coolfire黑客入门教程系列

CoolFire系列讲座第1讲

作者:CoolFire [coolfires@] (2001-10-12 15:00:00) CoolHC Volume 1 By CoolFire Author E-Mail: coolfires@

这不是一个教学文件, 只是告诉你该如何破解系统, 好让你能够将自己的系统作安全

的保护, 如果你能够将这份文件完全看完, 你就能够知道电脑骇客们是如何入侵你的

电脑, 我是CoolFire, 写这篇文章的目的是要让大家明白电脑安全的重要性, 并不

是教人Crack Password 若有人因此文件导致恶意入侵别人的电脑或网路, 本人概不

负责!!

#1 甚么是Hacking ?

就是入侵电脑! 有甚么好解释的! 大部份有关介绍Hacker 的书籍或小说及文件等都有清楚的介绍, 沉迷於电脑的人... 破坏... 唉! 一大堆怪解释就是了, 最

好不要成为一个"骇客", 我... 不是!

#2 为甚么要Hack ?

我们只是为了要解更多关於系统的技术, 入侵它,了解它是如何运作的, 试试

它的安全性, 然後学著去使用它, 读取系统中有关操作的说明, 学习它的各项操作!! 为了安全性而作革命!

#3 Hack 守则

1. 不恶意破坏任何的系统, 这样作只会给你带来麻烦.

恶意破坏它人的软体将导致法律刑责, 如果你只是使用电脑, 那仅为非法使

用!! 注意: 千万不要破坏别人的软体或资料!!

2. 不修改任何的系统档, 如果你是为了要进入系统而修改它, 请在答到目的後

将它改回原状.

3. 不要轻易的将你要Hack 的站台告诉你不信任的朋友.

4. 不要在bbs 上谈论你Hack 的任何事情.

5. 在Post 文章的时候不要使用真名.

6. 正在入侵的时候, 不要随意离开你的电脑.

7. 不要侵入或破坏政府机关的主机.

8. 不在电话中谈论你Hack 的任何事情.

9. 将你的笔记放在安全的地方.

10. 想要成为Hacker 就要真正的Hacking, 读遍所有有关系统安全或系统漏洞

的文件(英文快点学好)!

11. 已侵入电脑中的帐号不得清除或修改.

12. 不得修改系统档案, 如果为了隐藏自己的侵入而作的修改则不在此限, 但仍须

维持原来系统的安全性, 不得因得到系统的控制权而将门户大开!!

13. 不将你已破解的帐号分享与你的朋友.

#4 破解之道

1. 进入主机中

2. 得到/etc/passwd

3. 得到系统帐号

4. 得到最高权限

-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*- How 1.

进入主机有好几种方式, 可以经由Telnet (Port 23) 或SendMail (Port 25)

或FTP 或WWW (Port 80) 的方式进入, 一台主机虽然只有一个位址, 但是它可能

同时进行多项服务, 所以如果你只是要"进入" 该主机, 这些Port 都是很好的进

行方向. 当然还有很多Port, 但是DayTime 的Port 你能拿它作甚么??? 我不知

道, 你知道吗?!

底下的示范并不是像写出来的那么容易, 只不过是要让你解如何进入, 当然其

中还有很多问题, 如打错指令...... 等等的毛病... 没有出现在课堂上, 但是我为了

面子.... 一定要删掉这些不堪入目的东西嘛...

示范进入主机的方法: (By CoolFire)

(首先要先连上某一台你已经有帐号的Telnet 主机, 当然最好是假的, 也就是Crack

过的主机, 然後利用它来Crack 别的主机, 才不会被别人以逆流法查出你的所在)

Digital UNIX () (ttypa)

login: FakeName

Password:

Last login: Mon Dec 2 03:24:00 from 255.255.0.0

(我用的是 ... 当然是假的罗, 都已经经过修改了啦!!

没有这一台主机啦!! 别怕! 别怕! 以下的主机名称都是假的名

称, 请同学们要记得!!)

Digital UNIX V1.2C (Rev. 248); Mon Oct 31 21:23:02 CST 1996

Digital UNIX V1.2C Worksystem Software (Rev. 248)

Digital UNIX Chinese Support V1.2C (rev. 3)

(嗯... 进来了! 开始攻击吧! 本次的目标是......)

> telnet (Telnet 试试看....)

Trying 111.222.255.255...

Connected to .

Escape character is '^]'.

Password:

Login incorrect

(没关系, 再来!!)

cool login: hinet

Password:

Login incorrect

cool login:

(都没猜对, 这边用的是猜的方法, 今天运气好像不好)

telnet> close

Connection closed.

(重来, 换个Port 试试看!!)

> telnet 111.222.255.255 80

Trying 111.222.255.255...

Connected to 111.222.255.255.

Escape character is '^]'.

Error 400

Invalid request "" (unknown method)

---

CERN-HTTPD 3.0A

Connection closed by foreign host.

(哇哩!! 连密码都没得输入, 真是..... 再来!! 要有恒心!!)

(换FTP Port 试试)

> ftp 111.222.255.255

Connected to 111.222.255.255.

220 cool FTP server (Version wu-2.4(1) Tue Aug 8 15:50:43 CDT 1995) ready.

Name (111.222.255.255:FakeName): anonymous

331 Guest login ok, send your complete e-mail address as password.

Password:

230-Welcome, archive user! This is an experimental FTP server. If have any 230-unusual problems, please report them via e-mail to root@

230-If you do have problems, please try using a dash (-) as the first character

230-of your password -- this will turn off the continuation messages that may

230-be confusing your ftp client.

230-

230 Guest login ok, access restrictions apply.