以下列舉幾個特別的工具,是專門用來做網路竊聽用的,大部分的工具只能適用於區域網路,甚至無法跨越Switch,這是乙太網路的限制。(還好有這樣的限制)
1. dSniff: 這是由幾套程式組合; WinPCap(下載安裝)、Libnids(放在C根目錄)、Berkeley DB(下載安裝)以及dSniff(放在C:\dsniff)。其中dSniff包括:dsniff、mailsnarf、urlsnarf、webspy等四項工具,都是在DOS視窗下指令。
2. Arpspoof: 目前可以下載的位置失連。可以參考這篇的說明:http://huaidan.org/archives/790.html。
3. Cain & Abel : 歷史悠久的竊聽工具。http://www.oxid.it/cain.html
4. AirCrack: 無線網路的監聽與破解。國外的教學影片在此。http://aircrack-ng.org/doku.php
搜尋此網誌
2009年4月13日 星期一
【資安技術】幾個新的CAPTCHA方法
在網路上發表文章或註冊時,為了防止自動程式的搗蛋,驗明填寫的是「人」,常常會利用CAPTCHA的方式。不過有些CAPTCHA太容易,一樣遭到辨識程式的破解,太難辨認的話,又讓使用者覺得麻煩要死,常常輸入錯誤。
以下這兩篇文章,透過圖形的辨認,來大大增加程式自動判斷的困難,但同時也減少對人類使用者的負擔,可以說是未來各網站採用的最佳參考。
1. Another image-based Captcha method http://news.cnet.com/8301-17938_105-10217682-1.html, 點選貓的圖片直到某一個特定的次數。(天下貓種類這麼多)
2. 3D images as a CAPTCHA http://taylorhayward.posterous.com/3d-images-as-a-captcha, 用3D圖片來辨認兩個圖所描述的動物是否相同。
以下這兩篇文章,透過圖形的辨認,來大大增加程式自動判斷的困難,但同時也減少對人類使用者的負擔,可以說是未來各網站採用的最佳參考。
1. Another image-based Captcha method http://news.cnet.com/8301-17938_105-10217682-1.html, 點選貓的圖片直到某一個特定的次數。(天下貓種類這麼多)
2. 3D images as a CAPTCHA http://taylorhayward.posterous.com/3d-images-as-a-captcha, 用3D圖片來辨認兩個圖所描述的動物是否相同。
2009年4月12日 星期日
【破解】移除Windows Administrator密碼
使用工具: Offline NT Password Registry Editor, Freeware, http://home.eunet.no/pnordahl/ntpasswd/
下載後可以得到一個映像檔,有光碟映像檔後燒成開機光碟,用來開機後,接下來就幾乎是一路按Enter到底啦。
下載後可以得到一個映像檔,有光碟映像檔後燒成開機光碟,用來開機後,接下來就幾乎是一路按Enter到底啦。
【破解】Windows Vista登入密碼
所需工具:
1. 隨身碟或磁片
2. Vista安裝光碟
3. 自動破解檔「AdminCrackForVista」<== 請自行搜尋
若Vista不是安裝在C槽,需修改破解檔中「StartMe.bat」,找到「reg load」後的參數。
Step 1. 解壓縮破解檔到隨身碟,然後編輯。將其中copy指令的「A:\」,改為為隨身碟的實際代號。
Step 2. 用Vista安裝光碟開機,選下一步後選左下角的「修復您的電腦」,選擇Vista所在磁區。
Step 3. 跳出系統修復選項畫面,選「命令提示字元」,輸入「E:\startme」執行批次檔。
Stap 4. 執行完畢後,重新開機。進入登入畫面後,直接再重新開機一次,應該會多出一個「test」帳戶,接下來想做什麼就請自便。
1. 隨身碟或磁片
2. Vista安裝光碟
3. 自動破解檔「AdminCrackForVista」<== 請自行搜尋
若Vista不是安裝在C槽,需修改破解檔中「StartMe.bat」,找到「reg load」後的參數。
Step 1. 解壓縮破解檔到隨身碟,然後編輯。將其中copy指令的「A:\」,改為為隨身碟的實際代號。
Step 2. 用Vista安裝光碟開機,選下一步後選左下角的「修復您的電腦」,選擇Vista所在磁區。
Step 3. 跳出系統修復選項畫面,選「命令提示字元」,輸入「E:\startme」執行批次檔。
Stap 4. 執行完畢後,重新開機。進入登入畫面後,直接再重新開機一次,應該會多出一個「test」帳戶,接下來想做什麼就請自便。
【工具】徹底清除電腦使用紀錄
如果在外面使用公用電腦,希望凡走過不留痕跡的話,可以考慮使用這類的軟體。
