天天爱天天做天天做天天吃中文|久久综合给久合久久综合|亚洲视频一区二区三区|亚洲国产综合精品2022

汶上信息港

標(biāo)題: 如何破解系統(tǒng)(5) [打印本頁(yè)]

作者: 雜七雜八 時(shí)間: 2011-1-12 16:28
標(biāo)題: 如何破解系統(tǒng)(5)
這不是一個(gè)教學(xué)文件, 只是告訴你該如何破解系統(tǒng),好讓你能夠?qū)⒆约旱南到y(tǒng)作安全的保護(hù), 如果你能夠?qū)⑦@份文件完全看完, 你就能夠知道電腦駭客們是如何入侵你的電腦, 我是CoolFire, 寫(xiě)這篇文章的目的是要讓大家明白電腦安全的重要性, 并不是教人 Crack Password若有人因此文件導(dǎo)致惡意入侵別人的電腦或網(wǎng)路, 本人概不負(fù)責(zé) !!

各位新年還愉快嗎 ?? 有沒(méi)有人過(guò)年還死守著電腦的呀~~ 該出去活動(dòng)活動(dòng)羅~~ 當(dāng)然,過(guò)完了年我們有有新的功課要作羅, 在過(guò)年前有一位網(wǎng)友 Mail 了一份 passwd 過(guò)來(lái),我也因此找到了某家站臺(tái)的密碼, 經(jīng)深入研究過(guò)之後, 決定產(chǎn)生這一篇文章, 大家先熱身一下吧!!等一下就會(huì)有好戲喔~~

本次主題: 善用你所得到的任何資訊 (Exm: HOSTS 檔)
連接位址: xxx.xxx.xxx.xxx (又馬賽克啦)
特別說(shuō)明: 因?yàn)樵撜九_(tái)是一個(gè) "很大" 的網(wǎng)路提供者, 其服務(wù)地區(qū)遍及全亞,
所以必須要特別以馬
賽克來(lái)處理, 希望網(wǎng)友們不要介意 (咱們重的是內(nèi)容嘛!! 又不是..
那個(gè).. 那個(gè)).

-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-
**** 課程開(kāi)始 ****

首先說(shuō)明的是, 這個(gè)網(wǎng)路提供者的服務(wù)項(xiàng)目,包含了撥接及傳真還有幫其它業(yè)者架設(shè)網(wǎng)路等, 也就是說(shuō)如果我們能夠善用他們的系統(tǒng)就可以免費(fèi)傳真羅 ?? 哇哩... 國(guó)際傳真耶,這間公司不就虧大了!!!!!所以馬賽克處理是必要的, 不過(guò)這次的課程不是說(shuō)明這個(gè) ISP 夠大,而是我們?nèi)绾卫靡唤M已經(jīng)破解的密碼來(lái)入侵其它與其相連的主機(jī), 這點(diǎn)是比較重要的!!

大家可能早就已經(jīng)知道, 在 Unix 系統(tǒng)中 /etc 目錄下的 hosts 檔案的作用了,我們今天就來(lái)談?wù)? 知道的人跳過(guò)去吧!! 如果使用 Windoz 95 的人, 也可以看看在你 95的系統(tǒng)目錄中也有一個(gè)這樣子的檔案, 他是長(zhǎng)得像這個(gè)樣子的: 127.0.0.1 localhost FETAG , 表示 127.0.0.1 為L(zhǎng)ocalHost 也就是 FETAG 的電腦, 所以我們要找與該 Unix 有 "直接關(guān)系" 的主機(jī)可以由這個(gè)地方找到.

找到這些主機(jī)有甚麼用呀 ?? 繼然你已經(jīng)有了一個(gè)主機(jī)的密碼,當(dāng)然其它的主機(jī)也可能會(huì)有相同的User 在其它的主機(jī)上用同樣的帳號(hào), 而且依據(jù)經(jīng)驗(yàn)來(lái)說(shuō),他們?cè)谄渌鳈C(jī)上的密碼通常都跟你目前所擁有的這一份是一樣的, 也就是你可以用同樣的一組密碼游走於其它的主機(jī)!!
以下示范的這個(gè)例子就是啦!!

www:/etc$ telnet Superman.com.tw
Trying 222.111.111.111...
Connected to Superman.com.tw.
Escape character is '^]'.

Linux 1.2.8 (Superman.Superman.com.tw) (ttyp0)
(甚麼爛公司, 新版系統(tǒng)的 Bug 少多了, 還不更新~~~)

Superman login: amywang
Password:

(用你所知道的密碼進(jìn)入)

Linux 1.2.8. (POSIX).
You have new mail.

