学习使用口令破解工具：hashcat、LC、SamInside

最新推荐文章于 2024-05-11 14:15:53 发布
最新推荐文章于 2024-05-11 14:15:53 发布
阅读量1.2w 收藏 73
点赞数 10
分类专栏： 密码破解
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/AC1145/article/details/102750048
版权

在学习使用口令破解工具之前，我们要先创建一个用户账号，原理是利用其哈希值进行破解。
很关键的一点是，要在虚拟机里面创建用户！！！
很关键的一点是，要在虚拟机里面创建用户！！！
很关键的一点是，要在虚拟机里面创建用户！！！
重要的事情一定要说三遍。在宿主机（我是win10系统）创建用户获取的hash值是假的，根本无法用于破解。我个人猜测，是由于宿主机存在某种保护机制，使得不让获取到真正的hash。因为自己的无知，整整一天都在用假的哈希值破解，浪费了时间和精力。

创建用户

在这里插入图片描述

获取hash值

在这里插入图片描述

我创建的新用户名为‘sgbuser’，它的哈希值是“5036······D02C”一段。

在这里插入图片描述

使用hashcat破解

hashcat简介

对于hashcat，我们只需要知道这么几点

1.它自称是世界上最快的口令恢复工具（真的很快，不过一会我们可以简单测试一下是否是第一）
2.它支持多种计算核心，如CPU和GPU
3.它没有图形界面，需要用命令行输入
4.它有很多种散列算法来恢复口令

hashcat使用简介

攻击模式

  0 | Straight（字段破解）
  1 | Combination（组合破解）
  3 | Brute-force（掩码暴力破解）
  6 | Hybrid Wordlist + Mask（字典+掩码破解）
  7 | Hybrid Mask + Wordlist（掩码+字典破解）
hash id

在这里，我们用的是代表数字为1000的模式，表示是对LM和NT哈希进行破解，因为我们获取的哈希值是NT哈希。

掩码设置

这个是比较重要的，不知道这个，没办法破解密码
常见掩码字符集有

l | abcdefghijklmnopqrstuvwxyz          纯小写字母
u | ABCDEFGHIJKLMNOPQRSTUVWXYZ          纯大写字母
d | 0123456789                  纯数字
h | 0123456789abcdef                常见小写子目录和数字
H | 0123456789ABCDEF                常见大写字母和数字
s |  !"#$%&'()*+,-./:;<=>?@[\]^_`{|}~       特殊字符
a | ?l?u?d?s                    键盘上所有可见的字符
b | 0x00 - 0xff                 可能是用来匹配像空格这种密码的

这个我一开始也不怎么看的懂，往下就能看懂了，下面是掩码的设置

八位数字密码：?d?d?d?d?d?d?d?d
八位未知密码：?a?a?a?a?a?a?a?a
前四位为大写字母，后面四位为数字：?u?u?u?u?d?d?d?d
前四位为数字或者是小写字母，后四位为大写字母或者数字：?h?h?h?h?H?H?H?H
前三个字符未知，中间为admin，后三位未知：?a?a?aadmin?a?a?a
6-8位数字密码：--increment --increment-min 6 --increment-max 8 ?l?l?l?l?l?l?l?l
6-8位数字+小写字母密码：--increment --increment-min 6 --increment-max 8 ?h?h?h?h?h?h?h?h

如果我们想自定义一个字符集，应该怎么办呢？

--custom-charset1 [chars]等价于 -1
--custom-charset2 [chars]等价于 -2
--custom-charset3 [chars]等价于 -3
--custom-charset4 [chars]等价于 -4
在掩码中用?1、?2、?3、?4来表示。

