admin管理员组

文章数量:1572174

文章目录

    • 实验前言
    • 实验目的
    • 实验环境
    • 实验步骤
    • 实验总结


实验前言

  • SAM(Security Accounts Manager 安全账户管理器)是Windows NT
    内核操作系统,包括Windows2000/XP/Server 2003/Vista/7的用户账户数据库,所有用户的登录名及口令等相关信息都保存在这个文件中。

    系统在保存sam信息之前对sam信息进行了压缩处理,因此,sam文件中的信息不可读取。

实验目的

  1. 了解Windows2000/XP/Server 2003系统密码的加密机制及其脆弱性;
  2. 学会使用Windows本地密码破解工具来破解密码跟审计密码的安全性;
  3. 了解设置健壮的Windows口令,以及配置强壮的密码策略的必要性。

实验环境

  • 实验主机:WindowsXP。

    实验目标服务器:无。

    网络环境:局域网。

实验步骤

打开运行,输入“secpol.msc”打开本地策略编辑器,设置安全策略如下:

  • 关闭密码复杂性要求
  • 设置密码长度最低为8


在安全选项中打开在下次更改密码是存储LAN Manager的哈希值

本文标签: 攻防口令用户网络Windows