(不要偷看人家的信喔)

Superman:~$ cd /etc
Superman:/etc$ cat hosts

(直接深入今天的主題)

# For loopbacking.
127.0.0.1 localhost

222.111.247.1 router
222.111.247.2 abcdf01.tpfoo.Superman.com.tw abcdf01 f01
222.111.247.3 abcdf02.tpfoo.Superman.com.tw abcdf02 f02
222.111.247.4 abcdf03.tpfoo.Superman.com.tw abcdf03 f03
222.111.247.5 abcdf04.tpfoo.Superman.com.tw abcdf04 f04

207.121.0.15 abcdhk1.planet.com.hk abcdhk1 hk1

222.111.248.2 abcdf11.tcfoo.Superman.com.tw abcdf11 f11

222.111.248.3 abcdf12.tcfoo.Superman.com.tw abcdf12 f12
222.111.248.4 abcdf13.tcfoo.Superman.com.tw abcdf13 f13

222.111.248.131 abcdf21.ksfoo.Superman.com.tw abcdf21 f21
222.111.248.132 abcdf22.ksfoo.Superman.com.tw abcdf22 f22
222.111.248.133 abcdf23.ksfoo.Superman.com.tw abcdf23 f23
222.111.248.134 abcdf24.ksfoo.Superman.com.tw abcdf24 f24

222.111.247.33 abcdf01-s1.Superman.com.tw abcdf01-s1 f01-s1
222.111.247.33 abcdf02-s1.Superman.com.tw abcdf02-s1 f02-s1
222.111.247.34 abcdts2-s2.Superman.com.tw abcdts2-s1 ts2-s1

222.111.247.193 abcdf11-s1.Superman.com.tw abcdf11-s1 f11-s1
222.111.247.193 abcdf12-s1.Superman.com.tw abcdf12-s1 f12-s1
222.111.247.194 abcdts1-s1.Superman.com.tw abcdts1-s1 ts1-s1

222.111.247.73 abcdf21-s1.Superman.com.tw abcdf21-s1 f21-s1
222.111.247.197 abcdf22-s1.Superman.com.tw abcdf22-s1 f22-s1
222.111.247.198 abcdts1-s2.Superman.com.tw abcdts1-s2 ts1-s2

222.111.247.201 abcdus1-s1.Superman.com.tw abcdus1-s1 us1-s1
222.111.247.77 abcdus2-s1.Superman.com.tw abcdus2-s1 us2-s1
222.111.247.78 abcdts1-s3.Superman.com.tw abcdts1-s3 ts1-s3

222.111.247.133 abcdts1-l0.Superman.com.tw abcdts1-l0 ts1-l0
222.111.248.10 abcdts2-l0.Superman.com.tw abcdts2-l0 ts2-l0

#206.222.170.2 abcdus1.Superman.com.tw abcdus1 us1
#206.222.170.3 abcdus2.Superman.com.tw abcdus2 us2
206.222.170.4 abcdus3.Superman.com.tw abcdus3 us3
206.222.170.5 abcdus4.Superman.com.tw abcdus4 us4
206.222.170.7 abcdus1+.Superman.com.tw abcdus1+ us1+ us1
206.222.170.6 abcdus2+.Superman.com.tw abcdus2+ us2+ us2

222.111.247.131 linux01.Superman.com.tw linux01 x01
222.111.247.135 linux03.Superman.com.tw linux03
222.111.247.151 linux04.Superman.com.tw linux04 x04
222.111.247.132 linux02-l0.Superman.com.tw linux02 x02
222.111.111.111 Superman.Superman.com.tw Superman
222.111.27.153 pc3.Superman.com.tw abcdpc3 pc3
222.111.27.152 pc2.Superman.com.tw abcdpc2 pc2
222.111.27.147 brian.Superman.com.tw brian brian
222.111.27.148 linuxpc.Superman.com.tw linuxpc hsliao
220.65.11.1 knet01
203.127.230.243 fooServer.warpdrive.com.sg sgp02
# End of hosts

(我已經(jīng)盡量在馬賽克了!! 如果有沒(méi)有馬賽克完全的地方, 請(qǐng)?jiān)摼W(wǎng)路業(yè)者見(jiàn)諒)
(因?yàn)槭?Telnet LogFile 直接收錄的嘛~~ 唉.. 誰(shuí)叫你的系統(tǒng)這麼脆弱~~)

Superman:/etc$ telnet 220.65.11.1
Trying 210.65.33.2...
Connected to 210.65.33.2.
Escape character is '^]'.

