有不少網友反應MSN或是 YAHOO帳號遭盜用,冒用者還傳送照片誘騙他人,甚至冒用受害者名義加入其他聯絡人。更慘的是竊賊把苦主的密碼也改掉了。在相關的論壇留言區裡,類似的受害者留言密密麻麻。難怪當有人留言擁有密碼破解程式時,索取的訊息頓時佔滿了版面。

為了取回自己的帳號所有權他們開始向放出消息者索取密碼破解軟體。有人聲稱忘了密碼(「我的郵箱忽然進不了,我有很多公司資料在內,拜託各位前輩幫幫小弟~真的很急需~萬分感激"。」)最令人憂心的是,萬一真有密碼破解程式流入盜用者手中,那麼將更多人受害。

依據我們的經驗,此類偷取即時通訊(IM)軟體密碼的手法包含以下六類:

1. 密碼破解工具:50萬種組合,懶人密碼一一破解

網路上存在的 Password cracking applications(密碼破解工具),其目的通常用於破解應用程式,以便非法使用,大部分的密碼破解程式,會內建一長串的密碼和使用者名稱,不斷地測試直到成功為止。據說某些駭客工具,內含50萬個可能的組合,一個由小寫字母組成的4個字密碼,可以在幾分鐘內被破解。

在大陸,QQ網友佔 IM 使用者大部分。一個由當地自產的QQ密碼破解器 Keymake,號稱可以讓忘記密碼或嫌輸入QQ密碼過於麻煩的人,讓註冊碼直接顯示在螢幕上,登錄時無需輸入密碼。不過筆者認為,如果遭到居心不良的人利用,那就後果嚴重了。

2.「網路連線出現問題,請重新登錄」:小心是病毒假訊息

我們也發現,專門偷密碼的病毒也為數不少。在2005年5月偵測到BKDR_VB.DD這個後門程式一旦被執行,它會跳出一個假冒的對話框,謊稱網路連線出現問題,導致 MSN離線,要求使用者登錄輸入使用者名稱及密碼,以恢復連線。一旦不疑有他輸入帳號及密碼,駭客即可能取得你的帳號密碼,可能冒用你的名義,跟你的網友聊天。

3.間諜軟體監聽:第三者悄悄聽,祕密全都錄

間諜軟體中也有不少會監聽 MSN。以 SPYW_MSNMON.260為例,它會攔截 MSN Messenger封包,然後針對特定對象或網路加以監聽 MSN 對談。另一隻間諜軟體SPYW_ACTKLOG.260 除了監控網路使用行為外,並會側錄鍵盤,包含你輸入的 IM 密碼,都會透過 email 傳送給幕後主腦。

4. 掃描Registry Subkeys:暗中收集密碼,傳送特定 eMail

VBS_PSWNIKANA.A 病毒會遠端收即使用者資料,並會搜尋registry 竊取包含AOL、MSN 在內的帳號和密碼。利用 PHP script 傳送給有心人士。此外,該病毒也會覬覦PalTalk 線上傳訊軟體密碼及線上遊戲Half-Life、

 

那我們就來

5. 蠕蟲爬爬走:電子郵件和IM 雙管齊下,內建 IM 密碼竊取工具

WORM_CHOD.B蠕蟲內建密碼回復工具(password-recovery tool),它有能力竊取數種 IM 密碼。該蠕蟲同時以 email 和 MSN 傳播。在 電子郵件方面,藉著偽裝微軟及防毒廠商發信,聲稱你的電腦中毒了(Your computer may have been infected),附件以貌似病毒清除程式為名(netsky_removal.exe 、removal_tool.exe),誘使使用者點擊。另一種傳播途徑是偽裝IM身份,發送「看看我剛剛發現的網站」等聊天語氣的訊息,等待使用者接收傳送的檔案。

6. 複製、貼上:網頁惡意程式,專門收集複製貼上的各種密碼

對於喜歡用複製、貼上(copy & paste)功能輸入密碼的使用者,得特別當心。位於加拿大的Friendly Canadian Search Engine 公佈了針對 IE漏洞如何擷取剪貼簿中的資料製作了示範檔案,只要做簡單的CTRL+C 動作,你就可以驚訝地發現前一秒剛剛複製的資料,下一秒居然出現在陌生的網站。

筆者親自做過實驗,速度之快真是令人瞠目結舌。當我在 Word輸入「您的剪貼簿可能遭綁架」,按右鍵複製,然後到該單位所公佈的示範網站,果真出現了「您的剪貼簿可能遭綁架」字眼。還好,我沒有把我的 MSN 密碼拿來做實驗。

