中尉
- 注册时间
- 2010-10-15
- 金币
- 252 个
- 威望
- 0 个
- 荣誉
- 0 个
累计签到：1 天
连续签到：0 天
[LV.20]漫游旅程
|
（6）破解参数设置 + t( r" n' o; t! r& E: g) G
单击“Preferences”打开破解参数设置窗口，如图12所示，可以设置破解的线程，破解方式，是否隐藏用户名等。 ) Q9 O8 c6 K7 y' J# Z
! a' U: M2 ^& `8 T5 T$ ?: Q
0 \5 W x7 o5 j% \9 ?# K! B图12 设置破解参数
, n I' Q/ z$ G; j8 c: s2 j; P（三）彩虹表破解密码防范策略
( a R: K# w8 L& i通过彩虹表来破解密码使得入侵者可以很方便的获取系统的口令，从而“正常”登录系统，让管理员或者计算机的主人不太容易发现。通过研究，发现可以通过两种方式来加强系统口令的安全。 8 _- M: P! @* \7 z% ^1 v9 m+ y! `
1.通过设置超过一定位数的密码来加固口令安全
9 G$ B2 W/ A4 u# M4 e" [( v使用彩虹表破解14位以下的密码相对容易，对于普通入侵者来说仅仅有三个免费表，因此破解的强度相对要弱一些，因此可以通过增加密码设置的位数来加固系统口令安全。笔者建议设置超过32位的密码来加固系统的口令安全。关于口令的设置技巧有很多，在我们研究的专题中曾经提到过，在此为了照顾新朋友，可以再提一次密码设置的技巧： , }* }& H3 m/ D
通过一句话来设置密码，例如“2008-8月我国举办了奥运会，我去北京鸟巢观看了比赛，感觉很爽！”。可以这样设置“2008-8ywgjblayh,wqbjlcgklbs,gjhs!”，关于时间全取，标点符号全取，其他汉字取第一个字母，该密码长度为33位，如果再想长一点，还可以增加。其本质就是选择一句话或者诗词中的某一段来设置，容易记住，且安全强度高。 : y' q8 e7 D4 d$ @4 W- ~
2. 使用NTLM方式加密
( E6 L" }5 }* d+ O; _: y" oLM这种脆弱的加密方式在Windows2003还在使用，可以通过更改加密方式为NTLM，从而提高系统口令的安全，笔者在很多案例中也曾经发现通过pwdump以及GetHashes软件获取了hash值，但LC5以及Ophcrack软件均不能破解。 " v7 L6 u( c5 h) K, V* E1 U% @2 `. Y
可以通过设定注册表参数禁用LM加密，代之以NTLM方式加密方法如下： 9 U8 O; e" r) C- @: }
（1）打开注册表编辑器； ) b* a3 o1 d( ?* D3 w/ j- h
（2）定位到 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa； 8 e! _3 E% U: [: G% Y1 ]
（3）选择菜单“编辑”，“添加数值”； ) H7 D( t: w, P- i
（4）数值名称中输入：LMCompatibilityLevel，数值类型为：DWORD，单击“确定”；
% k& _( ~' |( R* p（5）双击新建的数据，并根据具体情况设置以下值：
) | o4 A5 K7 @- O( M% h; w0 - 发送 LM 和 NTLM响应； , P# ? T! G5 c: ^+ g5 p9 ?
1 - 发送 LM 和 NTLM响应；
$ Q3 L% n1 C3 n: `2 - 仅发送 NTLM响应； 0 ]2 H8 Z* D! X" o! b& ~* }
3 - 仅发送 NTLMv2响应；(Windows 2000有效)
, w. n0 i$ O8 U- s8 f4 - 仅发送 NTLMv2响应，拒绝 LM；(Windows 2000有效)
* _+ e6 h& W+ V% f+ A& ^5 - 仅发送 NTLMv2响应，拒绝 LM 和 NTLM；(Windows 2000有效)
6 M3 }9 v: y2 }1 T2 K3 A9 s }/ f（6）关闭注册表编辑器
& m8 J# N+ u3 s/ Z（7）重新启动机器 2 [& F8 G, X2 [7 {. I% h
在Windows NT SP3引入了NTLM加密，在Windows 2000以后逐步引入的NTLM 2.0加密。但是LM加密方式默认还是开启的，除非通过上面的方法刻意关闭它。 |
|
[复制链接]
IP卡
狗仔卡
发表于 2011-2-22 21:36
显身卡