L001001001-口令破解-01HASH基础

课程编写类别内容实验课题名称口令破解-01HASH基础实验目的与要求1、了解HASH算法2、熟练使用HASH工具实验环境VPC1(虚拟PC）操作系统类型：windows，网络接口：本地连接VPC1连接要求PC网络接口，本地连接与实验网络直连软件描述1、学生机要求安装java环境2、vpc安装windows实验环境描述1、学生机与实验室网络直连;2、VPC1与实验室网络直连;3、学生机与VPC1物理链路连通；预备知识Hash，一般翻译做“散列”，也有直接音译为哈希的，就是把任意长度的输入（又叫做预映射，pre-image），通过散列算法，变换成固定长度的输出，该输出就是散列值。这种转换是一种压缩映射，也就是，散列值的空间通常远小于输入的空间，不同的输入可能会散列成相同的输出，而不可能从散列值来唯一的确定输入值。简单的说就是一种将任意长度的消息压缩到某一固定长度的消息摘要的函数。HASH主要用于信息安全领域中加密算法，他把一些不同长度的信息转化成杂乱的128位的编码里,叫做HASH值.也可以说，hash就是找到一种数据内容和数据存放地址之间的映射关系了解了hash基本定义，就不能不提到一些著名的hash算法，MD5和SHA1可以说是目前应用最广泛的Hash算法，而它们都是以MD4为基础设计的。那么他们都是什么意思呢？这里简单说一下：1)MD4MD4(RFC1320)是MIT的RonaldL.Rivest在1990年设计的，MD是MessageDigest的缩写。它适用在32位字长的处理器上用高速软件实现--它是基于32位操作数的位操作来实现的。2)MD5MD5(RFC1321)是Rivest于1991年对MD4的改进版本。它对输入仍以512位分组，其输出是4个32位字的级联，与MD4相同。MD5比MD4来得复杂，并且速度较之要慢一点，但更安全，在抗分析和抗差分方面表现更好3)SHA1及其他SHA1是由NISTNSA设计为同DSA一起使用的，它对长度小于264的输入，产生长度为160bit的散列值，因此抗穷举(brute-force)性更好。SHA-1设计时基于和MD4相同原理,并且模仿了该算法。那么这些Hash算法到底有什么用呢？Hash算法在信息安全方面的应用主要体现在以下的3个方面：1)文件校验我们比较熟悉的校验算法有奇偶校验和CRC校验，这2种校验并没有抗数据篡改的能力，它们一定程度上能检测并纠正数据传输中的信道误码，但却不能防止对数据的恶意破坏。MD5Hash算法的数字指纹特性，使它成为目前应用最广泛的一种文件完整性校验和(Checksum)算法，不少Unix系统有提供计算md5checksum的命令。2)数字签名Hash算法也是现代密码体系中的一个重要组成部分。由于非对称算法的运算速度较慢，所以在数字签名协议中，单向散列函数扮演了一个重要的角色。对Hash值，又称数字摘要进行数字签名，在统计上可以认为与对文件本身进行数字签名是等效的。而且这样的协议还有其他的优点。3)鉴权协议如下的鉴权协议又被称作挑战--认证模式：在传输信道是可被侦听，但不可被篡改的情况下，这是一种简单而安全的方法。以上就是一些关于hash以及其相关的一些基本预备知识。那么在emule里面他具体起到什么作用呢？什么是文件的hash值呢？大家都知道emule是基于P2P（Peer-to-peer的缩写，指的是点对点的意思的软件），它采用了“多源文件传输协议”(MFTP，theMultisourceFileTransferProtocol)。在协议中，定义了一系列传输、压缩和打包还有积分的标准，emule对于每个文件都有md5-hash的算法设置，这使得该文件独一无二，并且在整个网络上都可以追踪得到。MD5-Hash-文件的数字文摘通过Hash函数计算得到。不管文件长度如何，它的Hash函数计算结果是一个固定长度的数字。与加密算法不同，这一个Hash算法是一个不可逆的单向函数。