表姐,你太不公平了

Mahome

爱上大我四岁的女子,决定黑了她的电脑,夺取她电脑的最高权限.但是出于对她的尊重,坚决不用放木马等卑劣的行径.我要有风度的绕过所有的网关.

周二,考虑入侵的路线,其实一般很少人对个人电脑下手,一般个人电脑没什么资源,不会得到什么好处,而且大部分躲在网关后面,没有广域网IP.如何跳过网关成为第一道难题,在网上根本找不到从外网打入内网而不用木马的实例参考,考虑了一天,想如何通过一台路由器,和一台可网管级的交换机,甚至想过伪造包跳过网关,改写路由表,甚至重写网络终端的硬件程序等都想过了,实际上难度极高而且效率不高.到了下午,才想起来,她们那里有无线网络的,如果我通过无线网络夺取了网络权限,就很好办了.

周三,准备了一堆东西,两台带WIFI的PDA,一台笔记本,一个USB无线网卡,一个无线中继用来放大信号.先写了两个小嵌入式的程序,刷到两台PDA里面,一台用于破解无线密码用,一台用于破解网关密码,至于USB网卡,改写驱动后,变成了黑洞,所有的包都会被这个网卡复制,分析后可以提取用于重播.还要为无线中继配上直流电源,找了一个6V的蓄电池.

周四,拿着一背包,跑到她们分部去,先进去转一圈,看看表姐今天漂亮否,表姐今天穿的这一身很合我的口味,黑色外套,都什么天气了,她还穿外套,不怕中暑,牛仔裤,穿着一双反皮鞋,显得腿很长而更帅气,再加上她短发,英气勃勃,我也勃勃.然后,走进厕所,把PDA贴在墙壁上,打开笔记本,开始破解,字典走完了,网络还是没进去,其实我只要问一问密码是什么就行了,但是,我必须十分诚实的破解.也许是我的字典设得不够长,但是这是外勤,没有多少时间走大字典,而且,共享密码一般不难破的,我想起公司的英文名,想起一个单词,把公司的英文反过来打,像一个单词,却读不出来的,这一个单词我曾经用来捉弄过表姐,她读啊读,读到一半,卡住了.破开了网络密码,所有无线网络的数据包都涌进了我的电脑,硬盘快速的转着,复制着,用无线网的不多,5台,但是数据包已经很多了,接近100K每秒,大部分都因为没用而丢弃了,我用另一个无线网卡开始连接路由器,PDA已经把密码破到了,打开远程管理,设端口号为欣欣的手机尾数,30202.有人敲门要用厕所,我走人.

回到总部,开始邪恶的连上远程,竟然忘了记下IP,只好上Q,和表妹发个表情,勾到IP,忘了打端口号,以为远程管理失效的,过了很久,想起来了,连上之后,发现路由器功能很强大,但是我只要一个功能,端口转发,虽然如此,我还是很多手的申请一个DDNS的二级域名,绑过去.将疑是她的电脑的IP的几个端口映射到路由器上,然后开始嗅探着,没有反应,很有可能她装了什么防火墙之类的,正想着怎么敲开她的大门,忽然她的MAC变成一串0,不好,等她重启,却一直没有重启,难道她要出去,和她碰一面打个招呼也不错,或者**,冲去分部,进了去,发现她不在座位上,我心里咯一下,却发现她的电脑在桌子上,屏幕进入保护了,估计在开会,却发现一个大问题,她的电脑没有用无线网络,正插着网线呢.晕,刚才攻错人了,回到去,十分愤怒的对着有线网络一阵乱攻,慢慢的,开始有眉目了,我想起了她的IP是192.168.1.7,是我上次帮她重装的时候帮她设的,很多人说我,既然帮她重装了,当时就应该下手,我说,出于尊重,我不会用物理路接触留后门.这该死的路由器,不是DHCP分配的,就不显示MAC,该扔了.一般来说,我设IP是看人的,美女用固定IP,最美的给7,次美的给5或9,再差一些的,给3或11,男的全用DHCP,丑女用47,147,247,服务器用250以上的IP,好了,于是我打进,TELNET 211.155.168.192 23000,竟然进了黑屏,我大喊,球进了,进了,进了,进了...

我正提升着权限,眼看着就要拿到阿敏权限了,当然,离SYSTEM权限还有两步之遥.连接断开了...

事后推断,应该她是安装了360,我从她的23端口进去,在139,445,80,8080之间转悠,可能触发了该死的360,每次我想起电视上的广告,360杀毒免费了,就恶心,还是该死的瑞星打压微点的丑闻,我对杀毒软件越来越不感冒,放在公网上的服务器我都只用一个赛门铁克的分布式,但是平时都不打开.触发了360后,可能她被提示黑客从漏洞进来,还提供个补丁包给她,装好之后,我就被干掉了.妈的,你不公平,我不用木马,你竟然用360.

