分类目录归档:Kali Linux

数据库密码爆破HexorBase

数据库服务是服务器上最常见的一类服务。由于数据库保存大量的敏感信息,所以它的安全非常重要。测试数据库服务安全的重要方式,就是检查口令的强壮度。

Kali Linux提供了HexorBase工具。该工具是少有的图形界面工具,它支持MySQL、Oracle、PostgreSQL、SQLite和SQ[……]

Read more

破解压缩文件密码rarcrack

常见的压缩文件格式有ZIP、RAR和7z。这三种格式都支持使用密码进行加密压缩。前面讲过破解ZIP压缩文件,可以使用fcrackzip。对于RAR和7z格式,可以使用rarcrack。该工具也是一款知名的加密压缩文件破解工具,它支持ZIP、RAR和7z三种格式。它采用暴力破解的模式进行破解。同时,用[……]

Read more

破解加密PDF文件pdfcrack

PDF是常见的文档格式。它允许用户设置双重密码来保护文档。第一重是用户密码(user password),当打开PDF文档,输入该密码。第二重是所有者密码(ower password),用于限制对文档的特定操作,如修改、打印、复制等。Kali Linux提供pdfcrack工具来破解PDF加密文档。[……]

Read more

破解图片马赛克

图片马赛克生成方式有很多种。大部分马赛克都属于不可逆的,一旦添加后,就无法恢复原始图形。但有一种图片马赛克根据用户密码进行生成,却可以恢复。这种算法被称为CP Mask。使用该算法,用户可以在指定图片的指定范围内生成马赛克。当用户输入密码后,还可以消除该马赛克,恢复马赛克覆盖范围的原始图形。虽然加密[……]

Read more

判断密文加密类型hash-identifier

在安全领域中,加密数据随处可见。而在这些数据中,重要的数据往往采用哈希算法进行加密。例如,Linux密码使用sha512,Windows密码采用LM、NTLM,而网站密码采用MD5。这些常见哈希算法有几十种。虽然每种密文都有一定规律,但是单纯靠记忆和经验来的判断就比较困难了。

Kali Lin[……]

Read more

快速破解哈希密文findmyhash

Kali Linux提供各种哈希密文破解工具,如hashcat、john、rainbows。不论哪一种,实施破解都不太容易。每种方式都需要花费大量的时间。破解哈希密文有另外一种,就是利用一些网站提供的破解服务。这样,用户只要向这些网站提交哈希密文,就可能获得对应的密码原文。例如国内提供cmd5网站就[……]

Read more

John the Ripper

John the Ripper(简称John)是一款著名的密码破解工具。它主要针对各种Hash加密的密文。它不同于Rainbow Table方式。它采用实时运算的方式和密文进行比较。为了提高运行效率,它提供各种辅助功能。例如,它提供辅助工具unshadow收集用户名等相关信息,内置了海量的常用密码,[……]

Read more