TrueCrack

如果你直接从iOS设备上导出从App Store下载的应用的IPA包，你会发现其内容是加密过的。 App Store上的应用都使用了FairPlay DRM数字版权加密保护技术。 我们要对文件进行反汇编，而IPA都是加密的，哪怎么办呢？ 可以使用Clutch工具。 不管应用如何加密，在其运行的时候，它总要解密，所以，Clutch等破解工具，就是把应用运行时的内存数据按照一定格式导出。 Clutch

8.5 破解纯文本密码工具mimikatz mimikatz是一款强大的系统密码破解获取工具。该工具有段时间是作为一个独立程序运行。现在已被添加到Metasploit框架中，并作为一个可加载的Meterpreter模块。当成功的获取到一个远程会话时，使用mimikatz工具可以很快的恢复密码。本节将介绍使用mimikatz工具恢复密码。 【实例8-3】演示使用mimikatz恢复纯文本密码。具体操

为了破解WEP，我们首先需要捕获大量数据包，这意味着我们要捕获大量的IV。完成后，我们将使用aircrack-ng工具。该工具将能够使用统计攻击来确定目标网络的密钥流和WEP密钥。当我们有两个以上的数据包时，我们破解密钥的机会会更高。 让我们看一下破解WEP密钥的最基本情况。我们将在监控模式下设置WiFi卡。之后我们将运行命令以查看Wi-Fi范围内的所有网络，然后我们将针对其中一个网络。其中代表接

9.2 使用Aircrack-ng工具破解无线网络 Aircrack-ng是一款基于破解无线802.11协议的WEP及WPA-PSK加密的工具。该工具主要用了两种攻击方式进行WEP破解。一种是FMS攻击，该攻击方式是以发现该WEP漏洞的研究人员名字（Scott Fluhrer、Itsik Mantin及Adi Shamir）所命名；另一种是Korek攻击，该攻击方式是通过统计进行攻击的，并且该攻击

要破解WPA或WPA2，需要首先从目标AP捕获握手，然后我们需要一个包含许多密码的词表(wordlist)，我们将尝试使用这些密码。现在我们已经捕获了握手，我们准备好了一个词表(wordlist)。现在使用破解目标AP的密钥。将通过词表(wordlist)文件，将每个密码与目标AP的名称组合，并创建成对主密钥(PMK)。该PMK是使用称为PBKDF2的算法创建的。它不仅仅是组合密码和BSSID。它

8.3 破解LM Hashes密码 LM（LAN Manager）Hash是Windows操作系统最早使用的密码哈希算法之一。在Windows 2000、XP、Vista和Windows 7中使用了更先进的NTLMv2之前，这是唯一可用的版本。这些新的操作系统虽然可以支持使用LM哈希，但主要是为了提供向后兼容性。不过在Windows Vista和Windows 7中，该算法默认是被禁用的。本节将介

8.1 密码在线破解 为了使用户能成功登录到目标系统，所以需要获取一个正确的密码。在Kali中，在线破解密码的工具很多，其中最常用的两款分别是Hydra和Medusa。本节将介绍使用Hydra和Medusa工具实现密码在线破解。 8.1.1 Hydra工具 Hydra是一个相当强大的暴力密码破解工具。该工具支持几乎所有协议的在线密码破解，如FTP、HTTP、HTTPS、MySQL、MS SQL、O

在本章中，我们将学习如何破解在分析和证据过程中获取的文本数据。 密码学中的纯文本是一些正常的可读文本，例如消息。 另一方面，密文是输入纯文本后获取的加密算法的输出。 我们如何将纯文本消息转换为密文的简单算法是由朱利叶斯凯撒发明的凯撒密码，以保证纯文本对他的敌人保密。 该密码涉及将消息中的每个字母“向前”移动字母表中的三个位置。 以下是演示图示。 a→D b→E c→F .... w→Z x→A y