1、計算機網(wǎng)絡(luò)安全技術(shù)與管理,項目6 網(wǎng)絡(luò)攻擊與防范,任務(wù)2：使用SMBCrack口令破解工具P167,17,小李因一時疏忽“卡忘拔被人盜提存款” ，這本不是什么稀奇事。稀奇的是：小李的銀行卡并沒有在他所提款的機上取款，而是被人拔出后，換了個ATM機取款？,項目背景,任務(wù)2：使用SMBCrack口令破解工具P167,作為一名網(wǎng)絡(luò)安全人員，你不妨分析一下小李的存款被盜提的關(guān)鍵點在哪里？,了解：口令破解的工作流程； 熟悉：口令設(shè)置的原則； 掌握：密碼破解工具的使用。,（17）本節(jié)任務(wù)目標和內(nèi)容,任務(wù)目標：,任務(wù)內(nèi)容：,利用SMBCrack進行口令破解的具體操作步驟。,任務(wù)2：使用SMBCrack口令破

2、解工具P167,用戶名 用戶名變形 生日 常用英文單詞 幸運數(shù)字 默認密碼,日常生活中我們習(xí)慣用的口令有哪些？,通過猜測或獲取口令文件等方式獲得系統(tǒng)認證口令從而進入系統(tǒng)。,開始,選擇一個網(wǎng)絡(luò)用戶名,選擇一個口令,口令比較驗證,字典庫中口令是否選完,網(wǎng)絡(luò)用戶賬號庫,口令字典庫,顯示被破解的口令,結(jié)束,失敗,成功,是,否,一、口令破解工作流程圖,1、準備工作：,二、SMBCrack口令破解工具的操作步驟,字典文件： SMBCrack /,用戶字典 user.txt 密碼字典 pass.txt,.DIC .TXT,2、具體操作：,進入DOS命令：“開始”|“運行” “CMD ”,二、SMBCrack

3、口令破解工具的操作步驟,e：,dir /w,cd smbcrack,dir /w,smbcrack.exe,利用dir cd 命令 （ e:smbcrack ）,邀請一名同學(xué)實際演示。,2、具體操作：,輸入相應(yīng)命令。,IP地址,smbcrack i 192.168.1.2 u user.txt p pass.txt,用戶字典,密碼字典,二、SMBCrack口令破解工具的操作步驟,Smbcrack i192.168.1.2 u user.txt p pass.txt,Port 139,User: zs Password: 123,成員甲: （被破解者） 第1步：啟動虛擬機，設(shè)置好網(wǎng)絡(luò)環(huán)境；,成員乙： （破解者） 第2步：將破解工具和字典文件復(fù)制到虛擬機E盤； 第3步：進入DOS狀態(tài)，并進入工具相應(yīng)目錄； 第4步：輸入破解命令，獲取結(jié)果。,三、分角色實際演示：,四、任務(wù)實施,任務(wù)2：使用SMBCrack口令破解工具,五、本段小結(jié),口令破解的實質(zhì)? SMBCrack 破解命令？ 課后任務(wù)：,暴力猜測或破解,Smbcrack i 192.168.1.2 u user.txt p p