|
中华网络安全联盟 作者：佚名 来源：互联网 时间：2006-12-15 18:39:46
网络管理员在网络中的作用相当于警察，不仅要随时在网络中查漏补缺，而且还要在网络中每台PC修复的时候攻克种种难关。鉴于现在安全意识抬头，几乎企业中的PC都上了“安全锁”，但丢“钥匙”的也不少。于是，如何破解密码成为了每一位网管的必修课。笔者总结了多种“硬”和“软”方法，和大家共享。
CMOS破解
使用电脑，首先需要开机。因此开机密码是最先要遇到的。虽然CMOS种类各异，但它们的加密方法却基本一致。
硬件方法解除CMOS密码原理是将主板上的CMOSRAM进行放电处理，使存储在CMOSRAM中的参数得不到正常的供电导致内容丢失，从而起到解除CMOS密码的目的。一些报刊对如何破解CMOS密码的通常做法，如跳线短接法和电池短接法已有较多介绍。但实际上还有更简单方法：打开机箱，将硬盘或光驱、软驱的数据线从主板上拔掉，然后再启动计算机，BIOS会在自检时报告错误并自动进入CMOS，此时就可以重新设置BIOS内容了。
系统密码破解
系统密码是登录到操作系统时所使用到的密码，它为你的计算机提供了一种安全保护，可以使计算机免受非法用户的使用，从而保障电脑和机密数据的安全。
鉴于Windows98/ME操作系统较早，方法较多，这里不加赘述。
破解WindowsNT密码，如果你有普通用户账号，有一个很简单的方法获取NT Administrator账号。先把c:\winntsystem32下的logon.scr改名为logon.old备份，然后把usrmr.exe改名为logon.scr再重新启动。logon.scr是系统启动时加载的程序，重新启动后，不会出现以往的登录密码输入界面，而是用户管理器，这时你就有权限把自己加到Administrator组。
破解Windows2000密码，启动盘启动电脑或引导进入另一操作系统(如Windows98)，找到文件夹"X:\DocumentsandSettings\Administrator"(X为Windows2000所在磁盘的盘符)，将此文件夹下的"Cookies"文件夹删除，然后重新启动电脑，即可以空密码快速登录Windows2000。
破解WindowsXP的密码，在启动WindowsXP时按F8键选择带命令行的安全模式，使用net命令可以对用户身份进行操作。具体步骤如下：使用命令"netuserabcd/add"添加一名为abcd的用户，使用命令"netlocalgroupadministratorsabcd/add"将用户abcd提升为管理员，重新启动电脑，用abcd身份登录，最后对遗忘密码的用户进行密码修改即可。
常用软件破解
目前，更多的用户懂得了利用电脑软件对自己的一些储存在电脑中的信息进行加密操作，使无权阅读的人无法轻松打开这些重要资料。
破解WPS系列密码：如果你是合法用户，在忘却密码时，启动WPS程序，点击“文件”/“密码设置”菜单，在出现的密码设置对话框中可以看到原密码会自动以“特殊字符的方式出现在“密码”文本框中，点击“清除”，再点击“确认”按钮，该加密文件的密码已经被清除了。
如果你不是合法用户就只能借助有关工具进行破解。现在破解WPS密码的软件很多，但论其功能强大，破解速度快就要数国产的Edward'sWPS2000PasswordRecovery了。该工具破解WPS密码采用的是破解密码的常见的方法---穷举法。
破解Word文档密码：可能是微软的Office太引人注目了，针对它的破解软件非常多。可选用一款国产的软件“97/2000/XP密码查看器”，这是一款仅有29KB大小的微型简体中文的Word密码解除软件。此软件无需安装，双击可执行文件即可。该工具可以破解Windows9X/NT/2000/XP全系列的文档密码，可以查找最多13位的密码(未注册版只支持3位)，使用"字典式"穷举法破解。
破解Excel文档：选用一个叫Advanced Excel97Password Recovery的工具，614K，最近版本1.01。
破解OICQ密码：使用一个叫“OICQ密码终结者”的工具。
破解网络密码
网络正悄然而迅速地走进我们的办公生活。为了防止各类的网络入侵，人们不得不对加上各种密码。但这些密码一旦遗忘，成为我们进行工作的大碍。
破解上网账号与密码：作为日常上网的桥梁，小企业的员工上网时要进行上网账号与密码的设置，这样才能登录网络。利用一些工具软件获得账号并不是很难的事情，甚至可以说是一件轻而易举的事情。这里我们借助一个叫GetIP的工具，其通过种种种设计能够将密码还原。
破解IE分级审查密码：IE浏览器提供了分级审查功能，它可以在用户的设置下对某些网页进行过滤，只有知道分级审查功能密码的用户才能查看相关网页的信息。如果遗忘了分级审查功能的密码，不但不能访问受到限制的站点，而且不能更改已有的限制级别，重装IE也没有用，怎么办?启动注册表编辑器，找到"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows
\CurrentVersion\policies\Ratings"子键，找到一个名叫"KEY"的键值项，它就是用户设置IE分级审查口令(数据已经加密)，用户只需删除该键值就可以取消分级审查口令，然后重新设置IE分级审查密码即可。
破解OE密码：在OE程序中有三种密码，邮箱密码、新闻组密码和用户身份确认密码。下面我们以一个叫"密码截取"(3.1特别版)的软件，可运行于WIN9X/2000/NT/XP。
破解Foxmail密码
有相当多的企业用户，使用简单却功能强大Foxmail做邮件接收工具。对于4.2以前的版本，只要删除了Foxmail\mail\目录下相应用户目录中的Account.stg文件，即可轻松看见该用户邮箱里的邮件了。而4.2版本以后，在删除了Account.stg后，POP3服务器和SMTP服务器信息会随之丢失，而且这样进入Foxmail主界面后只能查看该用户的四个默认邮箱(即收件箱、发件箱、已发送邮件箱和废件箱)里的信件，用户新建的自定义邮箱是看不到的。或者用Ultraedit打开account.stg，在文件0f00h的地方，可以看到以下值串00000f00h: 0C 8C 0A 00 1B 00 00 00 (这一处每个帐号均相同)其后如果接一个非零的值串，那就是密码了。将文件备份，然后修改此非零值串为零，再打开Foxmail进入此帐号就无须密码了。
而最简单的方法是，新建用户，产生新邮箱的保存目录，把目录下新产生的account.stg 覆盖已加密的邮箱，密码就破解了 |