Linux 1.2.8 (snet01) (ttyp2)

knet01 login: amywang
Password:

Linux 1.2.8. (KNET01).
You have new mail.

(進(jìn)來(lái)了! 就是這樣啦!!!!!!)

用了這種方法對(duì)該主機(jī)所連接的各點(diǎn)作測(cè)試,找到了一個(gè)可以使用所有主機(jī)的帳號(hào)及密碼檔案, 我用這個(gè)帳號(hào)抓了 26 臺(tái)主機(jī)的 /etc/passwd, 現(xiàn)在我的機(jī)器還在使用 CJack 對(duì)這 26個(gè)密碼檔解碼中, 如果有更進(jìn)一步的消息, 我們會(huì)在下一篇的時(shí)候一并討論,當(dāng)然這個(gè)方法不僅適用於這間公司, 對(duì)其它的主機(jī)也都適用, 這間公司的規(guī)模應(yīng)算不小了, 臺(tái)灣; 香港; 曰本都有分公司的樣子,不過(guò)也都.... 呵~

以上就是 hosts 檔的妙用了!! 可能在此篇發(fā)表之後大家都用 DNS 了, 而不再編輯 hosts檔了~~~ 不過(guò)這個(gè)檔案也可以鎖起來(lái)呀~~ 限定只有 root 可以用嘛! 反正一些爛 ISP 不是都這樣,
一有安全顧慮就限定使用者的使用... 老套了啦!! 你還是會(huì)有其它的漏洞的... Linux 1.2.8 哈哈~~~多的是漏洞哩!!!!就算你把 hosts 也鎖起來(lái), passwd 也 shadow..還是有一大堆的地方是歡迎大家進(jìn)入的~~~

嗯.. 沒(méi)有挑釁的意思啦~~ 各位親愛(ài)的網(wǎng)路提供者... 請(qǐng)將您的系統(tǒng)加鎖,以免有任何不測(cè). 上次我們說(shuō)的那個(gè) ISP (WWW Server 有漏洞的那個(gè)), 這次已經(jīng)將 root 的密碼改掉了,但是還是留下許多 User 的密碼沒(méi)有改, Password 檔也沒(méi)有作任何的保護(hù), 對(duì)於這樣的業(yè)者, 哪一家公司的 HomePage 敢放在上面呢 ?? 被人亂改一通不是破壞了公司的形像嗎 ??

-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-
**** 又是字典檔 ****

這次字典檔的部份不再多談了, 講講上一次的一點(diǎn)漏失,由於上次寫(xiě)出來(lái)的程式太多地方?jīng)]有先作考慮, 所以用起來(lái)怪怪的 !! 再加上很多的功能沒(méi)有加上的關(guān)系,有很多網(wǎng)友反映出來(lái)的問(wèn)題多在自己操作上的錯(cuò)誤, 呵~~ 怪寫(xiě)程式的人沒(méi)有作好一些檢查的動(dòng)作嘛~~

所以 CoolFire 決定將上次那個(gè)鳥(niǎo)程式重新寫(xiě)過(guò), 配合排序及檢查重覆的功能來(lái)使用,預(yù)計(jì)由今天晚上開(kāi)始動(dòng)工寫(xiě)出字典檔的產(chǎn)生器, 這樣才對(duì)各位網(wǎng)友們有個(gè)交待, 喝呵...不過(guò)網(wǎng)友們別抱著太大的希望, 因?yàn)?James 的 LetMeIn! 2.0 也還在大家的期盼下久久未見(jiàn),每天加班的他也實(shí)在沒(méi)甚麼時(shí)間,CoolFire 能在甚麼時(shí)候?qū)懞? 也是未知數(shù). 不過(guò)請(qǐng)各位 Mail給我你對(duì)此字典檔產(chǎn)生器的意見(jiàn), 還有你希望它能在甚麼作業(yè)系統(tǒng)下動(dòng)作 ?? DOS ?? Windoz ??

-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-

**** CoolFire FAQ ****

實(shí)在很想幫大家解決問(wèn)題, 但是請(qǐng)不要寄來(lái) "請(qǐng)幫我 Crack xxx ISP" 的信件,如果我們的 Home Page 有甚麼問(wèn)題, 或是你在 Crack 所遭遇到的問(wèn)題, 歡迎大家來(lái)信討論!! Harlem Liang網(wǎng)友所建議的 StarKrack也是一個(gè)不錯(cuò)的 Password Crack 軟體, 請(qǐng)大家也幫忙試試喔~~~~

