※ 口令攻击工具
NT口令破解程序：
（1）L0phtcrack
L0phtcrack是一个NT口令审计工具，能根据操作系统中存储的加密哈希计算NT口令，功能非常强大、丰富，是目前市面上最好的NT口令破解程序之一。它有三种方式可以破解口令：词典攻击、组合攻击、强行攻击。L0phtcrack可在www.10pht.com下载（15天试用），它不仅有一个美观、容易使用的GUI ，而且利用了NT的两个实际缺陷，这使得L0phtcrack速度奇快。
（2）NTSweep
NTSweep使用的方法和其他口令破解程序不同。它不是下载口令并离线破解，NTSweep是利用了Microsoft允许用户改变口令的机制。NTSweep首先取定一个单词，NTSweep使用这个单词作为帐号的原始口令并试图把用户的口令改为同一个单词。如果主域控制机器返回失败信息，就可知道这不是原来的口令。反之如果返回成功信息，就说明这一定是帐号的口令。因为成功地把口令改成原来的值，用户永远不会知道口令曾经被人修改过。NTSweep可从www.packet.securify.com下载。
NTSweep非常有用，因为它能通过防火墙，也不需要任何特殊权限来运行。但是也有缺点，首先运行起来较慢；其次尝试修改口令并失败的信息会被记录下来，被管理员检测到；最后，使用这种技术的猜测程序不会给出精确信息，如有些情况不准用户更改口令，这是程序会返回失败信息，即使口令是正确的。
(3）NTCrack
NTCrack是UNIX破解程序的一部分，但是在NT环境下破解。NTCrack与UNIX中的破解类似，但是NTCrack在功能上非常有限。它不象其他程序一样提取口令哈希，它和NTSweep的工作原理类似。必须给NTCrack一个user id和要测试的口令组合，然后程序会告诉用户是否成功。
（4）PWDump2
PWDump2不是一个口令破解程序，但是它能用来从SAM数据库中提取口令哈希。L0phtcrack已经内建了这个特征，但是PWDump2还是很有用的。首先，它是一个小型的、易使用的命令行工具，能提取口令哈希；其次，目前很多情况下L0phtcrack的版本不能提取口令哈希。如SYSTEM是一个能在NT下运行的程序，为SAM数据库提供了很强的加密功能，如果SYSTEM在使用，L0phtcrack就无法提取哈希口令，但是PWDump2还能使用；而且要在windows2000下提取哈希口令，必须使用PWDump2，因为系统使用了更强的加密模式来保护信息。
UNIX口令破解程序：
（1） Crack
Crack是一个旨在快速定位UNIX口令弱点的口令破解程序。Crack使用标准的猜测技术确定口令。它检查口令是否为如下情况之一：和user id相同、单词password、数字串、字母串。Crack通过加密一长串可能的口令，并把结果和用户的加密口令相比较，看其是否匹配。用户的加密口令必须是在运行破解程序之前就已经提供的。
（2） John the Ripper
UNIX口令破解程序，但也能在Windows平台运行，功能强大、运行速度快，可进行字典攻击和强行攻击。
（3） XIT
XIT是一个执行词典攻击的UNIX口令破解程序。XIT的功能有限，因为它只能运行词典攻击，但程序很小、运行很快。
（4） Slurpie
Slurpie能执行词典攻击和定制的强行攻击，要规定所需要使用的字符数目和字符类型。如，可以能够Slurpie发起一次攻击，使用7字符或8字符、仅使用小写字母口令进行强行攻击。
和John、Crack相比，Slurpie最大的优点是它能分布运行，Slurpie能把几台计算机组成一台分布式虚拟机器在很短的时间里完成破解任务。
网友评论