|
中华网络安全联盟 作者：佚名 来源：转载 时间：2006-10-10 9:20:59
四、文字处理软件密码
1、WPS
1) WPS for DOS
老版本的WPS有一个通用密码Ctrl-QIUBOJUN，我们只需采用此密码即可打开所有加密文档，然后再将文档中的内容采用块拷贝方式拷贝到其他文档中即可解决问题（采用通用密码打开文档时所作的修改不能存盘）。
2) WPS 2000
大家都知道，WPS 2000采用了两种不同级别的文档加密方式，即“普通型加密”和“绝密型加密”。它在说明书中谈到，当用户遗忘文档密码之后，若文档采用的是“普通型加密”方式，则可向金山公司的技术人员求救，由他们帮你找出遗忘的密码；若文档采用的是“绝密型加密”方式，密码遗忘之后根本无法解密，不过事实却并非如此。
我们无论是遗忘了“普通型”密码还是“绝密型”密码，都可以下载一个名为EWPR（Edward Wps Password Recovery）的软件对遗忘的密码进行破解。这是一个国人自己编辑的密码破解软件（不过我始终搞不懂为什么有这么多的中国人喜欢编辑英文界面的软件），它提供了“后门方式”、“穷举方式”、“字典方式”和“模式匹配方式”等4种解密方式（对一般用户来说，最有使用价值的还是“穷举方式”），可同时对采用“普通型加密”和“绝密型加密”的文档进行解密（**作方式完全一样）。
具体来说，我们在使用EWPR对WPS 2000文档的密码进行破解时，首先应在“Encrypt WPS 2000 file”对话框中指定所需的WPS 2000文档（如图5所示），并在“Type of Attack”列表框中选择适当的密码破解方式（一般应选择“brute-force”穷举方式）。接下来，应根据具体情况在“Brute-Force Range Options”列表框中选择可能包含的密码范围，并在“Start From”对话框中指定开始进行查找的字符（主要用于从上次中断处继续进行破解）。设置完这些选项之后，我们只需单击“RUN”按钮，EWPR就会采用穷尽法对WPS 2000文档的密码进行破解，使用非常方便（在运行过程中，我们可以通过“Pause”和“Resume”按钮暂时中断运行以及从中断处继续运行）。
2、Office
WPS 2000的密码保护功能并不安全，那么微软的Office又怎样呢？其实微软的安全性更不能信赖（Windows、IE等软件的安全性问题就是典型教材）。破解Office系列文档的密码的软件多如牛毛，本人最常用的是AOPR（全称为Advanced Office 97 Password Recovery）。该软件可同时对微软Office系列中的Word、Excel及Access等软件所生成的密码进行破解，这就免去了用户逐一下载、使用各个单独密码破解软件的苦恼。另外，AOPR可对Word的*.DOT模板文件的密码进行搜索，这是其他类似软件所不具备的！必须说明的是，AOPR是针对Office 97开发的（推出AOPR时，Office 2000还未问世），不过Office 2000文档的格式与Office 97文档的格式基本上没有什么区别，因此我们同样可使用AOPR对Office 2000文档的密码进行破解（至少本人在使用过程中就没有发现什么问题）。
启动AOPR之后，我们只需从“Encrypted Office 97 Document”对话框中选择遗忘密码的Office文档，并在“Brute -Force Range Options”对话框中选择密码的范围，然后再在“Type of Attack”列表框中选择适当的密码破解方式（当然与前面一样选择“Brute- Force”穷举方式），最后单击“Start”按钮，系统就会采用穷尽法对所有可能的密码组合进行测试，找到密码后再将其显示出来（不同软件的使用方法好像都差不多）。怎么样，效果不错吧?
3、Lotus Word Pro
国内使用莲花公司（IBM子公司）的Lotus Word Pro的用户可能并不太多，不过该软件的功能与微软的Word相比毫不逊色（在某些方面还要更先进一些），在国外的应用范围非常广泛（国内不少用户经常会收到采用Lotus Word Pro格式的邮件），国内的多数中外合资企业也是使用Lotus Word Pro进行日常的文字处理，因此这里一并将Lotus Word Pro密码破解的方法向大家作一个介绍。当用户遗忘Lotus Word Pro密码之后，我们可以下载一个Wprokeyd（Passwordrecovery for Lotus Word Pro）对其进行破解。
Wprokeyd是一个专门用于破解Lotus Word Pro文档密码的应用程序，我们在启动该程序（如图7所示）之后首先应单击“Settings”按钮，打开“Brute-Force Settings”对话框，对Wprokeyd的破解状态进行设置（主要是在“Password Character Set”列表框中选择密码的范围）。设置完毕之后，我们只需将遗忘密码的Lotus Word Pro文档(*.LWP文件)拖拽到Wprokeyd窗口中，Wprokeyd即会根据用户指定的范围采用穷尽法对所有可能的密码一一进行测试，直到找到密码为止。
上一页 [1] [2] [3] [4] [5] 下一页 |