從上述六種 IM 密碼被竊的 6 種方法中,不難發現單純僅有防毒功能的軟體,已經無法對抗以各種方法,包含:密碼破解工具、後門程式、間諜軟體、側錄程式、蠕蟲、網頁漏洞等方式竊取 IM 密碼的有心人士。因此建議使用者,在選購防毒軟體時,得考慮其中是否含有防毒、反間諜軟體、隱私權防護、防火牆等功能於一體的安全套裝軟體。

現在許多主要防毒及網路安全公司產品,對於各種類型的惡意軟體,幾乎都有防禦功能。因此,隨時修補漏洞、更新到最新的病毒定義碼是確保數位安全二項基本工作。

研究一下吧!!

首先是破解無名網站相簿的可能性? 從網站安全的角度而言, 乍看之下密碼相簿本身的安全等級並不是很高, 一維 12 位的密碼設定, 再加上 Reminder 的設計, 簡單的 Web Form, 看起來破解的機會是存在的 !! 仔細看了一下網頁原始碼, 其實除了密碼的欄位外, 還有二個隱藏欄位, 欄位的值, 是隨機產生的亂數, 用這樣的機制, 來限制密碼猜測工具的攻擊

針對這樣的機制, 破解的方法可能為:

(1) Reminder 洩露密碼

許多人的密碼, 直接寫在提示裡, 例如 Google 以下這一串關鍵字, 你會發現有多少人直接把密碼寫在提示裡。

site:wretch.cc password inurl:book 1234

(2) 根據 Reminder 提示猜測密碼

接下來是難度高一點的, Reminder 沒有直接把密碼打上去, 但是, 有很多的提示卻是相當簡單, 例如: 愛的英文 (大寫), 那就打 LOVE。我的生日, 那就快去查版主的個人資料頁面, 是否有打出來。使用下面這個關鍵字一 Google, 我們就可以發現生日, 永遠是大家最愛用的密碼之一。

(3) 就是猜密碼

沒有了提示, 那就只能靠靈感, 或是在版主的部落格裡找尋蛛絲馬跡。許多人常用的密碼, 可能就是自己的帳號名稱, 或者, 許多人的帳號名稱是英文名字加生日, 然後密碼就是生日。例如: alex0217 的相簿, 那就猜 0217 吧! 其他常見簡單密碼, 例如: password, 1234, 12345, 8888....

(4) 使用工具, 以暴力法攻擊 (Brute Force Attack)

基本上針對網頁的暴力攻擊法, 本來就是駭客攻防或是滲透測試的一個基本項目, 對於無名網站的相簿, 利用這樣的方式, 如果用一般的暴力破解工具, 因為隱藏欄位的隨機參數的限制, 應該是沒辦法成功, 除非是客制化的工具, 能夠每次讀入這二個欄位的參數, 再執行猜測密碼的動作

不過在網路上還是流傳有所謂破解工具, 而根據 Google 搜索的結果, 在網站上有可以找到叫 "溯雪" 的程式, 還有詳盡的教學, 但其實這個程式是一般的網頁暴力破解程式, 針對強化後的無名已經不適用了。此時阿湯第一個想到的是, 網路上的這些駭客工具, 事實上許多時候, 早就被綁了木馬或病毒程式, 許多人想用駭客工具來當小駭客, 卻不知在使用這些工具的時候, 已經被大壞客植入木馬, 成為僵屍電腦大軍的一員。

OK. 到目前為止, 大家應該都知道了, 到底所謂破解無名相簿是怎麼回事了。

最主要的原因, 還是密碼設定的問題。過於簡單的密碼設定, 過於詳盡的密碼提示, 是所謂密碼被 "破解" 的主因。

許多人以為反正自己的站 "默默無名", 應該只有認識的朋友才會看得到, 但其實, 這些網頁都會被搜尋引擎做 Index, 很容易就可以從搜尋引擎連結到這些網頁。

所以, 還是要提醒各位~

以上的無名相簿 "駭客" 攻擊手法分析, 大家看完後都應該要有所體會:

  • 重要的資料不要輕易 Post 在網路上
  • 密碼不要設太容易
  • 不要給過多的提示

最後, 順便提醒您, 您還有多少密碼, 是用生日當作密碼的 ?!! 趕快去改一下吧。

彩虹橋木馬測試,入侵監控電腦 密碼破解 很輕鬆?!