在chars里面输入自己想表示的字符就可以了。

hashcat破解实例

先打开运行文件，我这里是“hashcat64.exe”
然后输入命令行

hashcat64 -a 3 -m 1000 ****（在此表示哈希值） ?l?l?l?l?l?l?l?l

-a 3表示攻击方式为暴力破解，-m 1000表示LM NT哈希值破解，8个?l(英文的问号）表示8位密码且都是小写字母

在这里插入图片描述
破解出来结果如下，用时1分2秒，密码为：jhogamcj
在这里插入图片描述

使用lc5破解

lc5简介

这是一个比较老的密码恢复软件了，它用于破解用LM加密的SAM。我个人认为，因为它需要SAM文件，所以操作稍微繁琐一些。

破解过程

将SAM文件导入lc5中

破解的关键，在于如何获取SAM文件，sam文件是windows NT的用户帐户数据库,所有NT用户的登录名及口令等相关信息都会保存在这个文件中。
由于自从win XP以来，系统用户的安全性大大提高，使得SAM文件的复制读取都变得尤为艰难。如果单纯地想复制出来的话，会发现显示文件正在运行中。这是因为在系统刚开始启动的时候，就已经对该文件进行了保护。
按照常规操作，要想对SAM文件进行操作，有两种途径，一是在BIOS中复制出来，二是通过提权的方式。但是这两种方式都过于麻烦，我在此采用的是使用大神级工具——pwdump来搞定SAM。
pwdump有个用法是

pwdump7.exe -d <filename> [destionation] (Copy filename to destionation)

-d 是把一个文件复制到另一个位置，PwDump7.exe -d c:\pagefile.sys pagefile.dmp
这个用法的强大之处在于可以把进程正在调用的文件复制成功，如复制“pagefile.sys ”文件。
所以，我们用这个来复制SAM文件。
代码如下

PwDump7.exe -d C:\Windows\System32\config\SAM C:\Users\Jason\Desktop\7\pwdump7\1.dmp

在这里插入图片描述
其中1.bmp就存放了SAM的所有信息，这一步，是使用lc5的关键之举，也是我花费时间最长的一步。

注册并调试lc5

首先要用注册机获取lc5的注册码，进行注册，不注册是无法破解的
打开lc5是如下页面，这个页面先客套一阵子，然后问是否使用向导，不用鸟他，直接点下一步即可
在这里插入图片描述
这个页码是问从哪里导入需要破解的口令，对于本次实验，我选择local machine
在这里插入图片描述
这一个是选择破解方式，我选择custome，并打开opinion
在这里插入图片描述
由于事先知道是8位小写字母，所以我选择暴力破解，并选择alphabet一项。
不过说实话，他的选择条件实在是太少了，没有大小写和位数选项，我认为这是他破解慢的重要原因。
在这里插入图片描述
这个是选择报告风格，对于我们这类菜鸡来说，系统默认的就够了
在这里插入图片描述
打开后，在“session”一栏中选择，import，打开如下
在这里插入图片描述
把文件放进去后就是如下页面
在这里插入图片描述

并不存在的攻击成功页面

到了这一步，我很荣幸的说，我并没有破解出来密码（手动微笑）。费了九牛二虎之力，最后啥也没出来，必须要手动微笑。运行到100%，什么结果也没有，具体原因暂不清楚。我改用lc7进行试验。

lc7使用方法

lc7简介

L0phtCrack7是一款计算机密码解析工具，可以有效，快速的破解电脑中的各种密码，同时也可以快速恢复Windows管理员帐号密码，还可以用来检测Windows、LUNIX 用户是否使用了不安全的密码，同时也可以帮助用户暴力破解xp、win7、vista以及Lunix系统的计算机密码，但仅限于较简单的密码，复杂的目前还没办法，是一款准专业级别的黑客工具。

破解过程

下载安装lc7

找个注册机随便注册一个账号，破解了再用。

打开lc7

在这里插入图片描述
啊，这个页面一看就比渣渣lc5高大上多了，顿时我对lc7充满了信心。赞美过后，让我们点击“start a new session”选项。
在这里插入图片描述
点击左侧的 Import 选项，发现它既可以导入pwdump文件，也可以导入Sam文件。这次，我选择导入pwdump文件（真的被Sam和lc5伤透了心）。

