我个人认为流光的破解可分为5大部分:
一、POP3/FTP/…探测
二、IPC探测
三、SQL探测
四、高级扫描
五、其它 …
因为开发时间的原因,上面的探测模式略有不同,所以分成了四个部分,本教程说的是第一个部分的探测。后面的探测模式应该属于流光的高级应用了:)
下面我就简单说一下基本的破解流程:
1、你得有流光,我这里试验用的是流光2001.FOR Win98 中文版.FOR Win2000的也可以。
首次启动流光,看到如下图的界面:
首次使用是要注册的,不过不要想到花钱:),小榕只是想看看有多少人用他的流光而已。你可以填好相应的选项,然后点发送即可,如果发送失败,你把发送服务器换个就好了。
因为重装系统,我也不知道我发了多少次了 :(�。如果不想注册,就稍等下面的进度条走完,点稍后即可。如上图:
2、找个站点,我选的是中华网的主页空间(home4u.china.com),探测方式:FTP。
有人常问扫描端口有什么用,其实作用就是你知道他提供了什么服务,然后可以采取相应的探测方式来获得PASS了:)我们知道主页几乎都用的FTP上传,我们这次就用来测试一堆用户名,看看有没有弱智的密码,呵呵,如果有 hacker.at.china.com 这样的,也不妨霸占为己有:)
3、加入要破解的站点名称:右键单击FTP主机→编辑→添加→输入 home4u.china.com →确定!
4、加入用户名:我们要破解的是一堆用户名,所以要加入用户名的列表文件!我们就加入流光目录下的 Name.dic :)右键单击刚才添加的主机:home4u.china.com → 编辑 → 从列表中添加 → Name.dic → 打开
然后会有“用户已存在列表中”的提示,我们选中“不再提示” → 确定 。如下图:
用户名太多,我们可以用点主机前面的“—”号把用户列表缩起来,如下图:
大家注意名字前面的小框中必须有√要是没有就无法探测了。
5、有了用户名,我们就可以进行探测了,大家会想到怎么不用密码?其实流光有个简单模式的探测,也就是用内置的密码”:“123456”和“用户名”来进行探测,因为这样的密码是使用频率最高的:)
当然你可以修改这个简单模式的文件,加入你认为弱智的密码。方法是:单击 工具菜单 → 模式文件设定 → 简单模式探测设置文件 → 加入你要加入的密码 → 把设置文件存盘!
下面我们就来看看这一堆名字里面有多少是用“123456”和“自己名字”来作为密码的。
探测 → 简单模式探测!
探测中…
6、探测完毕,也看到结果了,流光会问我们是否查看入侵检测报告,不想看可以选否。
报告的画面
7、如果要探测的是一个用户名,就需要添加字典、或者密码方案。方法是:右键单击解码字典或方案 → 编辑 → 添加 → 选择一个密码档即可。
以上就是流光的一次简单的探测了,事实上这些功能只能算是流光的2.5版的功能,流光2001增加的IPC/SQL/高级扫描等功能,使流光更加强大。如果你对这个已经很熟悉了,相信你看流光的HELP就会很快的学会其它的使用方法的。
关于用户名的问题:有人觉得自己加入的用户名不一定存在,如果不存在岂不是白费了力气?这点你大可以放心,流光会进行验证的。而且现在注册的用户入数之多,想个没有的名字都难,不信你随便敲个试试。
关于字典的问题:流光可以使用字典方案来探测,当然你也可以生成字典,有的新手在作练习的时候不知道怎么做,你也可以用记事本生成,每行输入一个密码,存盘后将扩展名改称.DIC,流光就认出来了:)如果你连扩展名都不会改 :(� 那……
暴力破解的时候导入进去就可以了,不会你可以去域外联盟网站那里看看jiao'c
把软件发给我,我帮你破解。
hack1219@gmail.com
注意gmail不能接收exe文件,需要压缩后才能发送。
各类黑客字典的使用大同小异,主要是要设定你的密码的各项指标,如下:包含的字符类型(数字、字母、其他字符),密码长度(6位、7位等),起始密码(就是按照字典排序法设定一个你定的密码,此密码前的密码将不出现,以缩小字典容量),设定完毕后点击生成,如果密码包括字母和数字,而且在6位以上的话,那么出现的字典文件是非常大的。
好的字典软件还有 自动生成特征密码的功能,比如穷举所有年龄段的生日,全国各地所有可能的电话号码、手记号,所有存在的英文单词等。
易优超级字典,好像要注册。
还有小榕的黑客字典。
木头字典。
去黑白网络下吧。
另外,除非你爆密码,不然x-scan的自带字典基本够用了吧。^_^^_^,不要干坏事啊,记得先用s扫描器啊,这样快。
汽车的出现 不仅方便 人们的无尽战争连接,而且成为一种社会结构 外弗成 或缺乏丰富多彩的身份。昨天,弗成 否认...
自尔判断 是我们每个人在一段时间内表达 的自尔总结,一年或一个阶段,处理 本身 的进一步研究 战争 ,职业 和...
亲爱的母亲: 您孬! 当你看到写给妈妈的疑惑时刻 ,空虚大概 已经过去好几年了。一...
对付 保险营业 员去说,他们的事情 才能 战相通技能 长短 常主要 的,常常 撰写事情 总结,无利于他们可以或...
年夜 教熟查询拜访 申报 是年夜 教熟剖析 综折才能 战写做程度 的间接反响 ,也是年夜 教熟?对于社会存眷...
事情 总结在我们的事情 过程 之外,给我们带来了很多赞助 。对付 我们来说,如何 能力 足以写关于我的事情 总...