實現密碼破解之前，介紹一下如何分析密碼。分析密碼的目的是，通過從目標系統、組織中收集信息來獲得一個較小的密碼字典。本節將介紹使用Ettercap工具或MSFCONSOLE來分析密碼。

8.2.1 Ettercap工具

Ettercap是Linux下一個強大的欺騙工具，也適用于Windows。用戶能夠使用Ettercap工具快速地創建偽造的包，實現從網絡適配器到應用軟件各種級別的包，綁定監聽數據到一個本地端口等。下面將介紹Ettercap工具的使用。

使用Ettercap分析密碼的具體操作步驟如下所示。

（1）配置Ettercap的配置文件etter.conf。首先使用locate命令查找到Ettercap配置文件保存的位置。執行命令如下所示：

root@kali:~# locate etter.conf
/etc/ettercap/etter.conf
/usr/share/man/man5/etter.conf.5.gz

從以上輸出信息中，可以看到Ettercap配置文件etter.conf保存在/etc/ettercap/中。

（2）使用VIM編輯etter.conf配置文件。將該文件中ec_uid和ec_gid配置項值修改為0，并將Linux部分附近IPTABLES行的注釋去掉。修改結果如下所示：

root@kali:~# vi /etc/ettercap/etter.conf
[privs]
ec_uid=0             # nobody is the default
ec_gid=0             # nobody is the default
……
#---------------
#   Linux
#---------------

# if you use iptables:
  redir_command_on="iptables -t nat -A PREROUTING -i %iface -p tcp --dport %port -j REDIRECT --to-port %rport"
  redir_command_off="iptables -t nat -D PREROUTING -i %iface -p tcp --dport %port -j REDIRECT --to-port %rport"

（3）啟動Ettercap。使用Ettercap命令的-G選項，啟動圖形界面。執行命令如下所示：

root@kali:~# ettercap -G

執行以上命令后，將顯示如圖8.6所示的界面。

圖8.6 Ettercap初始界面

（4）通過使用中間人攻擊的方式，收集目標系統上的各種重要信息。通過這些信息來構建可能的密碼字典。關于使用Ettercap實現中間人攻擊，在第7章已詳細介紹，這里不再贅述。

8.2.2 使用MSFCONSOLE分析密碼

使用Metasploit MSFCONSOLE的search_email_collector模塊分析密碼。通過該模塊可以搜集一個組織相關的各種郵件信息。這些郵件信息有助于構建用戶字典。具體操作步驟如下所示。

（1）使用MSFCONSOLE。執行命令如下所示：

root@kali:~# msfconsole
msf >

（2）查詢search_email_collector模塊。執行命令如下所示：

執行以上命令后，在輸出結果中看到以上信息，就表示存在search_email_collector 模塊。

（3）使用輔助模塊search_email_collector。執行命令如下所示：

msf > use auxiliary/gather/search_email_collector
msf auxiliary(search_email_collector) >

輸出的信息表示，已切換到search_email_collector模塊。

（4）查看search_email_collector模塊下有效的選項。執行命令如下所示：

輸出的信息顯示了search_email_collector模塊中有效的配置選項，根據用戶自己的情況配置相應的選項。

（5）下面分別配置DOMAIN和OUTFILE選項，如下所示：

msf auxiliary(search_email_collector) > set DOMAIN gmail.com
domain=> gmail.com
msf auxiliary(search_email_collector) > set outfile /root/Desktop/fromwillie.txt
outfile=> /root/Desktop/fromwillie.txt

（6）啟動滲透攻擊。執行命令如下所示：

msf auxiliary(search_email_collector) > run
[*] Harvesting emails …..
[*] Searching Google for email addresses from gmail.com
[*] Extracting emails from Google search results…
[*] Searching Bing email addresses from gmail.com
[*] Extracting emails from Bing search results…
[*] Searching Yahoo for email addresses from gmail.com
……
[*]  rasvin.247@gmail.com
[*]  read.jeff@gmail.com
[*]  restore.adore@gmail.com
[*]  rhetoricguy@gmail.com
[*]  sammy@gmail.com
[*]  signaturetitleservices@gmail.com
[*]  smplustb@gmail.com
[*]  starfyi@gmail.com
[*]  taylorhansson@gmail.com
[*]  thanhtam.hr@gmail.com
[*]  theidleague@gmail.com
[*]  tjarkse@gmail.com
[*]  toni@gmail.com
[*]  user@gmail.com
[*]  vintageheadboards@gmail.com
[*]  vlyubish270@gmail.com
[*]  webuyrarebooks@gmail.com
[*]  yavmamemogames@gmail.com
[*]  yoyonorfcack@gmail.com
[*] Writing email address list to /root/Desktop/fromwillie.txt…
[*] Auxiliary module execution completed

輸出的信息顯示了所有gmail.cm的郵箱地址，并且將所有信息保存在fromwillie.txt文件中。此時用戶可以根據收集到的郵箱用戶信息，猜測它的密碼。

8.2.3 哈希值識別工具Hash Identifier

哈希值是使用HASH算法通過邏輯運算得到的數值。不同的內容使用HASH算法運算后，得到的哈希值不同。下面將介紹使用Hash Identifier工具識別哈希值的加密方式。

（1）啟動hash-identifier命令。在圖形界面依次選擇“應用程序”|Kali Linux|“密碼攻擊”|“離線攻擊”|hash-identifier命令，將顯示如下所示的信息：

從輸出的信息中看到HASH:提示符，就表示成功打開了hash-identifier命令的終端。此時，攻擊時就有LM加密的哈希值。

（2）攻擊6bcec2ba2597f089189735afeaa300d4哈希值。執行命令如下所示：

 HASH: 6bcec2ba2597f089189735afeaa300d4
Possible Hashs:
[+] MD5
[+] Domain Cached Credentials - MD4(MD4(($pass)).(strtolower($username)))
Least Possible Hashs:
[+] RAdmin v2.x
[+] NTLM
[+] MD4
[+] MD2
[+] MD5(HMAC)
[+] MD4(HMAC)

從輸出的信息中，可以看到6bcec2ba2597f089189735afeaa300d4哈希值可能是使用MD5加密的。