IT小百科之“手把手教你如何实现秒破加密的Office办公文档”

news/2024/10/21 15:31:08/

小伙伴们,有时候辛辛苦苦从网上下载的office文档,刚要开心的阅读的时候,打开才发现office文档被加密了,是不是有种欲哭无泪的感觉啊?还有的时候自己把文件加密了,结果忘记了密码,那更是欲哭无泪!

遇到这种尴尬的事情,有没有什么神奇的方法可以快速找回密码或者破解密码呢!

巧了,我知道一个快速破解Office密码的方法,只需3秒钟就可以破解复杂的密码打开加密文档!

教大家这个方法之前首先让大家先了解一下office的加密原理!

一、Office文档加密使用到的字段

1.Salt:随机生成16byte的数据(明文存储)

2.FreshNumber:随机生成16byte的数据(RC4加密后存储)

FreshNumberMD5:FreshNumber经过散列算法计算得到的哈希值(RC4加密后存储) 。

二、office文件加密过程:

1.用户输入密码。

2.随机生成16字节的salt(密码学中被称为“加盐”),与用户输入的密码一起通过哈希算法生成40bit的密钥,用于加密,这保证了同样的密码会生成不同的RC4密钥。

3.RC4算法使用40bit的密钥开始加密。

来来,动动你们的小脑袋瓜,既然office文件可以判断用户输入的密码是否正确,那么说明正确的密码在office中保存了。那既能把密码保存在文中用来校验用户输入的密码是否正确,又能秘密保存密码不暴露呢?那当然是用散列算法了!那就是MD5了,MD5就是说可以把任意的长度的数据输出为固定的hash(哈希值),但是呢?又不可以从hash值推出明文,这样明文密码就安全了许多。

接下来,我们看看密码的验证过程。如图:

其次我们来了解一下常规的OFFICE加密破解方法:

最后我手把手教大家如何实现3秒快速破解OFFICE文档密码:

开始喽!

先加密一下我们的office

创建加密文档。

确认,这样我们就加密好了一个加密文档。

你看吧,这就是我精心制作的加密文档噢!!!

双击打开office就是这样一个可恶的弹窗。

那就开始做你想做的事情吧!!

Let’s doing it.

打开我的“秘密武器”,如果有想要这个秘密武器的请私信我噢!我会给你们分享一下的噢!!

接下来选择打开文件。

打开后就开始暴力破解了,当然密码越复杂,暴力破解的难度越大,时间越久。。

看见了没一秒钟就尝试了365个密码噢!!

你看密码就是tracey,破解成功了,是不是很激动啊!!!

 网络安全入门学习路线

其实入门网络安全要学的东西不算多,也就是网络基础+操作系统+中间件+数据库,四个流程下来就差不多了。

1.网络安全法和了解电脑基础

其中包括操作系统Windows基础和Linux基础,标记语言HTML基础和代码JS基础,以及网络基础、数据库基础和虚拟机使用等...

别被这些看上去很多的东西给吓到了,其实都是很简单的基础知识,同学们看完基本上都能掌握。计算机专业的同学都应该接触了解过,这部分可以直接略过。没学过的同学也不要慌,可以去B站搜索相关视频,你搜关键词网络安全工程师会出现很多相关的视频教程,我粗略的看了一下,排名第一的视频就讲的很详细。 当然你也可以看下面这个视频教程仅展示部分截图: 学到http和https抓包后能读懂它在说什么就行。

2.网络基础和编程语言

3.入手Web安全

web是对外开放的,自然成了的重点关照对象,有事没事就来入侵一波,你说不管能行吗! 想学好Web安全,咱首先得先弄清web是怎么搭建的,知道它的构造才能精准打击。所以web前端和web后端的知识多少要了解点,然后再学点python,起码得看懂部分代码吧。

最后网站开发知识多少也要了解点,不过别紧张,只是学习基础知识。

等你用几周的时间学完这些,基本上算是具备了入门合格渗透工程师的资格,记得上述的重点要重点关注哦! 再就是,要正式进入web安全领域,得学会web渗透,OWASP TOP 10等常见Web漏洞原理与利用方式需要掌握,像SQL注入/XSS跨站脚本攻击/Webshell木马编写/命令执行等。