输入对应的txt文件，点击“run import immediately”
在这里插入图片描述
他就会把所有用户对应的hash导入，我们只保留要破解的“sgbuser”用户，其余的都删除
在这里插入图片描述
如上图
在这里插入图片描述
选择 Audit 选项，依次选择“Brute Force”（暴力破解），在中间编辑口令格式，分别为8位，小写，然后点击“Save Change”
在这里插入图片描述
点击“Run Audit Immediately”
在这里插入图片描述
破解页面如上

破解成功的页面

在这里插入图片描述
不得不表扬lc7一通，这个软件比lc5好多了，首先导入文件不受限制，最重要的是破解速度不仅快，还能破解出来！！！这个软件是我这种菜鸡的福音，让我少掉了好多头发。
在这里插入图片描述
一分钟多一点就跑出来了，这也太快了吧。不得不说一句：lc7 NB！

Saminside

导入用户

在这里插入图片描述
打开文件，选择“导入本地用户通过计划程序”
稍等片刻，页面如下。我的“sgbuser”用户的密码已经显示出来了，原因是因为我破解过一次了，如果没破解的话，密码显示为“？？？？？？”
在这里插入图片描述

开始攻击

在这里插入图片描述
打开审计，选择暴力攻击，开始攻击，对了不要忘记勾选“sgbuser”。
因为我“sgbuser”已经破解过了，所以只能破解其他用户，滥竽充数了。这里我破解的是“Jason”
在这里插入图片描述

攻击成功

这个破解页面是破解出来“sgbuser”的页面
在这里插入图片描述

四个破解工具的比较

名称破解速度（对于我的用户来说）有无图形界面
hashcat1分2秒无
lc5辣鸡有，然并卵
lc71分9秒有
Saminside2小时左右（具体时间没有计算，大体是这个时间，在虚拟机运行，速度可能慢一些）有

个人认为，hashcat的功能更为强大一些，它自称世界上最快的破解工具也是有一定底气的。lc5·······算了，不说了。lc7也很好用，支持多种文件导入，而且运行速度也很快，对不习惯使用命令行的人来说，就是一种福音。saminside的操作最为简单，但是设置量也比较少，所以运行也比较慢。

代码分析

最后，让我们对生成用户这个应用程序简单的分析一下代码。
在这里插入图片描述
这一类的文件，单纯地用笔记本或者notepad++是打不开的，要先进行解码破解。
我用的解码软件是decodescript，这个操作起来很简单，大家可以尝试用一下。
破解出来代码，及注释如下

dim xnumber,lastlet,warn
xnumber=inputbox("input your number:","Messagebox")
xnumlen = Len(xnumber)
warn = "Wrong number,please try again!"
If xnumlen < 3 Then
   msgbox(warn)
   wscript.quit
Else
   lastlet=Right(xnumber,3)	//返回倒数三位字符，输出顺序是从左至右，038
   If Not isnumeric(lastlet) then//如果lastlet的内容是数字，为真
      msgbox(warn)
      wscript.quit
   End if
End If
'msgbox(lastlet)
'get the number to chara
arr = array("o","i","z","m","f","s","b","l","g","q")//创建多维数组
t=Left(lastlet,1)	//t=0
tempstr=arr(t)	//tempstr=‘o’
'msgbox(tempstr)
t=Mid(lastlet,2,1)//从第二个开始取一个	t=3
'msgbox(t)
tempstr=tempstr+arr(t)	//tempstr='oz'
t=Right(lastlet,1)		//t=8
tempstr=tempstr+arr(t)	//tempstr='ozl'
'msgbox(tempstr)
lastlet=tempstr			//lastlet='ozl'

