如何破解SAP GUI登录的用户名和密码

第一步，登录SAP系统，并访问USR02表中的数据

为平罗等地区用户提供了全套网页设计制作服务，及平罗网站建设行业解决方案。主营业务为成都网站设计、网站建设、平罗网站设计，以传统方式定制建设网站，并提供域名空间备案等一条龙服务，秉承以专业、用心的态度为用户提供真诚的服务。我们深信只要达到每一位用户的要求，就会得到认可，从而选择与我们长期合作。这样，我们也可以走得更远！

这个表中，我们可以看到BName（用户名）以及Bcode（code version B类型的密码哈希值）等重要信息。

第二步，将上表中的数据导出为EXCEL文件。

第三步 对导出的excel文件进行预处理。

执行perl sap_prepare.pl

c:\sapbcode.txt。该命令将sap的用户名和密码哈希值（codeB）转换为密码破解工具可接受的格式。

第四步，执行破解命令

john c:\sapbcode.txt。破解结果就会显示在屏幕上。

对于不在字典上的密码，我也做过测试，6位长度的密码，需要1小时左右的时间可以计算出来。如果是8位长的密码，一天左右的时间就可以了（不是很精确的测试）。

我的电脑性能如下：貌似也就是一般般啊，哈哈。

Intel Core 2 CPU 6300 @ 1.86G Hz2G RAM总结：SAP努力开发出更安全的哈希流程来保证密码哈希值的安全性。然而由于非安全的实施，以及非整体性的系统安全考虑，造成客户系统中的密码安全水平通常都非常之低。我检测过一些国内客户的SAP系统。基本上100%的系统采用的是不安全的参数配置（我检测过的系统太少了哈）。建议公司的Basis顾问都去看看自己公司SAP系统的参数配置。

如果因为公司原因不得不采用兼容性的哈希算法，那么用户的权限控制就非常重要了！

SAP R/3系统中 登陆用户名密码的界面 刚输入一个字母后出现大量垃圾用户名（就是平时输错的） 怎么清除？

这是SAP自动记忆历史数据的功能。要想取消，在SAP的初始界面按ALT+F12，点“选项”，选择“本地数据”标签，在“历史记录”处点选“关闭”，点击确定。

sap用户删除

SU01是事务代码啊，用于用户信息维护的，事务代码不知道怎么运行么？进入界面后，上面有一个像黑色垃圾筐的按钮，可以删除用户账号

请教删除sap*用户的问题

在 usr02前要加schema.

Schema通常是sapr3、sapsr3或者sapsid。这个你可以简单地用select username from dba_users 看一下。SAP的数据库，这个SELECT的返回值不会太多。如果返回里有上面3个中的一个，那个就是你SAP数据库的schema了。

如果你的schema是sapsr3，则可以用如下语句删除：

delete from sapsr3.usr02 where ... ;

删除前切记要先用同样的条件select一下，免得删错了。

本文名称：sap系统登录账户清除的简单介绍
标题网址：http://csdahua.cn/article/dopsghe.html