Mật khẩu Windows có thể bị crack như thế nào – Phần 1 pdf

M t kh u Windows có th b crack nh ậ ẩ ể ị ư

th nào – Ph n 1 ế ầ

C p nh t lúc 17h00' ngày ậ ậ 04/04/2010

• B n in ả

• G i cho b n bè ử ạ

• Ph n h i ả ồ

Xem thêm: windows, hash, m t kh u ậ ẩ , password, lm, ntlmv2

Qu n tr m ng ả ị ạ – Trong bài này chúng tôi s gi i thi u cho các b n cách Windows ẽ ớ ệ ạ

t o và l u các hash m t kh u và cách các hash m t kh u đó b crack nh th ạ ư ậ ẩ ậ ẩ ị ư ế

nào.

Gi i thi u ớ ệ

M t kh u (Password) th ng là con đ ng ch đ o trong vi c phòng ch ng s xâm ậ ẩ ườ ườ ủ ạ ệ ố ự

nh p b a bãi. Tuy v y dù m t k t n công không có truy c p v t lý (tr c ti p) đ n ậ ừ ậ ộ ẻ ấ ậ ậ ự ế ế

máy tính, chúng v n có th truy v p vào máy ch thông qua giao th c máy tr m t xa ẫ ể ậ ủ ứ ạ ừ

(remote desktop) ho c xác th c m t d ch v thông qua m t ng d ng web bên ngoài. ặ ự ộ ị ụ ộ ứ ụ

M c đích c a bài vi t này nh m gi i thi u cho các b n cách Windows t o và l u các ụ ủ ế ằ ớ ệ ạ ạ ư

hash m t kh u và cách các hash m t kh u đó b crack nh th nào. Sau khi gi i thi u ậ ẩ ậ ẩ ị ư ế ớ ệ

cách crack m t kh u Windows, chúng tôi s cung c p cho các b n m t s m o đ b o ậ ẩ ẽ ấ ạ ộ ố ẹ ể ả

v b n tránh đ c các l h ng trong các ki u t n công này. ệ ạ ượ ỗ ổ ể ấ

Windows l u m t kh u nh th nào ư ậ ẩ ư ế

Windows s d ng hai ph ng pháp hash m t kh u ng i dùng, c hai đ u có nh ng ử ụ ươ ậ ẩ ườ ả ề ữ

đi m m nh và đi m y u riêng. Đó là LAN Manager (LM) và NT LAN Manager version ể ạ ể ế

2 (NTLMv2). Hàm hash (hash function) là hàm m t chi u mà n u đ a m t l ng d ộ ề ế ư ộ ượ ữ

li u b t kì qua hàm này s cho ra m t chu i có đ dài c đ nh đ u ra. ệ ấ ẽ ộ ỗ ộ ố ị ở ầ

Hash m t kh u LAN Manager (LM) ậ ẩ

Hash LAN Manager là m t trong nh ng thu t toán hash m t kh u đ u tiên đ c s ộ ữ ậ ậ ẩ ầ ượ ử

d ng b i các h đi u hành Windows, ch có m t phiên b n duy nh t đ c h tr cho ụ ở ệ ề ỉ ộ ả ấ ượ ỗ ợ

t i khi xu t hi n NTLMv2 s d ng trong Windows 2000, XP, Vista và Windows 7. Các ớ ấ ệ ử ụ

h đi u hành m i này v n h tr s d ng các hash LM đ có kh năng t ng thích. ệ ề ớ ẫ ỗ ợ ử ụ ể ả ươ

M c dù v y, nó đã b vô hi u hóa m c đ nh trong Windows Vista và Windows 7. ặ ậ ị ệ ặ ị

Hash m t kh u lo i này đ c tính b ng m t quá trình 6 b c sau: ậ ẩ ạ ượ ằ ộ ướ