机值。用户注册时,系统用来和用户密码进行组合而生成的随机数值,称作salt值,通称为加盐值。
背景:
系统通常把用户的密码如MD5加密后,以密文形式保存在数据库中,来防止黑客偷窥。
产生:
随着对MD5密文查询工具的出现,而很多用户的密码又设置简单,单纯的对用户密码进行MD5加密后保存,用密文很容易就能反查询得到某用户的密码
原理:
为用户密码添加Salt值,使得加密的得到的密文更加冷僻,不宜查询。即使黑客有密文查询到的值,也是加了salt值的密码,而非用户设置的密码。salt值是随机生成的一组字符串,可以包括随机的大小写字母、数字、字符、位数可以根据要求而不一样。
用途:
当用户首次提供密码时(通常是注册时),由系统自动添加随机生成的salt值,然后再散列。而当用户登录时,系统为用户提供的代码撒上同样的加盐值,然后散列,再比较散列值,已确定密码是否正确。
其它:
经过添加salt值处理的密码,即使用户设置的原密码是相通的,数据库中的密文却是不同的。
2.口令pojie原理
密码pojie,作为黑客常用的攻击手段之一,在攻击的初步阶段实现了账号口令的暴力猜测,为深入攻击做准备。使用精心的构造口令字典、性能强劲的运算系统,能够快速、有效的完成口令强度较低的账户的pojie。无论口令加密采用DES算法、MD5算法,还是其他机制,因为它们具有单向不可逆的特性,要想从算法本身去pojie,难度相当大,通常只存在理论上的可能性。由于各种加密算法都是公开的,虽然逆向猜解不可行,但从正向猜解却是很现实的。因为,设置口令的用户是人,人们在设置口令时,习惯使用一些容易记忆且带有明显特征的口令,如用户名、生日、电话号码、亲友姓名等,这就给我们pojie口令带来机会。我们可以制作一个字典文件:里面的条目都是经常用作口令的字串。猜解口令时,就从字典文件中读出一个条目作为口令,使用与系统口令加密算法相同的方法进行加密,得到的字串与口令文件中的条目进行比较,如果相同,则猜解成功;否则,继续下一次尝试。最终结果可能得到了真正的用户口令,也可能字典文件条目用尽而不能pojie。口令pojie的方法主要是字典法,利用字典文件进行口令猜解。常见的口令猜解模式主要是:
字典模式:即使用指定的字典文件进行口令猜解。
混合模式:即指定字典规则,对字典条目进行某种形式的变化,增加字典内容,提高猜解的效率。
暴力模式:即遍历所有可能的密钥空间,进行口令猜解。
JohntheRipper
John撕裂者(工具),是一个快速的密码pojie工具,用于在已知密文的情况下尝试pojie出明文的pojie密码软件,支持目前大多数的加密算法。免费的开源软件,是一个快速的密码pojie工具,用于在已知密文的情况下尝试pojie出明文的pojie密码软件,支持目前大多数的加密算法,如DES、MD4、MD5等。它支持多种不同类型的系统架构,包括Unix、Linux、Windows、DOS模式、BeOS和OpenVMS,主要目的是pojie不够牢固的Unix/Linux系统密码。
【软件工具】
操作系统:Windows7
工具:JohntheRipper
【实验目标】
使用JohntheRipperpojie带Salt值的密码散列文件
【实验步骤】
步骤1:使用JohntheRipperpojie带Saltde密码散列文件
![image](/i/l/?n=23&i=blog/2930075/202305/2930075-20230512212734994-1608346228.png)
或直接在run目录下空白处shift+右键选择在此处打开命令行运行john.exe。
![image](/i/l/?n=23&i=blog/2930075/202305/2930075-20230512212903740-70013661.png)
![image](/i/l/?n=23&i=blog/2930075/202305/2930075-20230512212929163-1906300765.png)
![image](/i/l/?n=23&i=blog/2930075/202305/2930075-20230512212937860-1435029796.png)
![image](/i/l/?n=23&i=blog/2930075/202305/2930075-20230512213010306-1744571199.png)
![image](/i/l/?n=23&i=blog/2930075/202305/2930075-20230512213243995-97240372.png)
查看实验工具目录下要破解的密码文档“salt_6.txt”,内容如下所示:
![image](/i/l/?n=23&i=blog/2930075/202305/2930075-20230512213326507-1362929093.png)
![image](/i/l/?n=23&i=blog/2930075/202305/2930075-20230512213509957-937360422.png)
![image](/i/l/?n=23&i=blog/2930075/202305/2930075-20230512213543127-1054801776.png)
步骤2:进行字典模式的密码破解
![image](/i/l/?n=23&i=blog/2930075/202305/2930075-20230512214217658-764526930.png)
步骤3:使用暴力模式的密码破解
![image](/i/l/?n=23&i=blog/2930075/202305/2930075-20230512214345541-514137421.png)
步骤4:最后查看所有已经破解成功的密码
![image](/i/l/?n=23&i=blog/2930075/202305/2930075-20230512214427178-1024504423.png)
标签:散列,
pojie,
salt,
口令,
密码,
实验,
Salt,
破解
From: https://www.cnblogs.com/magicfat/p/17396367.html