采用安全性高的Hash算法，如MD5、SHA时，两个不同的文件几乎不可能得到相同的Hash结果。因此，一旦文件被修改，就可检测出来。当我们的文件放到emule里面进行共享发布的时候，emule会根据hash算法自动生成这个文件的hash值，他就是这个文件唯一的身份标志，它包含了这个文件的基本信息,然后把它提交到所连接的服务器。当有他人想对这个文件提出下载请求的时候，这个hash值可以让他人知道他正在下载的文件是不是就是他所想要的。尤其是在文件的其他属性被更改之后（如名称等）这个值就更显得重要。而且服务器还提供了,这个文件当前所在的用户的地址,端口等信息,这样emule就知道到哪里去下载了.一般来讲我们要搜索一个文件，emule在得到了这个信息后，会向被添加的服务器发出请求，要求得到有相同hash值的文件。而服务器则返回持有这个文件的用户信息。这样我们的客户端就可以直接的和拥有那个文件的用户沟通，看看是不是可以从他那里下载所需的文件。对于emule中文件的hash值是固定的，也是唯一的，它就相当于这个文件的信息摘要，无论这个文件在谁的机器上，他的hash值都是不变的，无论过了多长时间，这个值始终如一，当我们在进行文件的下载上传过程中，emule都是通过这个值来确定文件。那么什么是userhash呢？道理同上，当我们在第一次使用emule的时候，emule会自动生成一个值，这个值也是唯一的，它是我们在emule世界里面的标志，只要你不卸载，不删除config，你的userhash值也就永远不变，积分制度就是通过这个值在起作用，emule里面的积分保存，身份识别，都是使用这个值，而和你的id和你的用户名无关，你随便怎么改这些东西，你的userhash值都是不变的，这也充分保证了公平性。其实他也是一个信息摘要，只不过保存的不是文件信息，而是我们每个人的信息。那么什么是hash文件呢？我们经常在emule日至里面看到，emule正在hash文件，这里就是利用了hash算法的文件校验性这个功能了，文章前面已经说了一些这些功能，其实这部分是一个非常复杂的过程，目前在ftp,bt等软件里面都是用的这个基本原理，emule里面是采用文件分块传输，这样传输的每一块都要进行对比校验，如果错误则要进行重新下载，这期间这些相关信息写入met文件，直到整个任务完成，这个时候part文件进行重新命名，然后使用move命令，把它传送到incoming文件里面，然后met文件自动删除，所以我们有的时候会遇到hash文件失败，就是指的是met里面的信息出了错误不能够和part文件匹配，另外有的时候开机也要疯狂hash，有两种情况一种是你在第一次使用，这个时候要hash提取所有文件信息，还有一种情况就是上一次你非法关机，那么这个时候就是要进行排错校验了。实验内容1、了解HASH算法2、熟练使用HASH工具实验步骤学生登录实验场景的操作1、学生单击“网络拓扑”进入实验场景，单击windows2003中的“打开控制台”按钮，进入目标主机。如图所示：我们把windows2003机器作为服务机,把windowsxp作为已经被渗透的机器.2、学生输入账号administrator,密码123456，登录到实验场景中的目标主机。如图所示:图23、HashCalcHashCalc是一款绿色小软件，它能够检验任意文件、文字串、HEX字串的MD5码,超强的文件校验码计算小工具！速度快，支持算法多，直接拖动即可计算，十分方便！当然还可对字串直接计算！进入目录:D:\tools\口令破解\HashCalc2.02H\HashCalc2.02H双击HashCalc.exe4、只需将文件拖放进HASHCALC的窗口即可检验出来。拖动WinMD5Check.exe文件到窗口中。5、HashCalc是最常使用的一款文件校验软件，具有支持算法多，体积小和免安装等的优点。使用方法也非常简单，只需选中要校验的文件点击“计算”，然后稍等片刻即可看到计算结果（实际时间跟文件大小有关）。