hydra

学 号 中国人民公安大学 Chinese people ’ public security university 网络对抗技术 实验报告 实验三 密码破解技术 学生姓名 贺楠 年级 2017级 区队 网四 指导教师 高见 信息技术与网络安全 学院 201 6 年 11 月 7 日 实验 任务 总纲 20 1 6 —20 1 7 学年 第 一 学期 一、实验目的 1 ．加深并消化本 课程 授课内容，复习所学过的 互联网搜索技巧 、 方法和技术 ； 2 ．了解并熟悉 常用加密算法、加解密工具、破解工具等互联网资源 ， 对 给定的密文、加密文件、系统密码进行破解 ； 3 ． 达到巩固课程知识和实际应用的目的。 二、实验要求 1 ． 认真阅读每个实验内容，需要截图的题目，需清晰截图并对截图进行标注和说明。 2 ．文档 要求结构清晰 ， 图文 表达 准确，标注规范。 推理 内容客观、合理、逻辑性强。 3 ． 软件工具 可使用john the ripper 或hydra 、 字典生成器 、pwdump7 等 。 4 ．实验结束后，保留电子文档。 三 、实验步骤 1 ．准备 提前做好实验准备，实验前应把详细 了解实验目的、实验 要求 和实验内容 ，熟悉 并 准备 好实验用的软件工具 ，按照实验内容和要求提前 做好实验 内容 的准备 。 2 ．实验环境 描述 实验所使用的硬件和软件环境 （包括

中国人民公安大学 Chinese people ’ public security university 网络对抗技术 实验报告 实验三 密码破解技术 学生姓名 杨泽华 年级 2015级 区队 四区队 指导教师 高见 信息技术与网络安全 学院 201 6 年 11 月 7 日 实验 任务 总纲 20 1 6 —20 1 7 学年 第 一 学期 一、实验目的 1 ．加深并消化本 课程 授课内容，复习所学过的 互联网搜索技巧 、 方法和技术 ； 2 ．了解并熟悉 常用加密算法、加解密工具、破解工具等互联网资源 ， 对 给定的密文、加密文件、系统密码进行破解 ； 3 ． 达到巩固课程知识和实际应用的目的。 二、实验要求 1 ． 认真阅读每个实验内容，需要截图的题目，需清晰截图并对截图进行标注和说明。 2 ．文档 要求结构清晰 ， 图文 表达 准确，标注规范。 推理 内容客观、合理、逻辑性强。 3 ． 软件工具 可使用john the ripper 或hydra 、 字典生成器 、pwdump7 等 。 4 ．实验结束后，保留电子文档。 三 、实验步骤 1 ．准备 提前做好实验准备，实验前应把详细 了解实验目的、实验 要求 和实验内容 ，熟悉 并 准备 好实验用的软件工具 ，按照实验内容和要求提前 做好实验 内容 的准备 。 2 ．实验环境 描述 实验所使用的硬件和软件环境 （包括

学 号 中国人民公安大学 Chinese people ’ public security university 网络对抗技术 实验报告 实验三 密码破解技术 学生姓名 任鑫祥 年级 2017级 区队 网安五区 指导教师 高见 信息技术与网络安全 学院 201 6 年 11 月 7 日 实验 任务 总纲 20 1 6 —20 1 7 学年 第 一 学期 一、实验目的 1 ．加深并消化本 课程 授课内容，复习所学过的 互联网搜索技巧 、 方法和技术 ； 2 ．了解并熟悉 常用加密算法、加解密工具、破解工具等互联网资源 ， 对 给定的密文、加密文件、系统密码进行破解 ； 3 ． 达到巩固课程知识和实际应用的目的。 二、实验要求 1 ． 认真阅读每个实验内容，需要截图的题目，需清晰截图并对截图进行标注和说明。 2 ．文档 要求结构清晰 ， 图文 表达 准确，标注规范。 推理 内容客观、合理、逻辑性强。 3 ． 软件工具 可使用john the ripper 或hydra 、 字典生成器 、pwdump7 等 。 4 ．实验结束后，保留电子文档。 三 、实验步骤 1 ．准备 提前做好实验准备，实验前应把详细 了解实验目的、实验 要求 和实验内容 ，熟悉 并 准备 好实验用的软件工具 ，按照实验内容和要求提前 做好实验 内容 的准备 。 2 ．实验环境 描述 实验所使用的硬件和软件环境