會想寫這篇網誌是因為看到了網路的一篇新聞:『駭客入侵電腦遙控視訊 女子出浴被偷拍』
當中提到了這名女子的電腦因為被人植入了木馬程式『彩虹橋』,讓人能藉著這個程式,
打開這女子的視訊鏡頭,才發生了被偷拍的事情。


這實在是個挺有風險的測試阿.....!





開啟之後就會出現詢問許可的視窗,反正就是按下確定嚕!






打開軟體後就會先需要一些設定,這是許多類似軟體都必須的步驟。

















可以看見在軟體中會呈現許多正在執行的項目



皆下來就是重頭戲嚕~點選右鍵之後,就可以看見有許多的選項.像是文件管理、鍵盤紀錄、桌面捕捉、視訊監視等等。









另外還有鍵盤監控,畫面中的文字都是我敲打鍵盤後,自動出現在軟體監控畫面中

測試完畢

基本上這套軟體還真的挺厲害的,也滿好用的.而這種軟體到底說好還壞,其實很難有定論拉!畢竟事在人為  這套軟體的功能很豐富,說實在是滿好用的

不過真的要用在別人電腦上面,經過測試只用這套軟體是沒用的,還是需要一些啟動的程序,
就是要有這部份的知識才可以。

Posted by sam1234567810 at 痞客邦 PIXNET 留言(308) 引用(8) 人氣()


open trackbacks list Trackbacks (8)

  • voyance gratuite immediate

    Facebook 無名 msn yahoo 各類密碼破解很簡單 @ Facebook 無名 msn yahoo 各類密碼破解很簡單 :: 痞客邦 PIXNET ::
  • voyance gratuite amour

    Facebook 無名 msn yahoo 各類密碼破解很簡單 @ Facebook 無名 msn yahoo 各類密碼破解很簡單 :: 痞客邦 PIXNET ::
  • Yamaha R1

    Facebook 無名 msn yahoo 各類密碼破解很簡單 @ Facebook 無名 msn yahoo 各類密碼破解很簡單 :: 痞客邦 PIXNET ::
  • tarot amour gratuit

    Facebook 無名 msn yahoo 各類密碼破解很簡單 @ Facebook 無名 msn yahoo 各類密碼破解很簡單 :: 痞客邦 PIXNET ::
  • voyance gratuite

    Facebook 無名 msn yahoo 各類密碼破解很簡單 @ Facebook 無名 msn yahoo 各類密碼破解很簡單 :: 痞客邦 PIXNET ::
  • voyant gratuit

    Facebook 無名 msn yahoo 各類密碼破解很簡單 @ Facebook 無名 msn yahoo 各類密碼破解很簡單 :: 痞客邦 PIXNET ::
  • alargamientodepenee.es

    Facebook 無名 msn yahoo 各類密碼破解很簡單 @ Facebook 無名 msn yahoo 各類密碼破解很簡單 :: 痞客邦 PIXNET ::
  • voyance

    Facebook 無名 msn yahoo 各類密碼破解很簡單 @ Facebook 無名 msn yahoo 各類密碼破解很簡單 :: 痞客邦 PIXNET ::

留言列表 (308)

Post Comment
  • 分享-無名相簿 Facebook msn yahoo 密碼破解方法
  • 分享-無名相簿 Facebook msn yahoo 密碼破解方法
    網站 xoxos.co.cc/
    網站 xoxosky.co.cc/
    我知道這網站有破解密碼的程式
    去留言版 留下msn或是即時通聯絡方式…

    版主都回的蠻快喔 ~ 建議大家可參考一下喔!!
    我本身也實際解決過感情問題 需要的人可參考..
    真的很厲害 很好用 分享給大家^^
  • Private Comment
  • 訪客
  • 我的信箱hsukill@hotmail.com
    目前有需要 懇請幫忙
  • Private Comment
  • Private Comment
  • 00
  • 推薦-Facebook 無名相簿 msn yahoo 密碼破解程式

    網站 www.yahoomsnfb.meibu.com

    我知道這網站有破解密碼的程式

    我本身也實際解決過感情問題 大家可參考..

    真的是感情的救星

    真的很厲害 很好用
  • Lisa
  • 版主您好 可否提供給我FB的破解方式呢?
    islunalulu@gmail.com
    真的很拜託您可以幫忙!!
  • Private Comment
  • 00

  • 推薦-Facebook 無名相簿 msn yahoo 密碼破解.手機監控程式

    網站 www.yahoomsnfb.meibu.com

    我知道這網站有破解密碼的程式 也有手機監控程式

    我本身也實際解決過感情問題 大家可參考..

