討論 - 小弟的期末考要破解遠端登錄帳號密碼

HERO · 2007-01-08, 07:56 PM

期末 NAT 實作—(對外連線) : 4 分
期末實作 – 掃描 10.10.52.88 所開 port : 1 分
期末實作 – http://10.10.52.88 破解帳號密碼並取得檔案 : 6 分
期末實作 – 10.10.52.88 破解遠端登錄帳號密碼: 10分
期末實作 – 阻斷http:// 10.10.52.88 服務: 3分
期末實作 –安裝木馬程式成功者: 10分

老師叫我們自己想辦法找出帳號跟密碼
不知道哪套軟體可以try帳密
ps:主機沒裝防火牆
各位高人拜託了!

alrex5401 · 2007-01-08, 09:54 PM

引用:

作者: HERO

期末 NAT 實作—(對外連線) : 4 分
期末實作 – 掃描 10.10.52.88 所開 port : 1 分
期末實作 – http://10.10.52.88 破解帳號密碼並取得檔案 : 6 分
期末實作 – 10.10.52.88 破解遠端登錄帳號密碼: 10分
期末實作 – 阻斷http:// 10.10.52.88 服務: 3分
期末實作 –安裝木馬程式成功者: 10分

老師叫我們自己想辦法找出帳號跟密碼
不知道哪套軟體可以try帳密
ps:主機沒裝防火牆
各位高人拜託了!

要不要先試試~

Administrator/空密碼
Administrator/1234
Administrator/123456

呵呵~雖然考試應該沒這麼簡單^^

飛鳥 · 2007-01-08, 10:47 PM

掃port很多，像iptools就是一個了

rezard · 2007-01-09, 08:26 AM

一開始就談破解談何容易？
應該要先做footprinting的動作吧...
可以用nmap先掃瞄，刺探目標系統平台與版本，然後就其版次上網尋找可用的系統漏洞，嘗試用漏洞攻擊試著取得最高權限，再把sam或shadow檔抓回Local端慢慢破解...

破解的工具，win平台有@stake LC5，unix平台有John the Ripper等等。

有些檔案不好找，有些檔案會被埋木馬，總之駭客工具在網路上被視為不友善，很多ISP會限制散播，得去國外網站看看，老話一句，注意網頁惡意程式...

如果是正式課程，老師應該會教導相關的知識與技術操作吧，怎麼會跑來這裡問？自己找資源很花時間，不然就要去買工具大補貼...

執行駭客工具時大部分防毒軟體與防火牆都會出現警告，所以最好準備一台專門（入侵專用）測試的電腦，即使不幸中標，測試完畢處理掉即可。

以上是一些簡單的經驗，小弟不是駭客，只是剛好學過一些些，不過這些話題在本站上談似乎有些敏感哩。

HERO · 2007-01-09, 11:37 AM

引用:

作者: rezard

如果是正式課程，老師應該會教導相關的知識與技術操作吧，怎麼會跑來這裡問？自己找資源很花時間，不然就要去買工具大補貼...
執行駭客工具時大部分防毒軟體與防火牆都會出現警告，所以最好準備一台專門（入侵專用）測試的電腦，即使不幸中標，測試完畢處理掉即可。
以上是一些簡單的經驗，小弟不是駭客，只是剛好學過一些些，不過這些話題在本站上談似乎有些敏感哩。

我上的課程網路安全
老師只教cisco防火牆架設跟Nat
上述的考試是期末加分用的
用意就是要我們自己找資料來學習
結果就像您說的"自己找資源很花時間"所以就跑這裡來問有相關經驗的高手!

飛鳥 · 2007-01-09, 11:51 AM

找windows裡的sam資料庫的帳號密碼，可以看看saminside這一套，不過前題是要把C:\WINNT\system32\config\SAM能找回來，SAM這個檔案是記錄了登入的所有帳號和密碼

而saminside這一套，未註冊的只能找三個密碼，其他都為*號表示

而LINUX，就是用John工具來猜帳號密碼啦

夏天~* · 2007-01-09, 02:59 PM

嗯......

破解丫.....

不論什麼方式都可以嗎？.........

去找大陸X光吧

知道的人，就知道我在說什麼了

期末實作 –安裝木馬程式成功者: 10分

你們老師對主機的防護這麼有自信丫@@

飛鳥 · 2007-01-09, 03:50 PM

引用:

作者: 夏天~*

嗯......

破解丫.....

不論什麼方式都可以嗎？.........