学 号 中国人民公安大学 Chinese people ’ public security university 网络对抗技术 实验报告 实验三 密码破解技术 学生姓名 万亿兆 年级 2017级 区队 17网五 指导教师 高见 信息技术与网络安全 学院 201 6 年 11 月 7 日 实验任务总纲 20 1 6 —20 1 7 学年 第 一 学期 一、实验目的 1．加深并消化本课程授课内容，复习所学过的互联网搜索技巧、方法和技术； 2．了解并熟悉常用加密算法、加解密工具、破解工具等互联网资源，对给定的密文、加密文件、系统密码进行破解； 3．达到巩固课程知识和实际应用的目的。 二、实验要求 1．认真阅读每个实验内容，需要截图的题目，需清晰截图并对截图进行标注和说明。 2．文档要求结构清晰，图文表达准确，标注规范。推理内容客观、合理、逻辑性强。 3．软件工具可使用john the ripper或hydra、字典生成器、pwdump7等。 4．实验结束后，保留电子文档。 三 、实验步骤 1．准备 提前做好实验准备，实验前应把详细了解实验目的、实验要求和实验内容，熟悉并准备好实验用的软件工具，按照实验内容和要求提前做好实验内容的准备。 2．实验环境 描述实验所使用的硬件和软件环境（包括各种软件工具）； 开机并启动软件office2003或2007、浏览器、加解密软件。 3．实验过程 1

学 号201721440042 中国人民公安大学 Chinese people’ public security university 网络对抗技术 实验报告 实验三 密码破解技术 学生姓名 刘莘之 年级 2017 区队 4 指导教师 高见 信息技术与网络安全学院 2019 年 12 月 9 日 实验任务总纲 2016—2017 学年 第 一 学期 一、实验目的 1．加深并消化本课程授课内容，复习所学过的互联网搜索技巧、方法和技术； 2．了解并熟悉常用加密算法、加解密工具、破解工具等互联网资源，对给定的密文、加密文件、系统密码进行破解； 3．达到巩固课程知识和实际应用的目的。 二、实验要求 1．认真阅读每个实验内容，需要截图的题目，需清晰截图并对截图进行标注和说明。 2．文档要求结构清晰，图文表达准确，标注规范。推理内容客观、合理、逻辑性强。 3．软件工具可使用john the ripper或hydra、字典生成器、pwdump7等。 4．实验结束后，保留电子文档。 三、实验步骤 1．准备 提前做好实验准备，实验前应把详细了解实验目的、实验要求和实验内容，熟悉并准备好实验用的软件工具，按照实验内容和要求提前做好实验内容的准备。 2．实验环境 描述实验所使用的硬件和软件环境（包括各种软件工具）； 开机并启动软件office2003或2007、浏览器、加解密软件。 3．实验过程 1

实验三 学 号 201721460020 中国人民公安大学 Chinese people ’ public security university 网络对抗技术 实验报告 实验三 密码破解技术 学生姓名 宋伟 年级 2017 区队 网安六区 指导教师 高见 信息技术与网络安全 学院 201 6 年 11 月 7 日 实验 任务 总纲 20 1 6 —20 1 7 学年 第 一 学期 一、实验目的 1 ．加深并消化本 课程 授课内容，复习所学过的 互联网搜索技巧 、 方法和技术 ； 2 ．了解并熟悉 常用加密算法、加解密工具、破解工具等互联网资源 ， 对 给定的密文、加密文件、系统密码进行破解 ； 3 ． 达到巩固课程知识和实际应用的目的。 二、实验要求 1 ． 认真阅读每个实验内容，需要截图的题目，需清晰截图并对截图进行标注和说明。 2 ．文档 要求结构清晰 ， 图文 表达 准确，标注规范。 推理 内容客观、合理、逻辑性强。 3 ． 软件工具 可使用john the ripper 或hydra 、 字典生成器 、pwdump7 等 。 4 ．实验结束后，保留电子文档。 三 、实验步骤 1 ．准备 提前做好实验准备，实验前应把详细 了解实验目的、实验 要求 和实验内容 ，熟悉 并 准备 好实验用的软件工具 ，按照实验内容和要求提前 做好实验 内容 的准备 。 2 ．实验环境 描述