1. CleanAfterMe: 綠色Freeware, http://www.nirsoft.net/utils/clean_after_me.html
中文化檔案, http://www.nirsoft.net/utils/trans/cleanafterme_tchinese.zip
綠色版本表示「免安裝即可執行」。
如果您喜歡把密碼儲存在IE瀏覽器或電腦裡的話,以下這些軟體可能可以給您一些警惕:
1. IE PassView: Freeware,用來觀看瀏覽器儲存的密碼, http://www.nirsoft.net/utils/internet_explorer_password.html
1. CleanAfterMe: 綠色Freeware, http://www.nirsoft.net/utils/clean_after_me.html
中文化檔案, http://www.nirsoft.net/utils/trans/cleanafterme_tchinese.zip
綠色版本表示「免安裝即可執行」。
如果您喜歡把密碼儲存在IE瀏覽器或電腦裡的話,以下這些軟體可能可以給您一些警惕:
1. IE PassView: Freeware,用來觀看瀏覽器儲存的密碼, http://www.nirsoft.net/utils/internet_explorer_password.html
2. Mail PassView: 用來觀看Email帳號密碼, http://www.nirsoft.net/utils/mailpv.html
3. MessenPass: 用來觀看MSN即時通之類的密碼, http://www.nirsoft.net/utils/mspass.html
【工具】檔案銷毀
先推個檔案復原的小工具:
1. PC Inspector File Recovery: Freeware, http://www.pcinspector.de/
要徹底刪除資料,不怕被還原:
1. File Shredder: Freeware, http://www.fileshredder.org/
不過由於這些軟體會對磁區做大量的讀寫動作,可能會降低USB隨身碟、記憶卡的使用壽命。
1. PC Inspector File Recovery: Freeware, http://www.pcinspector.de/
要徹底刪除資料,不怕被還原:
1. File Shredder: Freeware, http://www.fileshredder.org/
不過由於這些軟體會對磁區做大量的讀寫動作,可能會降低USB隨身碟、記憶卡的使用壽命。
【工具】拋棄式信箱
1. 10 Minute Mail: 隨機型, http://www.10minutemail.com/10MinuteMail/
2. Mailinator: 隨機型, http://www.mailinator.com/index.jsp
3. Guerrillamail: 隨機型, http://www.guerrillamail.com/
4. Jetable.org: 轉信型, http://www.jetable.org/
5. MintEmail: 轉信型, http://www.mintemail.com/
6. Spambox.us: 轉信型, http://spambox.us/
7. SpamGourmet: 轉信型, http://www.spamgourmet.com/
8. Spam.la: 共用型, http://spam.la/
9. Dodgit.com: 共用型, http://dodgeit.com/
10. BugMeNot: 共用型, http://email.bugmenot.com/
本人從以前就愛用 7. 來註冊論壇,就可以知道哪些論壇喜歡賣帳號給垃圾郵件發送者了.
2. Mailinator: 隨機型, http://www.mailinator.com/index.jsp
3. Guerrillamail: 隨機型, http://www.guerrillamail.com/
4. Jetable.org: 轉信型, http://www.jetable.org/
5. MintEmail: 轉信型, http://www.mintemail.com/
6. Spambox.us: 轉信型, http://spambox.us/
7. SpamGourmet: 轉信型, http://www.spamgourmet.com/
8. Spam.la: 共用型, http://spam.la/
9. Dodgit.com: 共用型, http://dodgeit.com/
10. BugMeNot: 共用型, http://email.bugmenot.com/
本人從以前就愛用 7. 來註冊論壇,就可以知道哪些論壇喜歡賣帳號給垃圾郵件發送者了.
訂閱:
文章 (Atom)