    真的是劈腿.外遇.小三.剋星

    真的很厲害 很好用
  • 00
  • 密碼破解程式-Fb msn yahoo 無名相簿

    網站 www.facebook-yahoo-msn.com

    網站 www.yahoomsnfb.meibu.com

    我知道這網站有破解密碼的程式

    大家可參考..

    很厲害 很好用
  • 分享-無名相簿 Facebook msn yahoo 密碼破解方法
  • 分享-無名相簿 Facebook msn yahoo 密碼破解方法
    網站 xoxo.5x.to
    網站 xoxosky.co.cc
    我知道這網站有破解密碼的程式
    去留言版 留下msn或是即時通聯絡方式

    版主都回的蠻快喔 ~ 建議大家可參考一下喔!!
    我本身也實際解決過感情問題 提供給需要的人

  • 美人魚

  • 我的信箱yuanjing58@hotmail.com
    目前有需要 懇請幫忙
  • Private Comment
  • 訪客
  • 目前有需要
    請幫我 謝謝
    信箱: cbw654@hotmail.com.tw
  • 高裕達
  • 我的FB密碼忘記了懇求大大幫我破解密碼!!拜託大大
  • 高裕達

  • 目前有需要
    請幫我 謝謝
    FB信箱:leog588@yahoo.com.tw
  • 訪客
  • 我需要,拜託~~~
    信箱:santae41@oa-world.com.tw
  • 訪客
  • 我需要,拜託~~~
    信箱:jimmy070356@yahoo.com.tw
  • 訪客

  • 我需要,拜託~~~
    信箱:here13@ymail.com
  • Private Comment
  • Private Comment
  • Hihihi
  • 我非常需要.拜託呀!!!
    msn:isabellayeung123@yahoo.com.hk
  • ToGetHer
  • 我十分需要,謝謝!!!!!!
    diulay125@gmail.com
  • 123
  • 我好需要 謝謝!!
    yc82@kimo.com
  • 訪客
  • 我需要幫忙 m233011@yahoo.com.tw
    拜託了
  • hugh
  • 很需要 hugh0610@pchome.com.tw
  • Private Comment
  • Private Comment
  • 訪客
  • 版主您好 可否提供給我FB的破解方式呢?
    vs5210@yahool.com.tw
    真的很拜託您可以幫忙!!
  • 志愿
  • 恳求您帮我破解我的FB过去密码!zhongshengusa@hotmail.com
  • Private Comment
  • Private Comment
  • Private Comment
  • 大熊
  • 需要幫忙
    信箱 darkoneal32@yahoo.com.tw
    感恩
  • gear
  • 幫忙~~
    xe1996@yahoo.com.tw
    感恩
  • Private Comment
  • 陳陳
  • 我真的真的很需要!!!被困擾好多天了
    信箱minigoga0@gmail.com
    真的很謝您!!麻煩您了
  • Private Comment
  • 豪豪
  • 我被感情問題困擾了好久!!!!
    信箱 akrid5240@yahoo.com.tw
    感激不盡!!!!!!!!!!!
  • 心碎
  • 版主我真的需要破FB密碼程式,但是対方都大部分使用手機,可以幫忙我嗎?grunder2007@kimo.com
  • popok
  • 很需要幫助,popok12345@hotmail.com ,麻煩了
  • gg
  • 我也有需要 可以寄給我emily_chung0330@hotmail.com
  • z3422328
  • 大大我需要你幫忙 ... onlymiss530@yahoo.com.tw
  • 訪客
  • 版主我真的需要破FB密碼程式,但是対方都大部分使用手機,可以幫忙我嗎?
    yuichifumito@gmail.com
  • Private Comment
  • Private Comment
  • 訪客
  • 大大~
    我也有感情的困擾~
    煩了很久
    希望大大能幫幫我~感恩不盡
    rexlikefyc@gmail.com
  • Yan
  • 我真的很需要!!!被困擾好多天了
    信箱syzetano@gmail.com
    真的很謝您!!麻煩您了
  • 訪客

