详解MYSQL数据库密码的加密方式及破解方法(4)

Bertha 。 2022-06-11 01:46 210阅读 0赞

转自 [http://hi.baidu.com/davice\_li/blog/item/3fe940457212d840500ffeb7.html][http_hi.baidu.com_davice_li_blog_item_3fe940457212d840500ffeb7.html]

在Cain的安装目录C:\\Program Files\\Cain\\Winrtgen中直接运行Winrtgen，如图15所示，该工具为彩虹表生成器，可以很方便的生成各种类型的彩虹表值。

<table style="table-layout:auto!important"> 
 <tbody> 
  <tr> 
   <td style="font-family:Arial; word-wrap:break-word; word-break:break-all; visibility:visible!important; zoom:1!important"> <img src="https://img-my.csdn.net/uploads/201205/31/1338447803_4236.jpg" alt=""></td> 
  </tr> 
  <tr> 
   <td align="center" style="font-family:Arial; word-wrap:break-word; word-break:break-all; visibility:visible!important; zoom:1!important"> 图15 Winrtgen彩虹表生成工具</td> 
  </tr> 
 </tbody> 
</table>

**5.设置彩虹表**

在图15中单击“Add Table”在“Rainbow Table properties”中的Hash中选择“MYSQLsha1”，然后可以根据实际情况分别设置“Min Len”、“Max Len”、“Index”、“Chain len”、“Chain Count”以及“N of tables”的值，一般情况仅仅需要设置“Min Len”、“Max Len”以及“N of tables”的值。“N of tables”主要用来测试Hashes生成的完整度，输入不同的值，会在Table properties中显示百分比，通过尝试来确定一共需要生成多少个表，然后单击“Benchmark”进行时间估算，如图16所示，单击“OK”完成彩虹表生成设置。

<table style="table-layout:auto!important"> 
 <tbody> 
  <tr> 
   <td style="font-family:Arial; word-wrap:break-word; word-break:break-all; visibility:visible!important; zoom:1!important"> <img src="https://img-my.csdn.net/uploads/201205/31/1338447819_9991.jpg" alt=""></td> 
  </tr> 
  <tr> 
   <td align="center" style="font-family:Arial; word-wrap:break-word; word-break:break-all; visibility:visible!important; zoom:1!important"> 图16设置彩虹表</td> 
  </tr> 
 </tbody> 
</table>

在彩虹表生成器中，如图17单击“Start”开始生成彩虹表，在Status中会显示生成的大小和进度。

<table style="table-layout:auto!important"> 
 <tbody> 
  <tr> 
   <td style="font-family:Arial; word-wrap:break-word; word-break:break-all; visibility:visible!important; zoom:1!important"> <img src="https://img-my.csdn.net/uploads/201205/31/1338447836_6831.jpg" alt=""></td> 
  </tr> 
  <tr> 
   <td align="center" style="font-family:Arial; word-wrap:break-word; word-break:break-all; visibility:visible!important; zoom:1!important"> 图17 开始生成彩虹表</td> 
  </tr> 
 </tbody> 
</table>

由于彩虹表生成的时间比较漫长，在网络上也没有搜索到以rt结尾的MYSQL Sha1 hashes表，因此本次破解主要以字典破解为主，彩虹表的破解将在全部生成后进行，关于使用彩虹表来破解MYSQL密码，请关注安天365论坛（bbs.antian365.com）。在服务器权限设置不太严格的情况下，通过Webshell完全可以将MYSQL下的user.MYD文件下载到本地，只要破解了root用户的密码，然后借助Webshell可以做很多事情，本文通过使用cain来破解MYSQL密码，算是一种较好的尝试，只要使用字典工具生成一些具有一定强度的字典，对于设计不太复杂的MYSQL密码，破解还是较为容易的。

[http_hi.baidu.com_davice_li_blog_item_3fe940457212d840500ffeb7.html]: http://hi.baidu.com/davice_li/blog/item/3fe940457212d840500ffeb7.html