计算机密码攻防论文

时间：2022-10-08 23:20:32 计算机毕业论文我要投稿

相关推荐

计算机密码攻防论文

　　计算机密码攻防论文【1】

计算机密码攻防论文

　　摘要：随着计算机的迅猛发展，迅速地改变了我们的生活方式，整个世界发生了前未有的变化。

　　为防重要文件被窃取、破坏电脑系统，需要探讨下对CMOS密码、系统登录密码、对Word、Excel等Office系列文件的密码攻防。

　　关键词：BIOS;密码攻防;Word;Excel;Access

　　0 引言

　　计算机的迅猛发展可谓有目共睹，它就如洪水猛兽一般侵入了人们日常生活的方方面面，迅速地改变了我们的生活方式，整个世界发生了前未有的变化。

　　不过，正如一句谚语所说的，有光的地方必有影，就在享受计算机带来便捷的同时，在它背后的阴影也凸现出来。

　　为防他人窥探隐私、窃取机密文件、破坏电脑系统，就需要探讨下密码攻防的技能。

　　1 BIOS密码攻防

　　1.1 破解BIOS密码

　　BIOS密码只能可以有效地加强计算机的安全，而不能保证绝对，稍有经验的解密BIOS的难度并不是很大，这里探讨BIOS密码破解的方式。

　　1.1.1 BIOS密码万能解法之一

　　首先打开主机箱，找到硬盘上所连接的二根线，其中一根是电源线，一根是通讯接口线，只要拔下通讯接口线，接通电源，启动电脑，就能顺利地越过BIOS的口令设置，而自动进入Setup程序。

　　此方法是：当系统的硬件配置发生变化时，系统能够自动进入setup程序而不必输入口令，按此原理也可根据需要变动其他硬件设置，如更换显卡，增减内存容量等方法，达到进入Setup程序的目的。

　　1.1.2 建立自己的密码破解文件

　　①当系统自检完毕，准备引导windows时按下F8键，选择“安全命令模式”后在DOS提示符下输入COPY CON YK.COM，回车后此时在编辑环境里，输入：ALT+179、ALT+55、ALT+136、ALT+216、ALT+230、ALT+112、ALT+176、ALT+32、ALT+230、ALT+113、ALT+254、ALT+195、ALT+128、ALT+251、ALT+64、ALT+117、ALT+241、ALT+195，按F6保存。

　　注意，输入以上数据时，先按下ALT键不松手，再按下数字键盘中(单独按ALT键无任何作用)的数字键，数字输入后再松开ALT键，然后再按下ALT键输入下一段数字……输入过程中，每ALT键松开一次，不必管屏幕上都会出现一个乱字符。

　　保存退出后，运行这个文件，屏幕上应该没有任何提示信息，再计算机重启，CMOS里的密码就清除了，但CMOS里的其他设置也会同时被清除，若需要，可重新设置。

　　②启动时选择安全命令模式后，输入 COPY CON YK.COM，回车后此时在编辑环境里输入：ALT+176、ALT+17、ALT+230、p、ALT+176、ALT+20、ALT+230、q、ALT+205，空格，按F6保存后运行YK.COM文件，重新启动计算机即可。

　　1.1.3 DEBUG法

　　在DOS提示符下，运行DEBUG后输入：

　　则退到DOS提示符下。

　　70和71是CMOS的两个端口，可以向它们随意写入一些错误数据(如20、16、17等)，就会破坏CMOS里的所有设置。

　　计算机重启，此时完全消除了CMOS密码。

　　1.1.4 使用工具破解

　　有很多能破解BIOS密码的软件，Biospwds软件较好用，它是一个小软件，点(获得密码)“Get passwords”按钮，屏幕上显示BIOS密码，同时显示时间、BIOS版本等信息。

