阳光烂灿的日子

--记录所有碎碎念

HackerXHacker (十七) 破解

| Comments

“想到什么方法破解这个邮箱了吗”,岳小山问。
“还没”。
“要不我们攻击服务器的数据库”。
“你觉得就我俩能把全球最大的网络服务提供商的服务器攻破吗?”。
“呃…应该不能吧”。
“破解这个密码,我看还是要猜!”,程源说。“猜?”,岳小山疑问道,“怎么猜?”。
“在想”。
“操!你猜吧,我先睡一下了”,岳小山说完就趴在沙发上了。不一会儿就发出呼呼的鼻酣声。
“现在只能把这个邮箱假想成郭松林的邮箱来破解了,这样的话有针对性,可以搜集关于他的个人资料来进行字典数据来源。万一这不是郭松林的邮箱这一切也没有意义了。不,暂时不要想这种结果。只能当成是郭松林的邮箱来干了”,程源对自己说。
于是上网搜索关于郭松林的一切。但是这个名字实在也是比较普通,同名同姓的很多。出现在网络中的这个名字的身份有演员,医生,作家,人大委员,逃犯等等。 甚至还找到一个古代的郭松林,乃是清军名将。然而程源终于在一份政府公开的文档中找符合NBS中的郭松林的档案,乃是三年前南门市警察局长任命状。程源觉 是事情比较奇怪,这个郭松林曾经任命过本市警察局长吗?但是陈长卿作为本市警察局长也已经有三年了啊。于是搜索陈长卿的局长任命状,发现也是三年前,只是 比郭松林的迟了三个月。三个月换一个局长,不正常啊。这里面肯定发生了什么。但是照现在看来郭松林身在NBS之中,从局长到中央的NBS是升迁啊,难道那 个任命只是作为郭松林进入NBS的一个跳板吗?随着程源深入的搜索,在校友录中也找到了郭松林的记录。当然并不是郭松林本身的校友录档案。而是从一个高大 海的档案中找到关于郭松林的记录。高大海是郭松林的大学同学,在他一篇日志中有班级相册及介绍,郭松林就在其中。然而重要的发现是,陈长卿也是高大海的大 学同学。这么说来,郭松林和陈长卿竟然是同学。在惊讶于此时,程源又发现郭松林留在校友录里的一个通迅邮箱chongling@156.com和一个手机 号码134xxxxxx。这个手机号码应该是过时了的,但是也可以作为字典的依据了。而这个邮箱我想他已经不再使用了吧,如果能获取到这个邮箱的密码,也 就有了猜解他现在fmail密码的基础了。一般来说,人们为了方便,各个邮箱会使用一样的密码,复杂一点的将会是密码的变形。比如这个 chongling@156.com的密码是xchongling156的话,,那他下次设置密码就有可能就这个密码进行变形,会变成 xchongling_156,也可能是x_chongling_156等。也可能使用过期的手机号码变形或将生日的号码进行变形。因此这也是程源为了猜 解密码进行资料搜索的原因。
进行了两个多小时的资料收集,程源基本上把网上能搜罗到关于郭松林的信息都收集了,什么生日,出生地,车牌号码,大学等。将这些信息能数据化的都数据化, 全都写进了字码字典里。而由此字典再进行简单的变形,比如后缀加123或_123什么的,形成了一本新的针对郭松林的攻击密码字典。但最后也有两兆大小。 当然这对于之前岳小山的默认密码字典已经小了一百倍了。于是将此字典提交给攻击程序进行破解之用。这样就只能干等结果了吗?程源当然不,他还有另外一条线 索。也就是之前找到的郭松林以前在校友录里使用过的邮箱。程源使用这邮箱为关键字进行搜索,发现这个邮箱还注册过不少服务。而程源选中了此邮箱注册过的一 个论坛系统。
我们知道在注册论坛的时候也是需要设置密码的。而如果得知他其中一个密码,就会对这个人设置密码的思路有一个大概的了解。而众多服务中论 坛的安全性可以说是比较弱的。而网上攻击论坛的教程也是数不胜数。因为获取这个论坛的密码也是相对容易的。于是程源开始搜索这个论坛的信息和相关攻击的教 程。一番搜索之后,这个论坛使用的系统表露无遗,而安全漏洞也不少。程源按照其中一篇注入式攻击教程轻而易举地下载了论坛的数据库。当然这其中花费了两个 小时的时间了。程源在数据库中搜索chongling@156.com的注册名,一会儿就显示出了此注册用户的密码为love_yuli。看起来倒是很简 单。于是使用这个密码登录邮箱chongling@156.com。竟然能够登录了,但是里面除了一些垃圾邮件外一无所有。所以是在弃用之前删除了相关的 邮件。于是再使用这个密码登录chonglinguo@fmail.com,却提示密码错误。果然不是那么白痴还使用同一个密码啊,程源想。于是将 love和yuli加入密码字典之中,并将之变形,再次进行字典破解。这回进行了大概十分钟,攻击程序跳出一个窗口,提示密码破解成功,破解所得密码为 yuli_mylove ,哈哈,竟然换汤不换药,程源笑道。
由于程源笑的太过于大声,吵醒了在沙发上大睡的岳小山。他睁着蒙蒙的睡眼,口齿不清地说干嘛哩。然而当他渐渐看清屏幕上跳出的密码提示框,便嘣一下跳起 来,“不会吧”,他拼命揉醒双眼,“你竟然真的把邮箱给破解了啊?”。程源点点头,虽然说未做过破解,但是第一次得手了的感觉还真是不错的。程源从此处获 取了成功的感觉,而之前的阴郁也暂时被一扫而光。
现在这个邮箱已经证明是NBS的郭松林所有,然而这个邮箱里又隐藏着什么密秘,值得有人出价来破解它呢?又是那个出价破解的人又是谁呢?这一切的疑问都在程源心中展开。
待续…

Comments