办公软件攻防篇

Author: Date: 2001年 29期

#1    Office
  #2?牐?1.Word
  ?牐牰訵ord文档加密可以按以下方式进行,执行“工具”下的“选项”命令,在弹出的窗口中切换到“保存”页面,你可在最下边的“用于‘xxx文档’的文件共享选项”下分别设置“打开权限密码”和“修改权限密码”。注意,在这里设置的权限,只对当前的“xxx文档”有效(图(^29060103a^)1)。设置了打开或修改权限密码之后,你在下次打开时程序会要求你输入密码。  
  #2?牐?2.Excel
  ?牐燛xcel97 和Exce12000的加密方法不相同,所以我们只有分别来进行说明。
  ?牐燛xcel 97中加密方法是:依次选择“文件”下的“保存”(或“另存为”),然后单击“选项”按钮,可以在“文件共享权限设置”中设置打开或修改权限密码(图(^29060103b^)2)。
  ?牐燛xcel 2000中的加密方法与Excel 97大致相同,只是界面不一样而已,方法如下 :依次选择“文件”下的“保存”(或“另存为”),然后在弹出的窗口中选择上方的“工具”下的“常规选项”命令,在弹出的窗口中就可以设置“打开权限密码”和“修改权限密码”(图(^29060103c^)3)。
  ?牐燨ffice 作为国际上流行的一种文档格式,它的文档保护能力怎样呢?其实微软软件的安全性更不能信赖(Windows 98、IE等的安全性问题就是典型的案例)。破解Office系列文档的密码的软件多如牛毛,最常用的是ElcomSoft公司的AO97PR(Advanced Office 97 Password Recovery )。该软件可同时对微软Office系列中的Word、Excel及Access等软件所生成的密码进行破解,这就免去了用户逐一下载、使用各个单独密码破解软件的苦恼。另外,AO97PR还可对Word的*.DOT模板文件的密码进行搜索,这是其他类似软件所不具备的!
  ?牐犉舳疉O97PR之后(图(^29060103d^)4),我们只须从“Encrypted Office 97 /2000 Document”对话框中选择想要破解的Office文档,并在“Brute -Force Range Options”对话框中选择密码的范围,然后再在“Type of Attack”列表框中选择适当的密码破解方式(当然与前面一样选择“Brute- Force”穷举方式),最后单击“Start”按钮,系统就会采用穷举法对所有可能的密码组合进行测试,找到密码后再将其显示出来(这一系列不同软件的使用方法好像都差不多)。遗憾的是这种软件如果不注册的话破解密码的最大长度为4位。
  ?牐牫酥猓褂行矶嗳砑梢云平馑蠴ffice软件的密码,比如 passware,该软件十分狠毒,它包含很多模块,除可同时对Office系统中的Word、Excel和Access等软件进行破解外,还可对Zip文件等多种类型的加密文件进行破解。这种软件不需要注册,但其默认的密码值由小写字母和数字组成,最多能解七位数的密码,只要你有足够的耐心和时间,破解是不成问题的。这种软件使用很简单,如果你要破解Office97的加密文件,只须选择Office 模块运行,将加密文件拖到其对话框即可。剩下来你就只要静等密码出现在对话框中就行了。
  #1    WPS
  ?牐燱PS作为国内应用比较广泛的办公软件之一,它提供了两种密码保护,即“普通型加密”和“绝密型加密”。当用户遗忘文档密码之后,若文档采用的是“普通型加密”方式,则可向金山公司的技术人员求救,由他们帮你找出遗忘的密码;若文档采用的是“绝密型加密”方式,密码遗忘后想要解密就很困难了。那么就让我们来看看如何为文档设置密码。
  ?牐犑紫龋陆?立一个文档,然后对其进行编辑,在保存的时候,勾选对话框下边的“文件加密”选项,或是选择主菜单“文件”菜单中的“密码设置”命令,并在弹出的对话框中设置加密类型为“普通型加密”还是“绝密型加密”,然后填写相应的密码(图(^29060103e^)5)即可。这样,下次你再次打开这个文件时程序便要求输入密码。
  ?牐燱PS文件的解密应该分成WPS For DOS和WPS 2000两种类型。
  ?牐牰砸郧霸贒OS下生成的WPS文件,我们根本就不用费什么脑筋,因为它有一个通用密码(Ctrl+QIUBOJUN,意思就是按下Ctrl控制键,然后依次按下 QIUBOJUN八个字母—— WPS的开发者求伯君先生大名的拼音),这种低版本WPS文件破解太简单了。
  ?牐牭赪PS 2000中,无论是“普通型”密码还是“绝密型”密码,破解就不那么容易了,“普通型”密码可以去找金山公司的技术人员破解,但若你设置的是“绝密型”密码,那就只有另外想法了,这两种方法的加密都可以破解,只是要麻烦多了。首先需要下载一个名为EWPR(Edward Wps Password RecoveryEdward WPS密码破解)的软件,然后使用EWPR对WPS 2000文档的密码进行破解:其运行界面如图(^29060103f^)6所示,在“Encrypt WPS 2000 file”对话框中指定所需的WPS 2000文档,并在“Type of Attack”列表框中选择适当的密码破解方式(一般应选择“Brute-force”,即暴力穷举破解方式)。接下来,应根据具体情况在“Brute-force Range Options”列表框中选择可能包含的密码范围,并在“Start From”对话框中指定开始进行查找的字符(主要用于从上次中断处继续进行破解)。设置完这些选项之后,我们只须单击“RUN”按钮,EWPR就会采用穷举法对WPS 2000文档的密码进行破解,使用非常方便,你所需要的仅仅是耐心和时间。