　　1.1.5 使用主板跳线

　　按主板说明书，找到改变清除CMOS设置跳线的短接方法，CMOS被清空。

　　1.1.6 BIOS密码万能解法之二

　　也是简单的方法，将主板上那块钮扣电池取下来，主板放电完后，再将电池放回主板。

　　1.2 防范措施

　　通过对BIOS密码攻防的探讨，提醒了依赖BIOS密码来安全防护的安全隐患。

　　怎样让 BIOS更安全?根据经验以及对计算机安全的理解，归纳以下几点注意事项。

　　①经常升级较新的BIOS版本，可防止万能密码的破解，增加安全性。

　　②设置的密码应在五位以上，猜解起来比较麻烦，这样对破解程序有一定的防治。

　　③选购计算机的时候，选择一些采用安全新技术的主板，比如有些计算机打开时必须将密码钥匙插入USB接口中，否则无法开机，这种方法可防止放电、DEBUG法的破解。

　　④设置BIOS密码的时候采用“SYSTME(系统密码)”模式，这样开机就要求输入密码，可防止DEBUG法、工具软件破解BIOS密码，而且，在不打开机箱的情况下这种方法还是不好破解的。

　　2 Word和Excel文件密码攻防

　　2.1 Word和Excel文件的加密

　　由于有些文件的重要性和具有隐蔽性，不希望其他人看到这份文件或不想让人对此文件进行任何的修改，这样就要求系统能够提供加密的功能，以达到对文件的保护。

　　下面就介绍如何对一个文件进行加密。

　　其具体步骤如下：

　　①Word文件的加密：选择“工具”菜单中的“选项”命令。

　　选择“保存”选项卡，可以在“打开权限密码”和“修改权限密码”中输入自己熟悉的密码，该密码一旦忘记，则此文件无法打开，因此要记住此密码，如果设置为只读方式，则可以通过复制的作用，重新建立一个文件，重新保存。

　　同时该密码有大小写的区分。

　　当再次重新进入文件时，系统就会提示用户输入密码。

　　如果不正确，则无法打开此文件。

　　②Excel文件的加密：选择“文件”菜单中的“保存”命令，然后在弹出的对话框中选择右上方“工具”栏中的“常规选项”命令，在弹出的“保存选项”对话框中设置“打开权限密码”和“修改权限密码”。

　　2.2 Word和Excel文件密码的破解

　　Office虽然是最流行的文字办公软件，但是它的保密性能却不能满足安全需要。

　　有很多破解Office文件的破解工具，下面就对几款常见破解工具进行探讨。

　　AOPR(Advanced Office Password Recovery)可以同时对Office系统中的Word、Excel和Access等工具进行解密。

　　其中Advanced Word Password Recovery(AWPR)是专门针对破解Word文件密码而设计的，它的使用非常简单。

　　双击下载的压缩文件包，一路单击“Next”即可完成安装。

　　启动AWPR首先在“Encrypted Word document”框中选择要解密的文件。

　　在“Brute-force range options”中选择密码的类型，由于AWPR采用穷举法进行密码破解，所以选择正确的密码类型可以加快密码的破解速度。

　　在“Password length options”中选择密码的位数。

　　最后单击工具栏中的“Start recovery”按钮即可开始解密操作。

　　另外还可以通过国产的Word密码查看器来破解。

　　在“文件名”框中输入要破解密码的Word文件。

　　在“设置”菜单中选择“任务属性”命令，在弹出的“任务属性”界面设定“暴力破解”、“密码长度”、“开始字母”等选项。

　　设定完毕后，选择“操作”菜单中的“开始破解”命令即可。

　　对于Excel也有破解软件Excel密码查看器，用法同Word密码查看器基本相同。

　　3 Access文件密码攻防

　　3.1 Access文件的加密

　　依次选择“工具”→“安全”→“设置数据库密码”命令，在弹出的“设置数据库密码”对话框中设置“密码”和“验证密码”即可。

　　3.2 Access文件密码破解

　　Access密码查看器破解Access文件的密码速度很快。

　　根据提示，双击“文件名”框，将弹出“选择一个数据库文件”窗口。

　　在这里，可以选择将要破解Access文件的路径，选定后，单击“确定”按钮即可。

　　另外，也可以通过Advanced Access Password Recovery来进行破解。

　　参考文献

　　[1] 田勇.电脑组装与维修超级手册[J].机械工业出版社，2013-1.