去找大陸X光吧

知道的人，就知道我在說什麼了

期末實作 –安裝木馬程式成功者: 10分

你們老師對主機的防護這麼有自信丫@@

大大應該是說流光吧，這一套說是超強的入侵破解工具，安裝程式已經被防毒軟體加入黑名單了，最版本到5.01吧(沒記錯的話)

夏天~* · 2007-01-09, 10:04 PM

飛鳥大大

你真內行

其實也有許多工具能夠達成你所想要的目的

但礙於這個公開平台，很多事情不能講的太詳細，樓主你可以朝一些黑客與x光這個方向去

找找看。

leowang · 2007-01-09, 11:49 PM

你們老師要刁難你們喔
要是能破解密碼豈不就是電腦專家囉
--------------------------------------
要是學成之後記得要照顧我喔把別人的錢變成我的錢喔^^

rezard · 2007-01-15, 10:22 AM

不曉得樓主大大作業是否交了...

有些流光下載版本本身也被埋木馬，真的要注意一下來源出處。
如果大大對於資安攻防的思維、步驟程序、策劃有興趣，可以參考「駭客現形」一書，目前應該是出到第五版；如果是對kit scripting等駭客工具有興趣，有位「程兄秉輝君」寫了不少相關書籍。

xdxevilx · 2007-01-15, 09:15 PM

http://x-solve.com/blog/?m=20051223

Copy SAM File
星期五 23 十二月 2005 @ 5:04 pm

我們知道Windows把hash過的User登入密碼儲存在SAM檔內，但是要在開機的狀態下讀取本機SAM無法通過windows lockfile機制，不過最近看到wasm的文章提到SetHandleAccess Right 或是 ReadFileRawData 等方式繞過檢查，因此就可以在開機的狀態下把\WINDOWS\system32\config\SAM 檔複製到別的地方，如果要Crack( http://www.infosecwriters.com/hhworld/hh9/lmcrack.htm )Windows登入密碼就比較方便了

這裡提供一個GUI版的Copy SAM File
CSF

http://163.28.4.5/~pk46/CSF.zip

2007-01-08, 07:56 PM	#1
HERO 註冊會員榮譽勳章勳章總數2 UID - 2836 在線等級: 註冊日期: 2002-12-06 VIP期限: 2009-03 住址: 媽媽的肚肚文章: 588 精華: 0 現金: 8 金幣資產: 29811 金幣	討論 - 小弟的期末考要破解遠端登錄帳號密碼期末 NAT 實作—(對外連線) : 4 分期末實作 – 掃描 10.10.52.88 所開 port : 1 分期末實作 – http://10.10.52.88 破解帳號密碼並取得檔案 : 6 分期末實作 – 10.10.52.88 破解遠端登錄帳號密碼: 10分期末實作 – 阻斷http:// 10.10.52.88 服務: 3分期末實作 –安裝木馬程式成功者: 10分老師叫我們自己想辦法找出帳號跟密碼不知道哪套軟體可以try帳密 ps:主機沒裝防火牆各位高人拜託了!

	送花文章: 34, 收花文章: 12 篇, 收花: 24 次

2007-01-08, 10:47 PM	#3 (permalink)
飛鳥協調管理員榮譽勳章勳章總數19 UID - 23073 在線等級: 註冊日期: 2003-01-07 VIP期限: 無限期住址: 史萊姆團隊文章: 7199 精華: 11 現金: 837 金幣資產: 260029 金幣	掃port很多，像iptools就是一個了
	__________________ 寶貝你我的地球, 請少開電器，減少溫室氣體排放外，多種植植物，減少列印，多用背面，丟棄時做垃圾分類。 ~~~~鳥巢學習誌-Blog~~~~
	送花文章: 11706, 收花文章: 3363 篇, 收花: 16453 次

2007-01-09, 08:26 AM	#4 (permalink)
rezard 長老會員榮譽勳章勳章總數11 UID - 5875 在線等級: 註冊日期: 2002-12-08 住址: 夢幻之島福爾摩沙文章: 4595 精華: 0 現金: 258 金幣資產: 25680236 金幣	一開始就談破解談何容易？應該要先做footprinting的動作吧... 可以用nmap先掃瞄，刺探目標系統平台與版本，然後就其版次上網尋找可用的系統漏洞，嘗試用漏洞攻擊試著取得最高權限，再把sam或shadow檔抓回Local端慢慢破解... 破解的工具，win平台有@stake LC5，unix平台有John the Ripper等等。有些檔案不好找，有些檔案會被埋木馬，總之駭客工具在網路上被視為不友善，很多ISP會限制散播，得去國外網站看看，老話一句，注意網頁惡意程式... 如果是正式課程，老師應該會教導相關的知識與技術操作吧，怎麼會跑來這裡問？自己找資源很花時間，不然就要去買工具大補貼... 執行駭客工具時大部分防毒軟體與防火牆都會出現警告，所以最好準備一台專門（入侵專用）測試的電腦，即使不幸中標，測試完畢處理掉即可。以上是一些簡單的經驗，小弟不是駭客，只是剛好學過一些些，不過這些話題在本站上談似乎有些敏感哩。
	__________________ 的歷流光小，飄颻弱翅輕。恐畏無人識，獨自暗中明。 [IMG][/IMG]
	送花文章: 127322, 收花文章: 3952 篇, 收花: 21079 次

