数据库服务是服务器上最常见的一类服务。由于数据库保存大量的敏感信息,所以它的安全非常重要。测试数据库服务安全的重要方式,就是检查口令的强壮度。
Kali Linux提供了HexorBase工具。该工具是少有的图形界面工具,它支持MySQL、Oracle、PostgreSQL、SQLite和SQ[……]
数据库服务是服务器上最常见的一类服务。由于数据库保存大量的敏感信息,所以它的安全非常重要。测试数据库服务安全的重要方式,就是检查口令的强壮度。
Kali Linux提供了HexorBase工具。该工具是少有的图形界面工具,它支持MySQL、Oracle、PostgreSQL、SQLite和SQ[……]
常见的压缩文件格式有ZIP、RAR和7z。这三种格式都支持使用密码进行加密压缩。前面讲过破解ZIP压缩文件,可以使用fcrackzip。对于RAR和7z格式,可以使用rarcrack。该工具也是一款知名的加密压缩文件破解工具,它支持ZIP、RAR和7z三种格式。它采用暴力破解的模式进行破解。同时,用[……]
PDF是常见的文档格式。它允许用户设置双重密码来保护文档。第一重是用户密码(user password),当打开PDF文档,输入该密码。第二重是所有者密码(ower password),用于限制对文档的特定操作,如修改、打印、复制等。Kali Linux提供pdfcrack工具来破解PDF加密文档。[……]
(1)该系统默认设置单CPU双核,内存为2GB,硬盘为50GB。桌面系统为Gnome。root帐号的密码为daxueba。
(2)已经安装虚拟化增强工具open-vm-tools,支持全屏和复制/[……]
在安全领域中,加密数据随处可见。而在这些数据中,重要的数据往往采用哈希算法进行加密。例如,Linux密码使用sha512,Windows密码采用LM、NTLM,而网站密码采用MD5。这些常见哈希算法有几十种。虽然每种密文都有一定规律,但是单纯靠记忆和经验来的判断就比较困难了。
Kali Lin[……]
Kali Linux提供各种哈希密文破解工具,如hashcat、john、rainbows。不论哪一种,实施破解都不太容易。每种方式都需要花费大量的时间。破解哈希密文有另外一种,就是利用一些网站提供的破解服务。这样,用户只要向这些网站提交哈希密文,就可能获得对应的密码原文。例如国内提供cmd5网站就[……]
Kali Linux官方于11月27日发布Kali Linux 2016.2的第48周镜像。这次延续以往规律,仍然是11个镜像文件。默认的Gnome桌面的4个镜像,E17、KDE、LXDE、MATE、XFCE桌面的各一个,手机版的ARMEL和ARMHF各一个。有最新要安装Kali Linux系统的,[……]
John the Ripper(简称John)是一款著名的密码破解工具。它主要针对各种Hash加密的密文。它不同于Rainbow Table方式。它采用实时运算的方式和密文进行比较。为了提高运行效率,它提供各种辅助功能。例如,它提供辅助工具unshadow收集用户名等相关信息,内置了海量的常用密码,[……]