　　[2] 吴万军.不可不知的电脑工具软件[J].电子工业出版社，2012-8.

　　[3] 前沿文化.电脑日常维护与故障排除[M].科学出版社，2011-1.

　　[4] 前沿文化.无师自通电脑软硬件故障排查[M].科学出版社，2011-6.

　　计算机密码破解方法【2】

　　摘要：随着计算机网络的发展，密码学已成为计算机领域的一个重要分支，文中结合密码在生活中的实践和运用，较为详细地讨论了计算机系统的登录密码和BIOS密码的破解方法，可以认为这些方法简单易学，操作过程省时省力。

　　关键词：密码学;破解;明文;密文

　　1 密码破解原理

　　在生活中有时会出现我们忘记密码而无法登录计算机系统或账号，这就需要我们对密码进行破解，而要想清楚破解的原理首先得了解加密的原理。

　　在用户看来，密码学中的密钥，十分类似于使用计算机和银行自动取款机的口令。

　　只要输入正确的口令，系统将允许用户进一步使用，否则就被拒之于门外。

　　正如不同的计算机系统使用不同长度的口令一样，不同的加密系统也使用不同长度的密钥。

　　一般地说，在其他条件相同的情况下，密钥越长，破译密码越困难，加密系统就越可靠。

　　口令长度通常用数字和字母为单位来计算。

　　从破译角度来看，主要有两种破译密码以获取明文的方法，即密钥的穷尽搜索和密码分析[1-2]。

　　1.1 密钥的穷尽搜索

　　破译密码最简单的方法，就是尝试所有可能的密钥组合。

　　在这里，假设破译者有识别正确解密结果的能力。

　　虽然大多数的密钥尝试都是失败的，但最终总会有一个密钥让破译者得到原文，这个过程称为密钥的穷尽搜索[3]。

　　密钥的穷尽搜索可以用简单的机械装置，但效率很低，甚至达到不可行的程度。

　　如果加密系统密钥生成的概率分布不均匀，比如有些密钥组合根本不会出现，而另一些组合则经常出现，那么密钥的有效长度则减少了很多。

　　破译者在了解这一底细之后，就可能大大加快搜索的速度。

　　例如UXIX用户账号的口令如果只用26个小字字母组成，密钥组合数目就减少了625*625倍。

　　由于许多UNIX的用户缺乏安全常识，选择的口令被人猜出来的事件时有发生[4-5]。

　　1.2 密码分析

　　如果密钥长度是决定加密可靠性的唯一因素的话，密码学就会像算术一样不再存在数学难点。

　　那么，也就不需要诸多密码学专家来钻研这门学问，只要用尽可能长的密钥就足够了，可实际情况并非如此。

　　密码学不断吸引探索者的原因，是由于大多数加密算法最终都未能达到设计者的期望。

　　许多加密算法，可以用复杂的数学方法和高速的计算机运算来攻克。

　　结果，即使在没有密钥的情况下，也会有人解开密文。

　　经验丰富的密码分析员，甚至可以在不知道加密算法的情况下破译密码。

　　密码分析就是在不知道密钥的情况下，利用数学方法破译密文或找到秘密密钥。

　　2 计算机系统登录密码破解方法

　　下面就计算机系统登录密码和BIOS密码的破解方法展开论述。

　　2.1 Windows xp系统密码破解方法

　　Windows xp系统的登录密码是在c盘的sam文件里存放，sam是一个密码文件，起初可通过专用软件进行查看，随着xp sp3系统的出现，sam文件变得更加安全，不能通过专用软件进行分析，既然不能查看，我们可以考虑另外一种方法就是删除掉sam文件，这样开机是不是就不会有密码了?答案是否定的，因为sam文件是系统文件，开机需要调用系统文件，一旦删除掉了，开机就会提示缺少必要的系统文件而无法正常登录。