'取三个随机字毿

dim letters
dim xrand
dim lett
letters="acdehjknprtuvwxy"
for i=1 to 3
  xrand=GetRandomMath(1,16)//xrand=16*rnd+1,范围是1到16
  lett=lett+Mid(letters, xrand, 1)//lett是个三位字符
Next
'msgbox (lett)
'letcomb=lett+lastlet
'msgbox (letcomb)
'combine string
x=Right(lastlet,1)	//x=‘l'
y=Left(lastlet,1)	//y=’o’
'msgbox(x)
'msgbox(y)
insert1=GetRandomMath(1,3)//范围是1到3
'msgbox(insert1)
lettemp=Left(lett,insert1)+x+Right(lett,3-insert1)//左边insert1个+‘l'+右边3-insert1个，共四个
'msgbox(lettemp)
insert2=GetRandomMath(1,4)//范围是1到4
'msgbox(insert2)
lettemp=Left(lettemp,insert2)+y+Right(lettemp,4-insert2)
'msgbox(lettemp)
letcomb=lettemp+Mid(lastlet,2,1)//末尾是'o'，此时为6位
'msgbox (letcomb)

'at last add two random letters
for i=1 to 2
  xrand=GetRandomMath(1,16)
  letcomb=letcomb+Mid(letters, xrand, 1)			//加上letter选出来的两位，一共8位
Next
'msgbox (letcomb)

dim wsh
dim str
str="net user sgbuser "+letcomb+" /add"
set wsh=CreateObject("Wscript.Shell")
wsh.run str,0
wsh.run "net localgroup administrators sgbuser /add",0