中国人民公安大学 Chinese people ’ public security university 网络对抗技术 实验报告 实验三 密码破解技术 学生姓名 丁雨轩　　 年级 2017级 区队 5 指导教师 高见 信息技术与网络安全 学院 201 6 年 11 月 7 日 实验 任务 总纲 20 1 6 —20 1 7 学年 第 一 学期 一、实验目的 1 ．加深并消化本 课程 授课内容，复习所学过的 互联网搜索技巧 、 方法和技术 ； 2 ．了解并熟悉 常用加密算法、加解密工具、破解工具等互联网资源 ， 对 给定的密文、加密文件、系统密码进行破解 ； 3 ． 达到巩固课程知识和实际应用的目的。 二、实验要求 1 ． 认真阅读每个实验内容，需要截图的题目，需清晰截图并对截图进行标注和说明。 2 ．文档 要求结构清晰 ， 图文 表达 准确，标注规范。 推理 内容客观、合理、逻辑性强。 3 ． 软件工具 可使用john the ripper 或hydra 、 字典生成器 、pwdump7 等 。 4 ．实验结束后，保留电子文档。 三 、实验步骤 1 ．准备 提前做好实验准备，实验前应把详细 了解实验目的、实验 要求 和实验内容 ，熟悉 并 准备 好实验用的软件工具 ，按照实验内容和要求提前 做好实验 内容 的准备 。 2 ．实验环境 描述 实验所使用的硬件和软件环境 （包括

学号：201721450018 中国人民公安大学 Chinese people ’ public security university 网络对抗技术 实验报告 实验三 密码破解技术 学生姓名 程铖 年级 2017 区队 5 指导教师 高见 信息技术与网络安全 学院 201 6 年 11 月 7 日 实验任务总纲 20 1 6 —20 1 7 学年 第 一 学期 一、实验目的 1．加深并消化本课程授课内容，复习所学过的互联网搜索技巧、方法和技术； 2．了解并熟悉常用加密算法、加解密工具、破解工具等互联网资源，对给定的密文、加密文件、系统密码进行破解； 3．达到巩固课程知识和实际应用的目的。 二、实验要求 1．认真阅读每个实验内容，需要截图的题目，需清晰截图并对截图进行标注和说明。 2．文档要求结构清晰，图文表达准确，标注规范。推理内容客观、合理、逻辑性强。 3．软件工具可使用john the ripper或hydra、字典生成器、pwdump7等。 4．实验结束后，保留电子文档。 三 、实验步骤 1．准备 提前做好实验准备，实验前应把详细了解实验目的、实验要求和实验内容，熟悉并准备好实验用的软件工具，按照实验内容和要求提前做好实验内容的准备。 2．实验环境 描述实验所使用的硬件和软件环境（包括各种软件工具）； 开机并启动软件office2003或2007、浏览器、加解密软件。 3

RESTful编程究竟是什么？ #1楼 这可能是它的样子。 创建具有三个属性的用户： POST /user fname=John&lname=Doe&age=25 服务器响应： 200 OK Location: /user/123 将来，您可以检索用户信息： GET /user/123 服务器响应： 200 OK <fname>John</fname><lname>Doe</lname><age>25</age> 修改记录（ lname 和 age 将保持不变）： PATCH /user/123 fname=Johnny 要更新记录（因此 lname 和 age 将为NULL）： PUT /user/123 fname=Johnny #2楼 什么是REST？ REST代表Representational State Transfer。 （它有时拼写为“ReST”。）它依赖于无状态，客户端 - 服务器，可缓存的通信协议 - 并且几乎在所有情况下都使用HTTP协议。 REST是一种用于设计网络应用程序的架构风格。 我们的想法是，不是使用CORBA，RPC或SOAP等复杂机制来连接机器，而是使用简单的HTTP在机器之间进行调用。 在许多方面，基于HTTP的万维网本身可以被视为基于REST的架构。 RESTful应用程序使用HTTP请求发布数据（创建和/或更新），读取数据（例如，进行查询

hydra 是一个网络帐号破解工具，支持多种协议。其作者是van Hauser,David Maciejak与其共同维护。hydra在所有支持GCC的平台能很好的编译，包括Linux,所有版本的BSD,Mac OS, Solaris等。 实例图如下: hydra 使用的具体参数文本如下: hydra -V -l admin -o log -P darkweb2017-top10000.txt 127.0.0.1 http-get-form "/DVWA/vulnerabilities/brute/:username=^USER^&password=^PASS^&Login=Login:Username and/or password incorrect.:H=Cookie: security=low; PHPSESSID=llfvb69s8cv57g5c14sfrtr81c" 参数解析:(参数解析后贴一张hydra详细的操作表) -V 详细模式,显示登录每次尝试的信息 -l 指定特定的用户名(即已经知道了用户名),这里已经知道用户名是 admin -o 将信息输出到指定的文件,这里是log文件,(不指定也行) -P 指定暴力破解的密码的文件来源,这里是从密码文件即字典 darkweb2017-top10000.txt 里面查找密码(所以好的 字典很重要,好的字典: https:/