　　所以在我们删除的同时要复制一个新的空白的sam文件，这个空白的sam文件既没有密码又能保证正常登录系统，可以下面两条命令就可实现：

　　del c：\windows\system32\config\sam

　　copy c：\windows\repair\sam c：\windows\system32\config\

　　值得注意的是这两条命令要在dos下运行，我们可以在开机时用光盘引导到dos下执行，这样开机就没有密码了。

　　现在很多工具盘里都附带有密码破解的方法，利用的原理都是上面的两条dos命令。

　　2.2 Windows 2000系统密码破解方法

　　启运系统到登录状态时，按Ctrl+Shift键切换输入法状态到“全拼”(或其它输入法，只要可调出输入法帮助就成)状态，依次点选状态条上的“帮助”、“操作指南”。

　　右击“操作指南”窗体的标题栏，选择“跳转至URL”，在跳转输入框中输入c：\windnnt\system32，点确定就成功进入该文件夹。

　　找到net.exe文件，并创建快捷方式。

　　然后右键此快捷方式，选其属性，将“目标”一栏中改为：C：\WINNT\system32\net.exe user abci 123/add，点确定后，点击执行。

　　这样系统就添加了一个用户名为abc，密码为123的新用户。

　　用这个用户登陆就可以了，关于net user命令的使用方法在这里不再详细介绍了。

　　2.3 CMOS密码破解方法

　　CMOS可以完成对计算机的一些基本设置，开机时按“Del”键可进入CMOS界面，CMOS密码破解的方法有很多种，下面一一例举。

　　2.3.1 CMOS电池放电法

　　这种方法需要打开机箱，找到CMOS电池，对其进行放电。

　　实际上，现在的大部分主板都设置有为CMOS电池放电的跳线或DIP开关，我们只要按照主板说明书进行操作就行了，因为CMOS电池是一块记忆电池，里面会存储设置的一些基本信息，一旦放电时间达到一定的限度，就会自动清除上面的信息。

　　2.3.2 万能密码

　　生产厂商在自己生产的芯片中预留了一些通用密码，这些密码对有的主板有用，但不是对所有主板都有用。

　　Award4.51版以前的通用密码为Wantgirl、Syxz、dirrid、Award、Ebbb、589589、h996、AWARD_SW、j262、HLT、SERSKY_FOX、BIOSTAR、ALFAROME、jkwpeter、j256、AWARD_SW、LKWPETER、aLLy、589721、awkward、CONCAT。

　　AMI BIOS的万能密码为AMI、BIOS、PASSWORD、HEWITT RAND、AMI?SW、AMI_SW、LKWPETER、A.M.I。

　　这些万能密码对老的主板很管用，但对于现在新型主板来说有点无能为力，不过我们可以通过下面的方法来解决。

　　2.3.3 Debug命令破解法

　　如果能登录系统，我们可以在系统启动后的虚Dos下运行debug命令，也可以在开机后用工具盘引导到dos下运行下面几条命令。

　　首先启动dos，然后在dos状态下输入debug，在debug状态下输入-o 70 A-o 71 A-q

　　重新启动计算机后，就可以直接进入CMOS进行设置，而无需密码，在这里，o是写入的意思，就是往端口70写入数据10，往端口71写入数据A，因为70和71是CMOS的两个端口，往里面写入新数据时会破坏原有设置。

　　值得注意的是写入的数据并不一定是A，只要是十六进制的A到F都可以。

　　以上介绍了计算机系统登录密码和CMOS密码破解的几种方法，这些方法是针对密码原理而进行破解的，破解过程简单易学，如果在平时工作过程中忘记了密码，则可采用上面的几种方法尝试实践。

　　参考文献：

　　[1]龚力.密码技术与应用[M].北京：高等教育出版社，2008.

　　[2][OL].

　　[3]金名.密码学与网络安全[M].北京：清华大学出版社，2009.