BETHASH官方网站(访问: hash.cyou 领取999USDT）

　　近应 antian365 团队的安全课题研究，我负责进行系统口令攻防密码破解子课题的研究，不研究还不知道，研究后感觉在安全的领域，越是深入，越是感觉自己了解的东西太少，在密码破解上，平常用得最多的是 LC5，关于使用 LC5 如何破解口令，请看团队撰写的《系统口令安全与审计》 ，LC5 破解时间相对较长，一直以来俺都沾沾自喜，感觉自己密码破解方面还是不错的，可是通过本文的研究后，我彻底的无语了，一个不超过 14 位的系统密码一般不超过 5 分钟，绝大多数仅仅需要几十秒中，这意味着当一个系统存在漏洞时，可以在很短时间内控制并渗透内部网络！下面就将本人研究过程和研究方法跟读者朋...

　　近应 antian365 团队的安全课题研究，我负责进行系统口令攻防密码破解子课题的研究，不研究还不知道，研究后感觉在安全的领域，越是深入，越是感觉自己了解的东西太少，在密码破解上，平常用得最多的是 LC5，关于使用 LC5 如何破解口令，请看团队撰写的《系统口令安全与审计》 ，LC5 破解时间相对较长，一直以来俺都沾沾自喜，感觉自己密码破解方面还是不错的，可是通过本文的研究后，我彻底的无语了，一个不超过 14 位的系统密码一般不超过 5 分钟，绝大多数仅仅需要几十秒中，这意味着当一个系统存在漏洞时，可以在很短时间内控制并渗透内部网络！下面就将本人研究过程和研究方法跟读者朋友一起分享，也欢迎致力于网络安全的朋友加入到 antian365 研究团队中。 （一）查找资料 1.通过网络搜索引擎查找资料 在课题研究过程中最重要的就是查找资料，查找资料的途径主要是通过网络搜索引擎，去发现前辈们公布的研究结果。 我首先通过 Google 在其搜索款中输入 “Ophcrack” ， 然后选择 “中文网页” ，最后单击“Google 搜索” ，如图 1 所示出来有 294000 多条记录，看来“Ophcrack”还是比较流行的，威力巨大可见一斑！ 图 1 查找 Ophcrack 资料 2.获取有关课题有用的研究资料 一般来说通过搜索引擎找出来的资料比较多，其中有很多都是重复的，一个比较好的方法就是找到一个突破口，然后逐一开展。从图 1 中首先获取了“Ophcrack”软件官方地址（ ，它告诉我们 Ophcrack 是一款利用彩虹表来破解 Windows 密码的工具。其次是两篇有关 Ophcrack 的技术文章：杜莉翻译的“安全高手的利器认识彩虹哈希表破解工具”（） ， 昵称为 “寻找人生的起点”写的“使用 Rainbow tables 和 Ophcrack 的组合工具破解 Windows 密码”（） 。 通过以上两人的文章我们了解到 Ophcrack 需要使用彩虹表，以及彩虹表生成，以及其它一些信息。 3.通过已有信息再次进行搜索和整理 通过查看他人的 blog 以及发表的文章我们对其进行分析和整理， 最终获取了以下一些信息和资料： （1）工具下载：（2）Ophcrack 主页：（3）英文维克关于彩虹表的定义和解释：（4）国内对彩虹表的研究：