coolfire黑客入门教程系列之(一)

CoolHC Volume 1 By CoolFire

这不是一个教学文件, 只是告诉你该如何破解系统, 好让你能够将自己的系统作安全的保护, 如果你能够将这份文件完全看完, 你就能够知道电脑骇客们是如何入侵你的电脑, 我是 CoolFire, 写这篇文章的目的是要让大家明白电脑安全的重要性, 并不

是教人 Crack Password 若有人因此文件导致恶意入侵别人的电脑或网路, 本人概不负责 !!

#1 甚麽是 Hacking ?

就是入侵电脑! 有甚麽好解释的! 大部份有关介绍 Hacker 的书籍或小说及文件

等都有清楚的介绍, 沉迷於电脑的人... 破坏... 唉! 一大堆怪解释就是了, 最

好不要成为一个 "骇客", 我... 不是!

#2 为甚麽要 Hack ?

我们只是为了要了解更多关於系统的技术, 入侵它, 了解它是如何运作的, 试试

它的安全性, 然後学著去使用它, 读取系统中有关操作的说明, 学习它的各项操

作 !! 为了安全性而作革命!

#3 Hack 守则

1. 不恶意破坏任何的系统, 这样作只会给你带来麻烦.

恶意破坏它人的软体将导致法律刑责, 如果你只是使用电脑, 那仅为非法使

用!! 注意: 千万不要破坏别人的软体或资料 !!

2. 不修改任何的系统档, 如果你是为了要进入系统而修改它, 请在答到目的後

将它改回原状.

3. 不要轻易的将你要 Hack 的站台告诉你不信任的朋友.

4. 不要在 bbs 上谈论你 Hack 的任何事情.

5. 在 Post 文章的时候不要使用真名.

6. 正在入侵的时候, 不要随意离开你的电脑.

7. 不要侵入或破坏政府机关的主机.

8. 不在电话中谈论你 Hack 的任何事情.

9. 将你的笔记放在安全的地方.

10. 想要成为 Hacker 就要真正的 Hacking, 读遍所有有关系统安全或系统漏洞

的文件 (英文快点学好)!

11. 已侵入电脑中的帐号不得清除或修改.

12. 不得修改系统档案, 如果为了隐藏自己的侵入而作的修改则不在此限, 但仍须

维持原来系统的安全性, 不得因得到系统的控制权而将门户大开 !!

13. 不将你已破解的帐号分享与你的朋友.

#4 破解之道

1. 进入主机中

2. 得到 /etc/passwd

3. 得到系统帐号

4. 得到最高权限

-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*- How 1.

进入主机有好几种方式, 可以经由 Telnet (Port 23) 或 SendMail (Port 25)

或 FTP 或 WWW (Port 80) 的方式进入, 一台主机虽然只有一个位址, 但是它可能

同时进行多项服务, 所以如果你只是要 "进入" 该主机, 这些 Port 都是很好的进

行方向. 当然还有很多 Port, 但是 DayTime 的 Port 你能拿它作甚麽??? 我不知

道, 你知道吗?!

底下的示范并不是像写出来的那麽容易, 只不过是要让你了解如何进入, 当然其

中还有很多问题, 如打错指令...... 等等的毛病... 没有出现在课堂上, 但是我为了面子.... 一定要删掉这些不堪入目的东西嘛...

示范进入主机的方法: (By CoolFire)

(首先要先连上某一台你已经有帐号的 Telnet 主机, 当然最好是假的, 也就是 Crack 过的主机, 然後利用它来 Crack 别的主机, 才不会被别人以逆流法查出你的所在)

Digital UNIX () (ttypa)

login: FakeName

Password:

Last login: Mon Dec 2 03:24:00 from 255.255.0.0

(我用的是 ... 当然是假的罗, 都已经经过修改了啦 !!

没有这一台主机啦 !! 别怕 ! 别怕 ! 以下的主机名称都是假的名

称, 请同学们要记得 !!)

Digital UNIX V1.2C (Rev. 248); Mon Oct 31 21:23:02 CST 1996

Digital UNIX V1.2C Worksystem Software (Rev. 248)

Digital UNIX Chinese Support V1.2C (rev. 3)

(嗯... 进来了 ! 开始攻击吧 ! 本次的目标是......)

> telnet www.f** (Telnet 试试看....)

Trying 111.222.255.255...

Connected to cool.f**.

Escape character is '^]'.

Password:

Login incorrect

(没关系, 再来 !!)

cool login: hinet

Password:

Login incorrect

cool login:

(都没猜对, 这边用的是猜的方法, 今天运气好像不好)

telnet> close

Connection closed.

(重来, 换个 Port 试试看 !!)

> telnet 111.222.255.255 80

Trying 111.222.255.255...

Connected to 111.222.255.255.

Escape character is '^]'.

Error

Error 400

Invalid request "" (unknown method)