新年快乐各位！烧块砖回报塑雪兄弟姐妹的热情！

将文章加入您的收藏夹

将本页发给您的朋友

将本页输出到打印机

文章标题：

新年快乐各位！烧块砖回报塑雪兄弟姐妹的热情！　　　


	1.Ultraedit，Pass2dic和流光200的组合妙用　　首先，我先介绍一下这几个软件，Ultraedit是一个十六进制编辑工具，功能强大；Pass2dic是Coolfire写的一个小工具，主要功能是把Unix系统中的密码文件（/etc/passwd）中的用户名分离出来；至于流光2000，恐怕就无人不知，无人不晓了，那是一个功能强大的黑客工具，主要用于探测和穷举密码。　　下面，我就向大家介绍如何组合这几个工具来对系统进行密码攻击。首先，从网上下载一些免费邮件地址，当然你也可以使用一些软件来获得电子邮件地址。接着，用Ultraedit打开包含电子邮件地址的文件，使用查找替换功能，查找@，替换为::@，记住，要全部替换，存盘退出。然后，运行Pass2dic，输入修改过的包含电子邮件的文件，再输入你要保存用户名的文件，OK，这样你就获得了一些用户名，要记住，这些用户名可要比使用某些软件生成的要好得多了！那么，现在就该运行功能强大的流光2000啦！在SMTP主机输入你想攻击的主机IP地址，当然，该主机的25号端口得开放，否则当然没用处了。然后从列表（也就是我们取得的那个用户名文件了）添加用户，然后选择探测->验证主机用户，完成之后你就获得了有效的主机用户名了，接下来，也就是最后一步，你就可以用这些有效用户名，再挂上一个强大的字典进行穷举攻击了，呵呵。。。先睡一觉吧！：）　　2.搜索引擎和漏洞库的组合使用　　这里，我们以http://www.google.com/和http://www.hack.co.za/为例。首先打开http://www.hack.co.za/网站，进入CGI漏洞部分主页，以著名的phf漏洞为例，在http://www.google.com/的搜索栏输入关键字“/cgi-bin/phf”，按搜索按钮，呵呵。。。你看到什么？是不是很多网站啊？还楞着干什么？快动手啦！按照这个漏洞的Expolites，你不仅可能拿到没有shadow过的passwd，还可能获得root权限呢！当然，如果你不走运的话，拿到了shadow过的passwd，那么只好穷举了。

作者：有名不足提　　时间：2001-01-01.00:30:10　来源： 61.153.120.*

Re:新年快乐各位！烧块砖回报塑雪兄弟姐妹的热情！　　　


	新年好。帖子不错。 —————————— 曾因酒醉鞭名马生怕情多误美人

作者：枫血　　时间：2001-01-01.01:39:11　来源：其它

Re:新年快乐各位！烧块砖回报塑雪兄弟姐妹的热情！　　　


	好块砖，谢谢你。 —————————— _________________________________________________ 身无彩凤双飞翼，心有灵犀一点通

作者：身无彩凤　　时间：2001-01-01.14:37:48　来源： 61.137.136.*

Re:新年快乐各位！烧块砖回报塑雪兄弟姐妹的热情！　　　


	俩位好，惭愧惭愧，抄的而已~~~ boycgy@263.net 或者 xiaodihu@sina.com 这是俺的世纪任务花一世纪也要破了它！

作者：有名不足提　　时间：2001-01-01.16:14:05　来源： 61.164.91.*

Re:新年快乐各位！烧块砖回报塑雪兄弟姐妹的热情！　　　


	哇肋！精华耶好夸张！谢谢CCB！

作者：有名不足提　　时间：2001-01-01.16:26:07　来源： 61.164.91.*

管理选项: 关闭主题 | 从精华区中移出 | 删除主题

本论坛言论纯属发表者个人意见，与 蓝色巴别塔 立场无关

论坛服务由 蓝色巴别塔 提供技术支持：Yuzi工作室