这个过程并不枯燥,一边打怪刷级一边成长岂不美哉,每个攻击手段都能让你玩得不亦乐乎,而且总有更猥琐的方法等着你去实践。

学完web渗透还不算完,还得掌握相关系统层面漏洞,像ms17-010永恒之蓝等各种微软ms漏洞,所以要学习后渗透。可能到这里大家已经不知所云了,不过不要紧,等你学会了web渗透再来看会发现很简单。

其实学会了这几步,你就正式从新手小白晋升为入门学员了,真的不算难,你上你也行。

4.安全体系

不过我们这个水平也就算个渗透测试工程师,也就只能做个基础的安全服务,而这个领域还有很多业务,像攻防演练、等保测评、风险评估等,我们的能力根本不够看。

所以想要成为一名合格的网络工程师,想要拿到安全公司的offer,还得再掌握更多的网络安全知识,能力再更上一层楼才行。即便以后进入企业,也需要学习很多新知识,不充实自己的技能就会被淘汰。

从时代发展的角度看,网络安全的知识是学不完的,而且以后要学的会更多,同学们要摆正心态,既然选择入门网络安全,就不能仅仅只是入门程度而已,能力越强机会才越多。

尾言

因为入门学习阶段知识点比较杂,所以我讲得比较笼统,最后联合CSDN整理了一套【282G】网络安全从入门到精通资料包,需要的小伙伴可以点击链接领取哦! 网络安全重磅福利:入门&进阶全套282G学习资源包免费分享!


http://www.ppmy.cn/news/893845.html

相关文章

新罗马字体linux,WPS文字办公—将阿拉伯数字替换为新款Times New Roman字体

我们在利用WPS文字与Word文字进行日常办公时,经常需要输入各种各样的文档,文档当中也会包含着很多阿拉伯数字,那么如果领导嫌我们的文档数字字体不好看,让我们转换为新罗马字体,该如何操作呢,今天我们就来教…

商务办公软件应用与实践【3】

1.在Excel2010中,假定B2单元格的内容为数值78,则公式IF(B2>70,”好”,”差”)的值为()。 A.好 B.差 C.70 D.78 2.对"文本框"描述正确的是()。 A.文本框的文字排列不分横竖 B.文…

docker onlyoffice7.1.1 word excel ppt在线编辑、在线预览_添加中文字体和中文字号_02

文章目录 一、 onlyoffice添加中文字体1. 下载字体2. 上传字体3. 删除原版自带字体4. 字体复制5. 安装字体6. 重启容器7. 清除缓存8. 效果验证 二、 onlyoffice添加中文中文字号2.1. 拷贝配置文件2.2. 编辑配置2.3. 上传配置2.4. 配置覆盖2.5. 重启容器2.6. 效果验证 一、 only…

科大讯飞智能办公本Air电纸书阅读器,让我的工作生活更加健康

硕士毕业后进入一家新能源汽车公司工作,因为读书的时候长时间盯着电脑屏幕,眼睛不小心熬坏了,看久了电脑屏幕眼睛就会感到胀痛。在正式入职后,就去医院进行了眼科检查。医生建议我减少对电脑以及手机屏幕的依赖,因为电…

计算机软件著作权模板及个人申请全套攻略-软著

计算机软件著作权模板及个人申请全套攻略 文章目录 计算机软件著作权模板及个人申请全套攻略写在前面最新进展最终提交材料各个资料的填写要求身份证复印件软件著作权申请表一份4张资料准备注意事项 说明书一份16张(XXXX张)规则注意事项 源程序一份61张规则注意事项 申请周期问…

office办公软件安装包下载及安装图文教程

目录 前言 安装配置过程 总结: 前言 最新的Office2021软件带来了全新的界面和功能,是大家非常期待的版本现在它来了!Office2021专业增强版离线安装包分享给大家下载后可以安装在自己的电脑上,附带一个工具用户可以永久您的Offi…

【愚公系列】2023年02月 .NET CORE工具案例-办公文档神器Toxy的使用

文章目录 前言一、办公文档神器Toxy的使用1.安装对应的包2.Word文档操作2.1 普通文档解析2.2 表格文档解析 3.Excel文件操作4.PDF文档操作5.图片文件操作 总结 前言 作为一个开发者对于写代码操作各种办公文件是非常常见的需求,但是操作这些不同办公文件需要安装各…