[Q1]你在 Coolhc~4 中講到 Shadow.c 可以用 unix 里的 cc 指令但如何 Keyin 例如:
ms.hinet.net/harlem/>CC之後呢?
[A1]在 Unix 系統(tǒng)中下以下的指令: cc -o deshadow shadow.c 最後所產(chǎn)生出來(lái)的deshadow 就是執(zhí)行檔名了Unix 是一個(gè)不錯(cuò)的系統(tǒng), 尤其是想要學(xué)習(xí) Crack Password或入侵的中H都一定躑n經(jīng)過(guò)這個(gè)門(mén)檻, 大家可以多看看一些有關(guān) Unix 的書(shū)籍, 當(dāng)然 c 語(yǔ)言也是其必須的羅~~~:)

[Q2]deshadow 是在 Unix 下執(zhí)行,還是在Dos下執(zhí)行, 用 C 語(yǔ)言可不可以轉(zhuǎn)換?可不可以把shadow的 passwd拿回來(lái)再轉(zhuǎn)換?[A2]呵~~ 既然 /etc/passwd 已經(jīng) shadow 了! 你拿回來(lái)的當(dāng)然是沒(méi)有用的密碼檔,只能知道其 user 的名字而已, 所以如果要拿回來(lái) Crack 當(dāng)然是不可能的, 而 DeShadow 是針對(duì) Unix系統(tǒng)的漏洞所設(shè)計(jì)的,且只能在 Unix 上嘗試 DeShadow.. 故請(qǐng)?jiān)?Unix 上 Compiler 再執(zhí)行,當(dāng)然有些系統(tǒng)可能已經(jīng)將漏洞補(bǔ)上了, 或因?yàn)榫W(wǎng)路安全的問(wèn)題不提供使用者編譯檔案,那就只好使用其它方法羅~~~:)

[Q3]我找到root的密碼了! 用kOS的字典檔XXXX的etc/passwd 用Star Cracker,只花了1小時(shí)30分就找到了!找到root的密碼可以做甚麼呢? 你有沒(méi)有用kOS crack XXXX的 passwd花了多久time?[A3]哇 !! 恭喜你羅!(注: XXXX 部份為 "馬賽克" ) 找到 root 的密碼後能作甚麼 ???
呵.. 隨便你羅, 想要作甚麼就作甚麼, 當(dāng)然可以更進(jìn)一步的得到更多的東西,你可以任意修改系統(tǒng)(小心觸法), 也可以在心情不好的時(shí)候把系統(tǒng) "關(guān)" 起來(lái), 不讓別人上線, 亦可以更改 root 的密碼,讓他們的 root 沒(méi)有辦法維護(hù)系統(tǒng), 反正系統(tǒng)是你的了! 問(wèn)我能作甚麼 ?? 我也不能回答你..... :)我當(dāng)然也 Crack 過(guò), 不過(guò)時(shí)間嘛... 沒(méi)算, 因?yàn)槲叶际怯煤脦着_(tái)電腦在跑的 (利用下班時(shí)間),所以操作環(huán)境跟你不同羅!!

[Q4]看hopenet知道linux的bin/login中有一個(gè)很大漏洞可以取得root的權(quán)限是怎麼一回事呢?
[A4]該文章附有一 URL 位址, 請(qǐng)連上去看看後就知道了, 現(xiàn)在也有許多人討論這些東西,不過(guò)很多公司用的 Linux 都還是 1.x.x 版的, 很好 Crack... 試試吧! 保證你會(huì)愛(ài)上它~~ 呵~

[Q5]Cyberspace是什麼樣的組織?
[A5]嗯 ?? 連這種問(wèn)題都有人問(wèn)呀~~~ 請(qǐng)到 www.cyberspace.org 看看就知道羅~~~

[Q6] I have a question for the 'GZ' file format.
[A6]對(duì)呀!! 放了字典檔的連結(jié)在首頁(yè)上就出現(xiàn)了很多問(wèn) .z .gz 檔要怎麼解的問(wèn)題了,我的系統(tǒng)安裝了 Winzip, Pkunzip, Gzip 後 .z .gz 就變成 Winzip 可解的檔案了,知道該怎麼辦了吧~~

[Q7]我日前從你的站臺(tái)連至GlobalKOS下傳jack14的輔助工具,不過(guò)我的連線速度太慢,所以一直
抓不回來(lái),你可以 mirror 回來(lái)嗎?[A7]這種問(wèn)題我也只好 Say "SORRY" 羅, 我們的首頁(yè)上已經(jīng)放了很多東西了,而且也都是開(kāi)放讓同好們 "免費(fèi)" 參觀及抓取 (絕不收費(fèi)啦!!), 且一個(gè) kOS 就要 1.xxMB 那麼大,我基於要放更多東西的關(guān)系提供了一個(gè) Hot Link 在上面, 請(qǐng)各位 "努力" 吧!!不然換條線試試, 你用的可能是學(xué)術(shù)網(wǎng)路吧!! 可不可以在非巔鋒時(shí)間抓呢?? 還是弄個(gè) ftp Server 幫你抓,信箱夠大的話可以用 Mail FTP... 等, 都可以達(dá)到你的目地的~~~:)

