破解密碼是獲取Active Directory中用戶帳戶權限的最簡單方法。多年來，***一直能夠輕鬆地破解Microsoft Active Directory用戶的密碼。
大多數密碼破解工具使用相同的邏輯作爲獲取密碼的基礎。首先，***者必須獲取密碼哈希。密碼 哈希是一種數學算法，用於將密碼轉換爲字母數字字符串，而字母數字字符串不能恢復爲密碼。此哈希是由操作系統生成的。哈希存儲在Active Directory數據庫中，當用戶登錄時，也存儲在客戶端計算機上的安全數據庫中。當用戶獲得對整個網絡資源的訪問權限時，需要哈希對用戶進行身份驗證。
***者可以從Active Directory數據庫、本地客戶端計算機或身份驗證數據包獲取哈希。其次，選擇一組字符，從中計算散列。這組字符可以從字典中選擇，也可以通過指定參數(如字符、最小密碼長度和最大密碼長度)來選擇。最後，將第一步得到的散列與第二步生成的散列進行比較。如果散列匹配，則密碼稱爲生成匹配散列的字符集。
近年來***類型主要有以下幾種：
字典***
字典***將字典文件中的一組單詞列表作爲******的基礎。***詞典通常使用普通語言詞典和使用字符替換的附加詞。
暴力***
暴力***使用一個邏輯字符序列來開發散列，然後將其與獲得的密碼散列進行比較。暴力***不是使用字典***之類的單詞列表，而是使用每個可能的字符組合，並使用指定長度的字符。
彩虹表***
彩虹表***不是每次都花時間生成相同的散列， 而是緩存散列。現在，不需要花時間來開發散列，只需將散列表與捕獲的散列進行簡單的比較。
瞭解這些模式後，***者可以利用這些模式進行***，從而減少破解密碼所需的時間。
密碼策略
操作系統的密碼策略包含用戶在創建密碼時必須遵守的控件。例如，密碼必須具有最小字符數和最大字符數。密碼策略的組成應有助於防禦已知的密碼***以及其散列的漏洞。
大多數密碼策略解決方案和實現沒有足夠的控制來防止已知密碼***，原因通常是終端用戶的限制。 長、強、複雜的密碼不是大多數用戶每天都願意和能夠處理的。作爲一種妥協，公司允許用戶輸入短的、弱的和有些複雜的密碼。這些密碼通常很容易破解。
ADSelfService Plus旨在防止最新的密碼***，並使用您當前的Active Directory OU設計來實施。ADSelfService Plus對Microsoft密碼策略解決方案進行了增強，允許在單個Active Directory域中增強不同的密碼策略。密碼策略增強功能可與Windows密碼策略設置無縫配合使用，從而增強您所必需的密碼部分。以下是ADSelfService Plus有關Active Directory用戶密碼的功能：
● 單個域中不同的密碼策略增強功能
● 提供通過OU中的組成員身份或用戶位置實施
● 可以導入詞典來否定這些單詞作爲密碼的使用
● 密碼模式控制(增量、省略特殊字符、迴文等)
● 密碼策略通過ADSelfService Plus的Web門戶和移動應用程序實施
● 密碼策略通過Ctrl+Alt+DEL更改密碼屏幕強制執行
ManageEngine ADSelfService Plus中的密碼模式控件爲用戶提供安全性，防止使用常見的密碼模式，從而防止常見的密碼***。能夠在單個域中通過用戶組成員或OU分發多個密碼策略。還具備防止字典和密碼模式***的控制功能，以幫助減少針對弱密碼的***。ADSelfService Plus是一款針對任何Active Directory的易於實施、易於配置、易於管理的安全解決方案。
想了解ADSelfService Plus更多功能，進入ManageEngine 官網下載30天免費試用吧！