L0phtCrack

L0phtCrack是一款网络管理员的必备的工具，它可以用来检测Windows、UNIX 用户是否使用了不安全的密码，同样也是最好、最快的Win NT/2000/XP/UNIX 管理员帐号密码破解工具。事实证明，简单的或容易遭受破解的管理员密码是最大的安全威胁之一，因为攻击者往往以合法的身份登陆计算机系统而不被察觉。

L0phtCrack是在NT平台上使用的口令审计工具。它能通过保存在NT操作系统中cryptographic hashes列表来破解用户口令的。通常为了安全起见，用户的口令都是在经过加密之后保存在hash列表中的。这些敏感的信息如果被攻击者获得，他们不仅可能会得到用户的权限，也可能会得到系统管理员的权限。这后果将不堪设想。L0phtCrack可通过各种不同的破解方法对用户的口令进行破解。

在安装的过程中会创建一个\programfiles\L0phtCrack目录，也就是说在开始菜单的程序中产生一个快捷方式。该产品的试用期为15天，在此之后，如果需要继续使用该软件，必须先注册。你可以通过网络，电话，或传真的方式向厂商免费申请一个注册号，完成注册的过程。每一台安装L0phtCrack的机器都必须有唯一的产品注册号。如果需要在另一台机器或是另一个操作系统上安装一个L0phtCrack，就必须再申请一个注册号。但如果你以前使用的L0phtCrack2.0，并已进行过注册，该注册号在L0phtCrack2.5中同样适用。

使用L0phtCrack自带的hash列表进行快速入门的过程。通过使用File Open Password File命令打开pwfile.txt文件。选择Tools Run Crack命令，口令破解过程就开始了。这就是一个简单的破解过程。L0phtCrack能直接从注册表，文件系统，备份磁盘，或是在网络传输的过程中找到口令。L0phtCrack开始破解的第一步是精简操作系统存储加密口令的hash列表。之后才开始口令的破解，这个过程称为是cracking。

它采用三种不同的方法来实现。最快也是最简单的方法是字典攻击。L0phtCrack将字典中的词逐个与口令hash表中的词作比较。当发现匹配的词时，显示结果，即用户口令。L0phtCrack自带一个小型词库。如果需要其它字典资源可以从互联网上获得。这种破解的方法，使用的字典的容量越大，破解的结果越好。另一种方法名为Hybrid。它是建立在字典破解的基础上的。现在许多用户选择口令不再单单只是由字母组成的，他们常会使用诸如”bogus11”或”Annaliza!!”等添加了符号和数字的字符串作为口令。最后一种也是最有效的一种破解方式“暴力破解”。

开始破解过程，L0phtCrack首先需要检索口令hash列表。如果你有管理权限，你可以使用Tools Dump Passwords from Registry命令在L0phtCrack菜单上检索hash表。你可以从本地机上或是允许访问的远程机倒出口令hash列表。在注册表对话框中的Dump Passwords输入NT机器名，或IP地址，点击OK。用户名和密码下载到L0phtCrack中。对口令列表的检索结束之后，开始执行口令过程。

联系方式

邮箱：sales@l0phtcrack.com

电话：781-998-0262

传真: 781-998-0308