  • 我也有需要 可以寄給我 heictor8899@yahoo.com .tw
  • Private Comment
  • 訪客
  • 目前有需要 懇請幫忙
    jenq14@seed.net.tw
  • 訪客
  • 需要幫忙..拜託
    han22shin@hotmail.com (msn)
    shin88886@yahoo.com.tw 信箱
  • Private Comment
  • Private Comment
  • 謝謝
  • 需要您的幫忙,非常感謝。我的郵箱whitekandog@gmail.com
  • Teresa Su
  • 十分需要您的幫忙!teresasu07@yahoo.com.tw
  • Private Comment
  • 訪客
  • rockgirlcool@kimo.com 感恩
  • 訪客
  • aelln771121@yahoo.com.tw 拜託了
  • 訪客
  • nancy1996_520@yahoo.com.tw謝謝
  • 小花
  • happytong90@gmail.com 我需要救命!!谢谢
  • Private Comment
  • Private Comment
  • 訪客
  • 目前有需要
    請幫我 謝謝
    信箱:b556623er@yahoo.com.tw
    急需.....男朋友好像發現我知道他密碼
    又改了......拜託幫幫我 !! 不想讓他看到他跟小三三再一起
  • ...
  • 我也有需要 可以寄給我 ts02851017@yahoo.com .tw
  • Private Comment
  • Private Comment
  • Private Comment
  • wei
  • 需要您的幫忙~
    nightmaredan@hotmail.com
  • emily2721413
  • 祝大家聖誕快樂!歡迎各位大大有空到我家坐坐逛逛,互相分享資訊。歡迎光臨。
  • Private Comment
  • Private Comment
  • Private Comment
  • Rainbow Boy
  • ong.lb0729@hotmail.com

    需要你的帮助

    拜托
  • Rainbow boy
  • ong.lb0729@gmail.com

    需要你的帮助

    拜托
  • Rainbow boy
  • 发去ong.lb0729@gmail.com
    谢谢你
  • 訪客
  • 我非常需要你的幫忙,跪求幫忙
    lillian0608@yahoo.com.tw
  • 訪客
  • 我需要facebook的密碼破解---qaz119kimo@yahoo.com.tw---感謝
  • 花生
  • 我需要facebook的密碼破解---zzz800716@yahoo.com.tw---感謝
  • Private Comment
  • 小玉
  • 我需要 facebook的密碼破解法 kipper1224@yahoo.com.tw
    拜託 急需 謝謝
  • 訪客
  • 我需要 MSN的密碼破解法heartbreak0910@hotmail.com
    拜託 急需 謝謝
  • 訪客
  • 请教facebook密碼破解法 dazedoracle@hotmail.com
    拜託 急需 謝謝
    和女友吵架,想知道她的真实想法
  • 訪客
  • 抱歉。若可以想請教FB密碼破解法。
    這是我的信箱 q4uu@yahoo.com.tw
    需要查看過世親屬的FB資料...
    若能得到您的幫助,感激不盡!
  • 阿咪
  • 你好
    我需要facebook密碼破解法
    可以交我ㄇ?
    我的信箱:p19800706@yahoo.com.tw
    謝謝!!
  • 貓
  • 你好 不好意思
    我需要Facebook的密碼破解法
    我現在為情所困
    可以麻煩大大教我嗎
    我的信箱 soup5321@hotmail.com
  • Private Comment
  • jake
  • 你好我需要幫忙
    我需要facebook的破解法
    a1a2a372@yahoo.com.tw
  • CAT
  • 版主你好 我需要FB的密碼破解
    可以請你幫忙嗎...
    我現在遇到問題 需要去聊解家人的想法 不想和他們一在的生氣怒罵
    soup5321@hotmail.com
  • CAA
  • 破msn.FACEBOOK.App.LINE.yahoo.無名.手機監聽定位程式

    網站 www.yahoomsnfb.meibu.com
    真的是很厲害很好用唷..
    分享Androids監聽手機通訊.APP.LINE破解iphone 定位程式
    網站 www.xspy-007.com
    各種系統手機都可以監控
    我本身也順利解決感情問題
    大家可參考..
  • Private Comment
  • 劉子亮
  • 十分需要破fb的程式我的信箱:business5model@yahoo.com.tw
  • Private Comment
  • Private Comment
  • Nana Huang
  • 麻煩你幫我破hotmail密碼 拜託~~
    minna.msn@hotmail.com
  • Nana Huang
  • 解開密碼可以傳到我一樣帳號minna.msn@hotmail.com
    我手機還有紀錄密碼可以看~~拜託~~
  • 訪客
  • 你好我需要幫忙
    我需要facebook的破解法
    szoo520@yahoo.com.tw
  • Private Comment
  • You Missing
  • 版主您好 可否提供給我FB的破解方式呢?
    拜託 請幫我 謝謝 ..
    感情似乎有小三的問題
  • You Missing
  • 版主您好 可否提供給我FB的破解方式呢?
    拜託 請幫我 謝謝 ..
    感情似乎有小三的問題

    jk11236@yahoo.com.tw
1 234

You haven’t logged in yet, please use guest status to leave message. You can also log in with above service account and leave message

other options