我决定用周末的时候研究一下免杀,然后,给你一堆灰鸽子,熊猫烧香,再上传一个PHP网页,夺取SHELL,杀到你光猪夺旗,到时你求我娶你我都不要,我看你还敢用360.

aik

下雨天路过下

轻水惜寒

楼主又发疯了

vansaint

求教马洪哥 你写的两个小程序效率和bt3 bt4相比 如何？好用的话 让我参考参考

老鼠拉龟

疯了

ramboli

···························

无若爱深

我想要你本字典，

Mahome

求教马洪哥 你写的两个小程序效率和bt3 bt4相比 如何？好用的话 让我参考参考 ...
vansaint 发表于 2010-9-3 21:07

首先,我不是蹭网,我是要夺取权限,而且是在厕所里搞,所以时间要很快,可能十分钟之内要破解完,另外,我不是用通用机,我是将PDA改成专用机使用,更底层换来换快的速度.而且你们大部分是通用暴力破解,这样没有目标,我用的是自己设计的字典,更倾向于破解64位的WEP,对于128位的破解的话,同样要更长的时间.对于WPA,同样的是抓包分析,效率和BT4是一样的.其实从程序角度上讲,理论基本一样,只是我将程序移植进PDA上的时候,更加注重底层与效率,除去了一些不必要的步骤,换来了更快的响应,因为我不需要连接,我只需要拿到口令,第二,基于效率原因,我更多的精力花在了破解WEP64位上面,我打赌他是WEP64位,因为很少公司会神经到用一个很长的共享密码,多个密码更不现实.最重要的一点,用自己设计的字典比暴力快很多,但是,可能会漏掉一些口令.另外,你的是LINUX是操作系统下的,是多线程优先,我的虽然同样是C,但是是嵌入式软件,类似于硬件驱动,效率优先,不同的.

将两个程序写进PDA是为了将一些难度高,花时间长的工作先集成好,把笔记本腾出来做别的事情.

无若爱深

其实洪哥，没法领悟你的思想

Mahome

其实洪哥，没法领悟你的思想
无若爱深 发表于 2010-9-3 21:39

其实我也觉得我很无聊,网上大把传奇私服我不去收保护费,去夺取一个小姑娘的系统权限,又不是有什么值钱的东西,只为了开心,偷笑,换句话说,就是太无聊了.

那个字典,其实不好用,因为我为了快,真的少了很多衍生的东西,事实上,攻击的时候,他没有派上用场,我是用社会工程学破开的.另外,我还有一个字典,很大,可能有十几个G吧,反正生成的时候容量已经溢出了变成负数了,专门用于对付变态佬的密码.

Mahome

补充一下,程序上大同小异,只是按我的推测优化了,最重要的不同是编译和封装不同

无若爱深

Mahome

我想起美国一个黑客讲过,只要两台电脑连在网上,就能入侵,重要的看技术学得多深而已,我只是门外汉,从远程更别人的驱动还做不到,甚至,连WINDOWS的系统都没有深入了解,如果真正能了解了WINDOWS的每一个DLL库,基本这个世界全部的WINDOWS都在你手上了,已经没得挡了,别人如何健壮,你都从更底层引用他的DLL包.这种人在世界上只有几个吧.当然,学好了汇编,甚至变态到写机器语言,那么,全世界的机器都是你的了.马洪哥只变态到用记事本写.

Mahome

我想起美国一个黑客讲过,只要两台电脑连在网上,就能入侵,重要的看技术学得多深而已,我只是门外汉,从远程更别人的驱动还做不到,甚至,连WINDOWS的系统都没有深入了解,如果真正能了解了WINDOWS的每一个DLL库,基本这个世界全部的WINDOWS都在你手上了,已经没得挡了,别人如何健壮,你都从更底层引用他的DLL包.这种人在世界上只有几个吧.当然,学好了汇编,甚至变态到写机器语言,那么,全世界的机器都是你的了.马洪哥只变态到用记事本写.

无若爱深

.dll
.txt

egg273

晕，看完一楼后，楼主肯定想不到我在想什么吧？









我在想楼猪在做360的抢手么？我哈哈~~

Mahome

晕，看完一楼后，楼主肯定想不到我在想什么吧？









我在想楼猪在做360的抢手么？我哈哈~~ ...
egg273 发表于 2010-9-4 01:18

我还以为你想说,我真菜,要冲去别人的局域网里才能入侵

其实,我对360没好感,但是,不可否认,360成功的打开了中国市场,成为了装机必备的软件,虽然并不是真正的强大,但是,的确解决了个人电脑的安全问题,最重要的,他适合中国大众的傻瓜式操作心理需求

我买手机

除了觉得牛B，还是牛B

honeymoon

疯了

天边

看了 发现好多好多我都不懂