[Q8]我去找到了一個(gè)站的密碼檔,之後我執(zhí)行JACK卻出現(xiàn) Virtual mode not supportedwithout VCPI的訊息,請(qǐng)問(wèn)是什麼錯(cuò)誤?[A8]這位網(wǎng)友可能是使用 Windoz 95 的 DOS BOX 所出現(xiàn)的訊息吧!! VCPI 要在EMM386.EXE 掛上後有效, 也就是說(shuō)最好在純 DOS 下掛上 EMM386.EXE 再使用 Crack Jack,另外使用的時(shí)候也不要在 EMM386.EXE 後下 NOEMS 的參數(shù), 不然 CJack 也不會(huì)理你, 至於怎麼在Win95 的DOS BOX 中使用 CJack ?? 我也不知道! 有沒(méi)有人試成功的, 請(qǐng)出個(gè)聲吧!!

[Q9]我如果由www得到密碼檔,破解之後我要從那輸入密碼?
[A9]嗯, 很簡(jiǎn)單呀!! 啟動(dòng)你的 Telnet 軟體 (NetTerm... Telnet... etc.) 連線到www.xxx.xxx.xxx 去, 然後就可以輸入密碼, 依正常程序 Login 就成了!! 加油喔~~ Enjoy Hacking~:)
[Q10]我無(wú)法將字典檔抓下來(lái), 可否用E-MAIL寄給我
[A10]........ 誰(shuí)來(lái)幫我回答~~~~?

**** 後語(yǔ) ****

作這份東西的動(dòng)機(jī)是 "興趣", 入侵到他人的主機(jī)是屬於非法的行為?但是我并沒(méi)有作任何的破壞動(dòng)作, 純粹就是 "好玩", 當(dāng)然也因此突顯出許多站臺(tái)的安全性問(wèn)題,所以這份文章也就有點(diǎn)"教育"這些破站臺(tái)的意味存在. 有許多的網(wǎng)有對(duì) CoolFire 充滿了信心, 寄了許多站臺(tái)的網(wǎng)址來(lái)"求破",呵.. 我只能看看, 不能夠?qū)⒚刻斓男牧Χ纪蹲⒃谏厦? 網(wǎng)友們也許比較有時(shí)間吧!!大家可以一起到 Hacker 論壇討論討論.

我們的首頁(yè)感謝大家的支持, 現(xiàn)在人數(shù).... 呵, 已經(jīng)不準(zhǔn)了!不曉得是哪位網(wǎng)友跑到咱們的 Cgi-Count去動(dòng)了手腳, 原本過(guò)年前還在 32xx 的人, 現(xiàn)在已經(jīng)倒退了, 暫且不管網(wǎng)友們是如何想的,下次若再出現(xiàn)這樣的狀況, 這個(gè)首頁(yè)可能因此關(guān)門(mén)大吉羅~~~

** 不要 Crack 這個(gè)首頁(yè)的 ISP!!!! 否則 FETAG Sofeware's Hacking Page將會(huì)完全關(guān)閉, 再
也不尋找其它的地方來(lái)放置, 希望給你的是使用電腦的 "知識(shí)",不要利用它來(lái)奪取任何的"權(quán)利", 本首頁(yè)著重的是教育, 而不是一　的教導(dǎo)攻擊的方法, 希望大家對(duì)於政府機(jī)關(guān)(org.tw) 或教育機(jī)構(gòu) (edu.tw) 不要作任何的破壞!! 還有我的 ISP......:D
謝謝大家的支持~

------
再次重申, Crack 別人站臺(tái)之後不要破壞別人站臺(tái)中的資料, 此篇文章僅作為教育目的,不主張你隨便入侵他人主機(jī).... (高-Net 還是除外)... 請(qǐng)勿將這類(lèi)技術(shù)使用於破壞上 (又...如果第三次世界大戰(zhàn)開(kāi)打, 你可以任意破壞敵國(guó)的電腦網(wǎng)路... 我全力支持),最嚴(yán)重的情況(如果你真的很討厭該主機(jī)的話)... 就將它 Shut Down.... 好了! 別太暴力了!

歡迎光臨汶上信息港 (http://www.vancelump.com/)