2007-01-09, 11:51 AM	#6 (permalink)
飛鳥協調管理員榮譽勳章勳章總數19 UID - 23073 在線等級: 註冊日期: 2003-01-07 VIP期限: 無限期住址: 史萊姆團隊文章: 7199 精華: 11 現金: 837 金幣資產: 260029 金幣	找windows裡的sam資料庫的帳號密碼，可以看看saminside這一套，不過前題是要把C:\WINNT\system32\config\SAM能找回來，SAM這個檔案是記錄了登入的所有帳號和密碼而saminside這一套，未註冊的只能找三個密碼，其他都為*號表示而LINUX，就是用John工具來猜帳號密碼啦

	送花文章: 11706, 收花文章: 3363 篇, 收花: 16453 次

2007-01-09, 02:59 PM	#7 (permalink)
夏天~* 註冊會員榮譽勳章勳章總數10 UID - 176593 在線等級: 註冊日期: 2005-01-01 文章: 2185 精華: 0 現金: 0 金幣資產: 13878363 金幣	嗯...... 破解丫..... 不論什麼方式都可以嗎？......... 去找大陸X光吧知道的人，就知道我在說什麼了期末實作 –安裝木馬程式成功者: 10分你們老師對主機的防護這麼有自信丫@@

	送花文章: 1803, 收花文章: 1292 篇, 收花: 4394 次

2007-01-09, 10:04 PM	#9 (permalink)
夏天~* 註冊會員榮譽勳章勳章總數10 UID - 176593 在線等級: 註冊日期: 2005-01-01 文章: 2185 精華: 0 現金: 0 金幣資產: 13878363 金幣	飛鳥大大你真內行其實也有許多工具能夠達成你所想要的目的但礙於這個公開平台，很多事情不能講的太詳細，樓主你可以朝一些黑客與x光這個方向去找找看。

	送花文章: 1803, 收花文章: 1292 篇, 收花: 4394 次

2007-01-09, 11:49 PM	#10 (permalink)
leowang 長老會員榮譽勳章勳章總數14 UID - 2461 在線等級: 註冊日期: 2002-12-06 文章: 4729 精華: 0 現金: 101679 金幣資產: 668410953 金幣	你們老師要刁難你們喔要是能破解密碼豈不就是電腦專家囉 -------------------------------------- 要是學成之後記得要照顧我喔把別人的錢變成我的錢喔^^
	__________________ 金錢的數量，決定馬子的漂亮硬碟的容量，決定男人的力量製作Mail Logo按這裡
	送花文章: 257, 收花文章: 1161 篇, 收花: 4928 次

2007-01-15, 10:22 AM	#11 (permalink)
rezard 長老會員榮譽勳章勳章總數11 UID - 5875 在線等級: 註冊日期: 2002-12-08 住址: 夢幻之島福爾摩沙文章: 4595 精華: 0 現金: 258 金幣資產: 25680236 金幣	不曉得樓主大大作業是否交了... 有些流光下載版本本身也被埋木馬，真的要注意一下來源出處。如果大大對於資安攻防的思維、步驟程序、策劃有興趣，可以參考「駭客現形」一書，目前應該是出到第五版；如果是對kit scripting等駭客工具有興趣，有位「程兄秉輝君」寫了不少相關書籍。

	送花文章: 127322, 收花文章: 3952 篇, 收花: 21079 次

2007-01-15, 09:15 PM	#12 (permalink)
xdxevilx 註冊會員榮譽勳章勳章總數1 UID - 63844 在線等級: 註冊日期: 2003-05-02 VIP期限: 2007-03 文章: 51 精華: 0 現金: -5 金幣資產: 371 金幣	http://x-solve.com/blog/?m=20051223 Copy SAM File 星期五 23 十二月 2005 @ 5:04 pm 我們知道Windows把hash過的User登入密碼儲存在SAM檔內，但是要在開機的狀態下讀取本機SAM無法通過windows lockfile機制，不過最近看到wasm的文章提到SetHandleAccess Right 或是 ReadFileRawData 等方式繞過檢查，因此就可以在開機的狀態下把\WINDOWS\system32\config\SAM 檔複製到別的地方，如果要Crack( http://www.infosecwriters.com/hhworld/hh9/lmcrack.htm )Windows登入密碼就比較方便了這裡提供一個GUI版的Copy SAM File CSF http://163.28.4.5/~pk46/CSF.zip

	送花文章: 107, 收花文章: 12 篇, 收花: 42 次

Google 提供的廣告