1.1.3 利用Ophcrack工具破解SAM數(shù)據(jù)庫(kù)中的用戶信息

信息安全攻防技術(shù)1.1.3利用Ophcrack工具破解SAM數(shù)據(jù)庫(kù)中的用戶信息Ophcrack是破解工具中目前評(píng)價(jià)比較高的軟件之一。它由于使用彩虹表來(lái)破解Windows系統(tǒng)的密碼，效率相當(dāng)可觀。彩虹表其實(shí)就是一張密碼與明碼的對(duì)照表，破解的時(shí)候不用計(jì)算，而是采用查表的方法，因此，它可以在短至幾秒內(nèi)破解最多14個(gè)英文字母的密碼，有99.9%的成功率。該軟件在WindowsXP、WindowsServer2003、Windows7、WindowsServer2008操作系統(tǒng)中幾乎可以破解任何密碼（包括符號(hào)和空格的彩虹表需要購(gòu)買）。1.1SAM數(shù)據(jù)庫(kù)中的用戶信息安全演示環(huán)境：任意一種操作系統(tǒng)主機(jī)，此處以Windows7操作系統(tǒng)主機(jī)為例。演示工具：Ophcrack。操作概要：安裝工具及彩虹表；獲取系統(tǒng)賬戶信息；破解選中賬戶的密碼。操作步驟：STEP01：?jiǎn)?dòng)安裝向?qū)АＯ螺d該工具，雙擊啟動(dòng)安裝向?qū)?。STEP02：選擇彩虹表的安裝方式。在安裝過(guò)程中，會(huì)提供四個(gè)彩虹表下載選項(xiàng)，分別是smallWinXPtables（380MB）、fastWinxptables（703MB）、freeVistatables（461MB）以及freeprobabilisticVistatables（581MB）。彩虹表可選擇在此安裝過(guò)程中下載，不過(guò)會(huì)使得安裝時(shí)間非常長(zhǎng)，也可以在安裝完成后，另外下載。示例中選擇安裝完成后下載。STEP03：完成安裝。此后點(diǎn)擊“Next”直至安裝完成。STEP04：?jiǎn)?dòng)工具。右鍵點(diǎn)擊

圖標(biāo)，選擇“以管理員身份運(yùn)行”，啟動(dòng)該工具。STEP05：完成彩虹表安裝。點(diǎn)擊界面的“Tables”，在彈出的“TablesSelection”對(duì)話框中選中要安裝的彩虹表類型，例如本例中依次選擇“Vistafree”和“Vistaprobabilisticfree”，點(diǎn)擊下方的“Install”按鈕，再在彈出的“瀏覽文件夾”對(duì)話框中選擇下載后解壓的彩虹表（彩虹表可在Ophcrack的官網(wǎng)/tables.php上下載），點(diǎn)擊“確定”、“OK”按鈕，完成彩虹表的安裝。STEP06：獲取系統(tǒng)賬戶信息。點(diǎn)擊操作界面中的“Load”按鈕，選擇“LocalSAMwithsamdump2”，獲取系統(tǒng)當(dāng)前賬戶的信息。STEP07：破解密碼。刪除無(wú)效的、多余的賬戶信息，留