HashCalc支持校验算法如下：HashalgorithmsHashSize(inbits)MD2128MD4128MD5128SHA-1160SHA-2(256)256SHA-2(384)384SHA-2(512)512RIPEMD-160160PANAMA256TIGER192ChecksumalgorithmsChecksumSize(inbits)ADLER3232CRC3232OtherhashalgorithmsHashSize(inbits)eDonkey/eMule(MD4-basedhashusedinmanyP2Papplications)128不止是能检验出MD5码，而且还能检验出MD4、CRC32、SHA等多种格式的密码，多个码一起，能够充分保证文件的真实性。它还可以把ISO光盘镜像拖拽到这个软件的窗口就可以算出MD5，验证你下载的ISO是否完整目前最通常用的“数字签名”方法有MD5、SFV、SHA1、CRC32（WinRAR就是采用这种方法校验文件）等。这个软件可识别的指纹远不止这些，它可识别的文件类型包括：.mp3,.wav,.avi,.mpg,.midi,.mov,.dvd,.ram,.zip,.rar,.ico,.gif,.pif,.pic,.tif,.tiff,.txt,.doc,.pdf,.wps,.dat,.dll,.hex,.bin,.iso,.cpp,.dss,.par,.pps,.cue,.ram,.md5,.sfv等等，可识别的数字签名包括MD5、SHA1、CRC32、MD4、SHA256、SHA384、SHA512、、RIPEMD160、PANAMA、TIGER、MD2、ADLER32等。可以说比WinMD5、FlashSFV之流不知要强多少倍，遗憾的是它没有生成校验文件的功能。修正说明：修正几处翻译术语，增加注册表配置数据，把软件主界面数据格式下面下拉框中的“File”翻译为“文件”，同时增加“最大化”及“总在最前面”功能。HashCalcV2.02汉化版是一款完全免费的超强文件”指纹”校验机。找遍了整个世界，终于把它找到了。我们知道，每个人的指纹都是不同的，通过指纹识别，警察可以根据指纹来指认犯罪嫌疑人，那么电脑里的文件有没有指纹呢？答案是有，那就是”数字签名”。每个文件的”数字签名”都不同，这就相当于人的”指纹”，通过识别其”数字签名”，我们可以判断它们是否为同一文件，是否被修改过，这样既节省了硬盘空间，又可防止木马、病毒等。目前最通常用的”数字签名”方法有MD5、SFV、SHA1、CRC32（WinRAR就是采用这种方法校验文件）等。这个小软件可识别的指纹远不止这些，它可识别的文件类型包括：.mp3,.wav,.avi,.mpg,.midi,.mov,.dvd,.ram,.zip,.rar,.ico,.gif,.pif,.pic,.tif,.tiff,.txt,.doc,.pdf,.wps,.dat,.dll,.hex,.bin,.iso,.cpp,.dss,.par,.pps,.cue,.ram,.md5,.sfv等等，可识别的数字签名包括MD5、SHA1、CRC32、MD4、SHA256、SHA384、SHA512、、RIPEMD160、PANAMA、TIGER、MD2、ADLER32等。可以说比WinMD5、FlashSFV之流不知要强多少倍，遗憾的是它没有生成校验文件的功能。不过这难不倒我等菜鸟，随便建立一文本文档，输入你校验所得的文件名和校验值，例如：2758afedbd4ffcf568a5556934f8083d*HashCalc_yfy.exe然后打开”文件——另存为”菜单，在弹出的对话框中的”保存类型”下拉框中选择”所有文件”，然后输入HashCalc_yfy.md5,保存之后就成为MD5文件了。是不是很酷？先别着急，这种方法还谈不上安全性，因为如果别人有校验MD5的关联程序的话，直接打开