Function GetRandomMath(m,n)
  Randomize	//Randomize 语句初始化随机数生成器,使得rad每次产生的种子都不同
  GetRandomMath = Int(((n-m+1) * Rnd) + m)
End Function
慎言静思笃行之
关注
  • 10
    点赞
  • 踩
  • 73
    收藏
    觉得还不错? 一键收藏
  • 4
    评论
专栏目录
SAMInside用法+
11-13
SAMInside为一款俄罗斯人出品Windows密码恢复软件,支持Windows NT/2000/XP/Vista操作系统,主要用来恢复Windows的用户登录密码.与一般的Windows密码破解软件有所不同的是,多数的Windows密码恢复软件都是将Windows用户密码重置,比如Passware Kit系列中的Windows Key或者Active@ Password Changer Professional等等.而如果此时用户恰好使用了NTFS文件系统,并且将文件用NTFS的特性EFS(加密文件系统)加密了的话,则这些文件将变成永久不可读数据.SAMInside则是将用户密码以可阅读的明文分式破解出来,而且SAMInside可以使用分布式攻击方式同时使用多台计算机进行密码的破解大大提高破解速度.
SAMInside.exe
05-07
SAMInside则是将用户密码以可阅读的明文方式破解出来，而且SAMInside可以使用分布式攻击方式同时使用多台计算机进行密码的破解，大大提高破解速度
【Kali Linux工具篇】Hashcat的基本介绍与使用
最新发布
失心少年
05-11 1420
Hashcat是自称世界上最快的密码恢复工具。它在2015年之前拥有专有代码库，但现在作为免费软件发布。适用于Linux，OS X和Windows的版本可以使用基于CPU或基于GPU的变体。支持hashcat的散列算法有Microsoft LM哈希，MD4，MD5，SHA系列，Unix加密格式，MySQL和Cisco PIX等。GPU的驱动要求最新版hashcat下载地址：https://hashcat.net/files/hashcat-5.1.0.7z。
宇宙最快最高级且开源的密码破解利器 —— Hashcat
流华追梦的专栏
01-05 5074
Hashcat 软件是一款非常强大的、开源的、号称世界上最快的密码破解软件，配合强大的字典，可以破译超过百分之九十的密码。Hashcat 目前支持各类公开算法高达240+类，市面上公开的密码加密算法基本都支持，有 Microsoft LM 哈希、MD4、MD5、SHA 系列，Unix 加密格式，MySQL 和 Cisco PIX 等！是安全测试中经常用到的密码解密神器之一。作为新手，可以使用 Hashcat 工具 CPU 模式破解，电脑机型高端可以使用 GPU 破解。内存的大小也影响工具破解的成功率。
宇宙最强破译器！！！HASHCAT（哈斯猫）--入门深度学习
FaceMarkMan的博客
01-09 2769
Hashcat 是一款密码爆破神器，信息安全必备工具之一，特此写篇文章记录总结之，以备不时之需，同时也可能帮助到看到本本文的网友。
Hashcat的使用手册总结
热门推荐
时光途径
05-10 3万+
简介 Hashcat是自称世界上最快的密码恢复工具。它在2015年之前拥有专有代码库，但现在作为免费软件发布。适用于Linux，OS X和Windows的版本可以使用基于CPU或基于GPU的变体。支持hashcat的散列算法有Microsoft LM哈希，MD4，MD5，SHA系列，Unix加密格式，MySQL和Cisco PIX等。 hashcat支持多种计算核心： GPU CPU AP...
密码破解---实验八：Windows本地破解用户口令
weixin_70557959的博客
05-05 6667
目录 一、实验目的及要求 二、实验原理 1.Windows NT 系统密码存储的基本原理 2.SAM的导出方法 三、实验环境 四、实验步骤及内容 五、实验总结 六、分析与思考 一、实验目的及要求 1、了解Windows2000/XP/Server 2003系统密码的加密机制及其脆弱性； 2、学会使用Windows本地密码破解工具来破解密码跟审计密码的安全性； 3、了解设置健壮的Windows口令，以及配置强壮的密码策略的必要性。 二、实验原理 1.Windows NT 系统密
学习使用SAMinside心得笔记
weixin_33810302的博客
08-28 855
学习使用SAMinside心得笔记 哈哈，终于学会使用SAMinside软件了。早就接触过这个软件，但一直不能正确运用。最近有点时间，折腾一番，成了。 先睹为快，看看我的成果（见下图） 这个8位数字密码破解用时不超过5秒！ SAMInside： SAMInside为一款俄罗斯人出品Windows密码恢复软件,支持Windows ...
内网渗透之linux&windows密码读取&haschcat破解&ssh&rdp
m0_62207170的博客
05-12 1503
内网渗透之linux&windows密码读取&haschcat破解&ssh&rdp
win7--SAM文件破解
my的博客
07-23 641
NT：新技术，密码散列算法（一种哈希算法）SYSTEM文件：注册表信息。
破解windows系统本地用户密码
zhang_dashuai的博客
08-28 7844
破解windows系统本地用户密码可以采用Saminside工具进行暴力破解。 下面就进行一次实验破解。 一、首先打开saminside，删除所有初始用户名。 工具栏——编辑——删除所有用户 二、文件中导入当前用户 三、配置破解选项 工具栏——服务——选项——暴力破解 选择合适的区间可以提高破解效率。 四、开始破解 工具
