admin管理员组文章数量:1601619
这个实验使用虚拟机进行操作
1、在开启centos
系统前修改虚拟机设置网卡为NAT模式:
在关机状态下选择“编辑虚拟机设置”,打开如下图所示页面:
2、打开centos,测试centos系统可以连接外网:
3.下载john-1.7.5.tar.gz、bkhive-1.1.1.tar.gz和samdump2-1.1.1.tar.gz。将这3个文件放在Linux桌面上。
https://wwe.lanzous/b015itlid 密码:fhpn
放入方法:建立与主机的共享文件夹,然后将上述三个文件放在那个共享文件夹中,在虚拟机中打开,将其拖到桌面上
centos共享文件夹创建方法:百度链接(不用安装VMare Tools)
4.下载pe.iso
放入win2012虚拟机CD\DVD光驱重启虚拟机设置从CD光驱启动进入pe系统。
pe.iso下载地址
方法:关闭win2012,进入设置:
进入BIOS,设置为CD光驱启动:先用“→”选择“Boot”,然后选择CD-ROM Drive
,用“+”号将其移动到第一位,然后按F10
,选择Yes
进入pe系统
5、然后将Windows2012系统C:\windows\system32\config\中的两个文件:SAM和system复制到Linux桌面上。
先复制在pe系统的C盘中的Users文件夹中:
然后pe系统的右下角有一个电脑图标,点击选择“关闭计算机并弹出光驱”,弹窗中点“否”
之后编辑虚拟机,将CD移除,然后打开server2012:
打开如图所示位置即可看见刚才的SAM和system两个文件夹:
然后将这两个文件放到共享文件夹中
server2012共享文件夹创建方法:https://blog.csdn/hyh17808770899/article/details/105719805
然后再通过linux虚拟机的共享文件夹将这两个文件放到Linux桌面上
6、打开centos Linux终端用命令:
su root
切换到root用户
命令:yum –y install gcc
网络安装gcc编译环境,安装完成后
用命令:which gcc
(或者whereis gcc
)检查gcc是否存在
用命令:gcc –v
查看gcc版本。
7、安装john软件破解Windows用户密码。
在终端窗口执行如下命令:
(1)解压缩bkhive-1.1.1.tar.gz
[root@localhost hyh]# cd Desktop
[root@localhost Desktop]# tar zxvf bkhive-1.1.1.tar.gz
[root@localhost Desktop]# cd bkhive-1.1.1
(2)编译bkhive
[root@localhost bkhive-1.1.1]# make
用bkhive
命令从system
文件生成一个system.txt
文件:
[root@localhost bkhive-1.1.1]# ./bkhive ../system ../system.txt
(3)解压缩samdump2-1.1.1.tar.gz
[root@localhost Desktop]# tar zxvf samdump2-1.1.1.tar.gz
[root@localhost Desktop]# cd samdump2-1.1.1
(4)编译samdump2
[root@localhost samdump2-1.1.1]# make
5.提取账号信息
用samdump2
命令从system.txt
文件和sam
文件生成一个passwd_hashes.txt
文件,passwd_hashes.txt
文件的内容是最终要被破解的用户账号信息。
[root@localhost samdump2-1.1.1]# ./samdump2 ../sam ../system.txt > ../passwd_hashes.txt
如果编译samdump2
时出错:
命令:yum –y install openssl-devel
安装openssl
组件。
passwd_hashes.txt文件的内容如图所示。
7、使用john破解Windows用户密码
[root@localhost samdump2-1.1.1]# cd ..
[root@localhost Desktop]# tar zxvf john-1.7.5.tar.gz
[root@localhost Desktop]# cd john-1.7.5/run
[root@localhost run]# ./john --incremental:Alpha ../../passwd_hashes.txt
版权声明:本文标题:信息安全实验——使用john软件破解Windows密码 内容由热心网友自发贡献,该文观点仅代表作者本人, 转载请联系作者并注明出处:https://m.elefans.com/dongtai/1728380170a1156406.html, 本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容,一经查实,本站将立刻删除。
发表评论