Выполнение лабораторной работы.

Радиотехники, электроники и автоматики»

МГТУ МИРЭА

Факультет информационных технологий (ИТ)

Кафедра № 239 «АСОУ» МГТУ МИРЭА при ФГУП НИИ «Восход»

Отчет по лабораторной работе №5

По дисциплине

«Методы и средства защиты компьютерной информации»

 

 

Тема: «Восстановления паролей пользователей из базы данных ОС Windows»

 

 

Выполнил студент гр. ИТА-2-09			В. В. Курзямов
Преподаватель
			С. С. Черненко
			.
Оценка
Дата

Москва 2013 г.

Цель работы:

Изучение методов шифрования информации на примере простых симметричных шифров. Приобретение навыков шифрования методом перестановки и шифрования методом подстановки.

 

Исходные данные для лабораторной работы:

1) Операционная система — Windows7 (в качестве host-системы).

2) Программа запуска виртуальных машин — VMware Player.

3) Операционная система — Windows XP (эмулированная в виртуальной среде VMware).

4) Специальное программное обеспечение — SAMInside

 

Задачи лабораторной работы:

1. Получение доступа к файлам SAM и SYSTEM находящимся в директории %SystemRoot%\System32\Config;

2. Получение паролей пользователей путем расшифровки файла SAM.

 

Выполнение лабораторной работы.

1) Включим ПК. Дождемся загрузки ОС и авторизуемся под учетной записью администратора.

2) Нажмем комбинацию клавиш «Win+R», и запустим на исполнение команду cmd.exe (рисунок 1).

Рисунок 1 – Запуск команды cmd.exe

 

3) В открывшемся окне командной строки выполним две команды добавления пользователей «Net user TEST 1 25698 /add» и «Net user TEST 2 asdrty /add» (рис. 2):

Рисунок 2 – Добавление пользователей с помощью командной строки

 

4) Загрузим ОС с LiveCD для того, чтобы скопировать системные файлы SAM, SECURITY и SYSTEM в папку C:\saminside (рисунок 3)

Рисунок 3 – Директория saminside

 

5) Откроем программу Sam Inside (рисунок 4)

Рисунок 4 – Программа Sam Inside

6) Откроем меню Файл, выберем пункт «импорт файлов реестра SAM и SYSTEM…» иукажем путь до директории «saminside» (рисунок 5).

Рисунок 5 – Импорт файлов SAM и SYSTEM

 

7) Нажмем клавишу F9, чтобыоткрыть пункт списка «Атака полным перебором» и выберем позиции «[a…z]» и «[0…9]». Нажмем клавишу ОК (рисунок 6).

Рисунок 6 – Меню настроек программы SAM Inside.

8) Зайдем во вкладку «Audit» и отметим пункты «Атака по NT-ключам» и «Атака полным перебором». Далее перейдем в основное окно программы, отметим пользователей test1 и test2 инажмем F4 для начала атаки полным перебором. После окончания перебора в поле «NT-password»появятся найденные пароли (рисунок 7).

Рисунок 7 – Результат определения паролей

 

9) Создадим еще две учетные записи Lab1 и Lab2 (рисунок 8) и определим их пароли (рисунок 7).

Рисунок 8 – Добавление пользователей с помощью командной строки

 

10) Удалим все созданных пользователей с помощью командной строки (рисунок 9).

Рисунок 9 – Удаление пользователей с помощью командной строки

 

 

Выводы:

В процессе выполнения лабораторной работы я познакомился с методами и способами хранения и шифрования данных об учетных записях в ОС Windows. Также приобрел практические навыки работы с программой SAM Inside, которая позволяет восстановить пароли к учетным записям. При выполнении лабораторной работы не удалось восстановить пароли с помощью метода «Атака по LM-ключам», однако программа с легкостью восстановила и с помощью метода «Атака по NT-ключам».