晨风资讯网
新闻资讯┊网络冲浪┊网页设计┊网络编程┊图形图像┊数据库┊网络媒体┊服务器┊网络安全┊网站运营┊软件教程┊黑客┊认证┊Wap技术
教程搜索
 教程搜索：
  首页 > 网络安全 > 安全防范 > 正文  

密码与Crack工具研究(1)
日期：2006-1-21 9:47:16 来源：网络 作者：无名 浏览:次
  由于Unix是Internet最流行的服务器操作系统，因此它的安全性倍受关注。这种安全主要靠口令实现。Unix的口令仅仅存储在一个加密后的文本文件中，文件一般储存在/etc目录下，名称为passwd。历史上，Unix口令加密算法曾经历过几次修正，现在普遍采用DES算法。用DES算法对口令文件进行25次加密。而对每次DES加密产生的结果，都要用2的56次方次查找与匹配才能进行一次遍历，所以理论上要破解这样的口令，其工作量是很大的。

　　本文先介绍Unix 口令文件的格式以及口令加密的原理；接着讲述如何构造一个口令Crack程序；最后以John the Ripper做口令攻击的测试，分析实验结果，并给出口令安全的建议。

1.1 Unix 口令文件的格式及安全机制
　　/etc/passwd文件是Unix安全的关键文件之一，在不同的Unix系统中，它的存储路径略有不同，参见表5.1。该文件用于用户登录时校验用户的口令，仅对root权限可写。

表1.1 不同Unix系统中口令文件的存储路径

Unix系统    路径

UNICOS     /etc/udb
Ultrix4     /etc/auth
SystemV Release 4.2     /etc/security
SystemV Release 4.0     /etc/shadow
SunOS 5.0     /etc/shadow
SCOUnix     /tcb/auth/files/
OSF/1     /etc/passwd
Linux1.1     /etc/shadow
HP-UX     /.secure/etc/passwd
BSD4.3     /etc/master.passwd
AIX3     /etc/security/passwd
IRIX5     /etc/shadow


　　口令文件中每行代表一个用户条目，格式为：
LOGNAME : PASSWORD : UID : GID : USERINFO : HOME : SHELL

　　每行的头两项是登录名和加密后的口令，后面的两个数是UID和GID，接着的一项是系统管理员想写入的有关该用户的任何信息，最后两项是两个路径名：一个是分配给用户的Home目录，第二个是用户登录后将执行的shell（若为空格则缺省为/bin/sh）。例如，在口令文件中，它的Root用户的条目为：
root : xyDfccTrt180x，M.y8 : 0 : 0 : admin : / : /bin/sh
则，它的含义如表1.2所示。

表1.2 /etc/passwd文件中各个域的含义
域     含义

Root    用户名
XyDfccTrt180x，M.y8     加密的口令
0     用户ID（UID）
0     用户的组ID（GID）
Admin     用户的全名
/     用户的主目录
/bin/sh     用户的Shell


　　在目前的多数Unix系统中，口令文件都做了Shadow变换，即把/etc/passwd文件中的口令域分离出来，单独存在/etc/shadow文件中，并加强对shadow的保护，以增强口令安全。因而，在破解时，需要做UnShadow变换，将/etc/passwd与/etc/shadow文件合二为一。

上一篇： 判断Web数据库方式的一个小经验 下一篇：

密码与Crack工具研究(2)
返回列表 打印此页 加入收藏 资讯论坛 关闭窗口 点击复制本页地址，发送给QQ/MSN好友
关于我们 - 联系我们 - 版权声明 - 帮助(？) - 广告服务 - 友情链接 - 服务项目 - 人才招聘
2003-2008 版权所有 © 晨风资讯网 未经授权禁止复制或建立镜像
CopyRight 2003-2008 www.Net118.com,All Rights Reserved.Design By ChenFeng Network Studio