如何破解SAP GUI登录的用户名和密码

第一步，登录SAP系统，并访问USR02表中的数据

网站建设哪家好，找成都创新互联！专注于网页设计、网站建设、微信开发、微信小程序开发、集团企业网站建设等服务项目。为回馈新老客户创新互联还提供了金州免费建站欢迎大家使用！

这个表中，我们可以看到BName（用户名）以及Bcode（code version B类型的密码哈希值）等重要信息。

第二步，将上表中的数据导出为EXCEL文件。

第三步 对导出的excel文件进行预处理。

执行perl sap_prepare.pl

c:\sapbcode.txt。该命令将sap的用户名和密码哈希值（codeB）转换为密码破解工具可接受的格式。

第四步，执行破解命令

john c:\sapbcode.txt。破解结果就会显示在屏幕上。

对于不在字典上的密码，我也做过测试，6位长度的密码，需要1小时左右的时间可以计算出来。如果是8位长的密码，一天左右的时间就可以了（不是很精确的测试）。

我的电脑性能如下：貌似也就是一般般啊，哈哈。

Intel Core 2 CPU 6300 @ 1.86G Hz2G RAM总结：SAP努力开发出更安全的哈希流程来保证密码哈希值的安全性。然而由于非安全的实施，以及非整体性的系统安全考虑，造成客户系统中的密码安全水平通常都非常之低。我检测过一些国内客户的SAP系统。基本上100%的系统采用的是不安全的参数配置（我检测过的系统太少了哈）。建议公司的Basis顾问都去看看自己公司SAP系统的参数配置。

如果因为公司原因不得不采用兼容性的哈希算法，那么用户的权限控制就非常重要了！

SAP portal sso 单点登录

这个分两种情况，如果用户的登录入口是SAP PORTAL ，其他系统挂到PORTAL下，相对简单一些，通过配置IVIEW就能实现。

如果反过来，用户登录的入口在其他系统，要单点登录到PORTAL 的话，就需要在PORTAL上开发登录模块接口了。

这种功能不复杂，但是很特殊，只有有具体的系统才能不断测试，去实现。

sap无法在登录尝试次数过多怎么解决？希望一步一步教。

密码输错次数超过系统限制的次数，账户被锁定。

建议联系系统管理员，一般是BASIS管理员管理账号的，通过事物代码SU01，进入用户信息修改界面，输入用户名，点击界面上那个解锁的按钮，保存即可。

当前题目：世茂sap系统登录的简单介绍
文章起源：http://scyanting.com/article/dddgsih.html