Unix操作系統(tǒng)腳本的講解
Unix操作系統(tǒng)中，我們來(lái)知道破解密碼最常用的手段之一，就是字典暴力破解。我們使用一個(gè)簡(jiǎn)單的腳本，讓你的密碼每時(shí)每刻都在變換，將暴力破解的可能降到最低。即時(shí)暴力得到了密碼，下一分鐘，密碼可能就會(huì)變掉，破解出來(lái)的密碼也失去了用處。
基本的原理是，Unix操作系統(tǒng)使用root權(quán)限，調(diào)用passwd命令，定時(shí)修改用戶(hù)的密碼。 但是由于passwd命令比較特殊，要求必須人機(jī)交互狀態(tài)下輸入新密碼，因此使用一般的方式無(wú)法實(shí)現(xiàn)完全自動(dòng)化。
在這里我們使用一個(gè)特殊的模塊 Expect。他可以模擬人機(jī)操作的環(huán)境。 （也可以使用linux的 expect 命令完成，但是我們這里主要討論perl） 密碼隨時(shí)變化，你自己必須要知道當(dāng)前的密碼。這樣就要求我們有一套算法。并且有一個(gè)隨機(jī)變化的因子。
例如：我們選取時(shí)間為因子。算法為 'password' + 時(shí)間的分鐘數(shù) ，現(xiàn)在為 11:39 分，那么當(dāng)前的密碼就是 password39 。如果時(shí)間是 13:07分，密碼就是 password07 。
當(dāng)然這個(gè)是最簡(jiǎn)單的一個(gè)算法，你可以定義自己更復(fù)雜的算法。 Unix操作系統(tǒng)代碼如下：
- #!/usr/bin/perluse Expect;
- # 得到時(shí)間因子my ($sec,$min,$hour,$mday,$mon,$year)= localtime();
- $mon=$mon+1;if($mon<10){$mon="0".$mon;}if($mday<10){$mday="0".$mday;
- }if($hour<10){$hour="0".$hour;}if($min<10){$min="0".$min;
- }if($sec<10){$sec="0".$sec;}$year=$year+1900;
- # 產(chǎn)生密碼my $password = "password".$min;
- # 開(kāi)始變化密碼my $exp = Expect->spawn("passwd root");
- $exp->expect(10,['password: $', sub {my $fh = shift;print $fh "$password";exp_continue;}]);
將以上代碼保存為 /root/passwd.pl Unix操作系統(tǒng)文件，并且給與700 權(quán)限（為了安全，不允許其他人讀取）
然后在 root 帳戶(hù)的 crontab 里面加入
* * * * * /root/passwd.pl >/dev/null 2>&1 即可。Unix操作系統(tǒng)中，我們就完成了定時(shí)修改unix密碼的腳本的講解。
【編輯推薦】
