密码与Crack工具研究(1)

减小字体

增大字体作者：郁郁小蝎来源：中国站长学院发布时间：2008-10-20 20:22:14

  由于Unix是Internet最流行的服务器操作系统，因此它的安全性倍受关注。这种安全主要靠口令实现。Unix的口令仅仅存储在一个加密后的文本文件中，文件一般储存在/etc目录下，名称为passwd。历史上，Unix口令加密算法曾经历过几次修正，现在普遍采用DES算法。用DES算法对口令文件进行25次加密。而对每次DES加密产生的结果，都要用2的56次方次查找与匹配才能进行一次遍历，所以理论上要破解这样的口令，其工作量是很大的。

　　本文先介绍Unix 口令文件的格式以及口令加密的原理；接着讲述如何构造一个口令Crack程序；最后以John the Ripper做口令攻击的测试，分析实验结果，并给出口令安全的建议。

1.1 Unix 口令文件的格式及安全机制
　　/etc/passwd文件是Unix安全的关键文件之一，在不同的Unix系统中，它的存储路径略有不同，参见表5.1。该文件用于用户登录时校验用户的口令，仅对root权限可写。

表1.1 不同Unix系统中口令文件的存储路径

Unix系统    路径

UNICOS     /etc/udb
Ultrix4     /etc/auth
SystemV Release 4.2     /etc/security
SystemV Release 4.0     /etc/shadow
SunOS 5.0     /etc/shadow
SCOUnix     /tcb/auth/files/
OSF/1     /etc/passwd
Linux1.1     /etc/shadow
HP-UX     /.secure/etc/passwd
BSD4.3     /etc/master.passwd
AIX3     /etc/security/passwd
IRIX5     /etc/shadow

　　口令文件中每行代表一个用户条目，格式为：
LOGNAME : PASSWORD : UID : GID : USERINFO : HOME : SHELL

　　每行的头两项是登录名和加密后的口令，后面的两个数是UID和GID，接着的一项是系统管理员想写入的有关该用户的任何信息，最后两项是两个路径名：一个是分配给用户的Home目录，第二个是用户登录后将执行的shell（若为空格则缺省为/bin/sh）。例如，在口令文件中，它的Root用户的条目为：
root : xyDfccTrt180x，M.y8 : 0 : 0 : admin : / : /bin/sh
则，它的含义如表1.2所示。

表1.2 /etc/passwd文件中各个域的含义
域     含义

Root    　用户名
XyDfccTrt180x，M.y8     加密的口令
0     用户ID（UID）
0     用户的组ID（GID）
Admin     用户的全名
/     用户的主目录
/bin/sh     用户的Shell

　　在目前的多数Unix系统中，口令文件都做了Shadow变换，即把/etc/passwd文件中的口令域分离出来，单独存在/etc/shadow文件中，并加强对shadow的保护，以增强口令安全。因而，在破解时，需要做UnShadow变换，将/etc/passwd与/etc/shadow文件合二为一。

密码与Crack工具研究(1)

Tags：

文章评论评论内容只代表网友观点，与本站立场无关！

精品栏目导航

栏目导航

本类热门阅览

相关文章