PDF密码口令破解工具
12-09
PDF密码口令破解工具，经测验有效.无需安装，绿色版
口令破解具体实现过程
04-16
通过使用crunch生成字典密码，利用nmap扫描存活主机端口，最后利用Hydra破解用户口令
SAMInside.rar
03-26
SAMInside为一款俄罗斯出品的Windows密码恢复软件，支持Windows NT/2000/XP/Vista操作系统，主要用来恢复Windows的用户登录密码。
华为光猫提取超级账户和密码
11-13
获取华为光猫超级账户和密码 华为 HG8321R 设备型号: WO-27s 硬件版本: 373.A 软件版本: V3R015C10S150 上面的光猫可以成功利用文中提到的工具获取超级账户和密码。 开启Telnet的工具版本为V300R13C10SPC800。 已知网络上最新版可能是V300R15C10SPC122，但应该没有免费下载。 联通或电信会把华为光猫更新成定制的系统， 恐怕一年得有2次更新，随着系统的升级，限制也是越来越多， 获取超级账户和密码的方法也只能随着限制的增加而不断改变。 新版本的光猫系统里单独有个“维护”页面，页面里只有一个按钮“维护结束”， 点击这个按钮管理员密码就会变化成另一个随机值。 运营商这是明摆着要把持权限一直不放。 远程控制的通信应该是相隔12小时就会有信息交互一次， 也就是说只要取消了远端的控制，12小时候后运营商那里应该就知道了。 不过没关系，只要确定自己暂时不需要运营商的维护，那就可以关闭TR069。 如果网络是每年更换一次合同，也许网速会有提升，那么恐怕那段时间得被迫再次受控，极有可能顺便就又把密码更新了。 能掌握超级账户和密码的话，优点自然很多，至少光猫更像是自己的了，控制更随意。 获取账户和密码的过程，网络上也很容易找到。 重点是涉及到2个华为外泄的工具。 一个是更新光猫开启Telnet配置的EXE工具，华为的英文翻译比较恶心，连光猫配置页面里也是到处都是 “使能”， 这个工具就被叫做“使能”工具，其实就是 “Enable”。 另外一个就是光猫配置文件的解密工具，其实加密就是用第三方工具做的，解密仍旧可以用第三方工具解密， 光猫内已经限制不能用脚本了，更别提第三方工具了，如果自己有环境的话可以不需要华为编译的EXE工具。 当然如果用windows下的EXE解密工具，自然对普通用户来说操作更方便，更不用再去弄Unix或Linix环境。 大体流程 1. 运行华为外泄的开启光猫Telnet工具，即所谓的使能工具。 要点是，光猫拔掉光纤和电话线。 1号网线接口 接网线连接PC。最好重启光猫一次。稍等。启动软件能检测到网卡后，执行。 光猫无红灯，绿灯都稳定不闪烁则表示完成。停止。退出软件。重启光猫。 2. 准备TFTP服务环境，用于回传光猫的配置文件。 方法多种，可以使用Win7自带的TFTP，也可以使用 任何可用的 第三方软件。 第三方软件设置简易很多，设置目录，开启服务即可。 3. 光猫系统上已经开启了Telnet。用户名root,密码admin。 PC系统无需安装Telnet客户端，直接使用putty单独的telnet客户端即可。 主要命令只有一句，其余只是登陆填写用户名和密码。 backup cfg by tftp svrip 192.168.2.2 remotefile hw_ctree.xml backup cfg 是光猫系统里禁用shell之后保留下来的并不算多的命令中的一个。 192.168.2.2 是TFTP服务器的地址，并不一定适合所有人，需要根据自身情况去修改，其他都不变。 4. 利用配置文件解密工具来解密配置文件。 工具的输入源是 加密的hw_ctree.xml。 工具的输出结果是个压缩包，名字可以这样 hw_ctree.xml.gz，如此之后压缩包内的解密文件名字就是hw_ctree.xml。 解密工具只是截取了.gz前面的文件名作为压缩包内的文件名。所以如果给出a.gz的话，那里面就是文件a了。 5. 浏览解密后的配置文件，查找超级账户和密码。 推荐软件EmEditor,自己去下载，或者使用其他任何文本编辑软件。 配置文件中，密码大致位置为1003行左右，可以通过搜索"http://"来快速定位。
LC5注册机汉化免费版
01-06
LC5注册机汉化免费版，不多介绍，是用来注册LC5的
saminside口令破解
04-26
这是一款小巧实用的口令破解软件，大家可以用来借鉴学习~
SAMINSIDE 密码破解工具
03-27
SAMINSIDE 密码破解工具 SAMINSIDE 密码破解工具 SAMINSIDE 密码破解工具 SAMINSIDE 密码破解工具
密码恢复软件：SAMInside
01-31
SAMInside为一款俄罗斯出品的Windows密码恢复软件，支持Windows NT/2000/XP/Vista操作系统，主要用来恢复...软件已经破解过了，不要再进行破解操作即可使用。 软件内部可换中文版（在service里面）。 想赚个积分。
saminside 2.7.0.2
01-18
saminside 2.7.0.2是一款专门用于系统管理和优化的软件。它可以帮助用户监控系统的性能，检测和修复系统错误，清理系统垃圾文件，优化系统启动速度等。除此之外，saminside 2.7.0.2还提供了硬件信息查询功能，可以让用户轻松了解自己电脑的硬件配置情况。另外，它还具备网络管理功能，用户可以方便地管理自己的网络连接，查看网络状态等等。总之，saminside 2.7.0.2是一款功能强大的系统管理工具，可以帮助用户更好地管理和优化自己的电脑系统，提升系统性能，保障系统稳定运行。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 4
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值