搜尋此網誌

2009年4月13日 星期一

【駭客技術】網路竊聽工具

以下列舉幾個特別的工具,是專門用來做網路竊聽用的,大部分的工具只能適用於區域網路,甚至無法跨越Switch,這是乙太網路的限制。(還好有這樣的限制)

1. dSniff: 這是由幾套程式組合; WinPCap(下載安裝)、Libnids(放在C根目錄)、Berkeley DB(下載安裝)以及dSniff(放在C:\dsniff)。其中dSniff包括:dsniff、mailsnarf、urlsnarf、webspy等四項工具,都是在DOS視窗下指令。

2. Arpspoof: 目前可以下載的位置失連。可以參考這篇的說明:http://huaidan.org/archives/790.html。

3. Cain & Abel : 歷史悠久的竊聽工具。http://www.oxid.it/cain.html

4. AirCrack: 無線網路的監聽與破解。國外的教學影片在此。http://aircrack-ng.org/doku.php

【資安技術】幾個新的CAPTCHA方法

在網路上發表文章或註冊時,為了防止自動程式的搗蛋,驗明填寫的是「人」,常常會利用CAPTCHA的方式。不過有些CAPTCHA太容易,一樣遭到辨識程式的破解,太難辨認的話,又讓使用者覺得麻煩要死,常常輸入錯誤。

以下這兩篇文章,透過圖形的辨認,來大大增加程式自動判斷的困難,但同時也減少對人類使用者的負擔,可以說是未來各網站採用的最佳參考。

1. Another image-based Captcha method http://news.cnet.com/8301-17938_105-10217682-1.html, 點選貓的圖片直到某一個特定的次數。(天下貓種類這麼多)

2. 3D images as a CAPTCHA http://taylorhayward.posterous.com/3d-images-as-a-captcha, 用3D圖片來辨認兩個圖所描述的動物是否相同。

2009年4月12日 星期日

【破解】移除Windows Administrator密碼

使用工具: Offline NT Password Registry Editor, Freeware, http://home.eunet.no/pnordahl/ntpasswd/

下載後可以得到一個映像檔,有光碟映像檔後燒成開機光碟,用來開機後,接下來就幾乎是一路按Enter到底啦。

【破解】Windows Vista登入密碼

所需工具:
1. 隨身碟或磁片
2. Vista安裝光碟
3. 自動破解檔「AdminCrackForVista」<== 請自行搜尋

若Vista不是安裝在C槽,需修改破解檔中「StartMe.bat」,找到「reg load」後的參數。

Step 1. 解壓縮破解檔到隨身碟,然後編輯。將其中copy指令的「A:\」,改為為隨身碟的實際代號。
Step 2. 用Vista安裝光碟開機,選下一步後選左下角的「修復您的電腦」,選擇Vista所在磁區。
Step 3. 跳出系統修復選項畫面,選「命令提示字元」,輸入「E:\startme」執行批次檔。
Stap 4. 執行完畢後,重新開機。進入登入畫面後,直接再重新開機一次,應該會多出一個「test」帳戶,接下來想做什麼就請自便。

【工具】徹底清除電腦使用紀錄



如果在外面使用公用電腦,希望凡走過不留痕跡的話,可以考慮使用這類的軟體。

1. CleanAfterMe: 綠色Freeware, http://www.nirsoft.net/utils/clean_after_me.html
中文化檔案, http://www.nirsoft.net/utils/trans/cleanafterme_tchinese.zip

綠色版本表示「免安裝即可執行」。

如果您喜歡把密碼儲存在IE瀏覽器或電腦裡的話,以下這些軟體可能可以給您一些警惕:

1. IE PassView: Freeware,用來觀看瀏覽器儲存的密碼, http://www.nirsoft.net/utils/internet_explorer_password.html
2. Mail PassView: 用來觀看Email帳號密碼, http://www.nirsoft.net/utils/mailpv.html
3. MessenPass: 用來觀看MSN即時通之類的密碼, http://www.nirsoft.net/utils/mspass.html


【工具】檔案銷毀

先推個檔案復原的小工具:
1. PC Inspector File Recovery: Freeware, http://www.pcinspector.de/

要徹底刪除資料,不怕被還原:
1. File Shredder: Freeware, http://www.fileshredder.org/

不過由於這些軟體會對磁區做大量的讀寫動作,可能會降低USB隨身碟、記憶卡的使用壽命。

【工具】拋棄式信箱

1. 10 Minute Mail: 隨機型, http://www.10minutemail.com/10MinuteMail/
2. Mailinator: 隨機型, http://www.mailinator.com/index.jsp
3. Guerrillamail: 隨機型, http://www.guerrillamail.com/

4. Jetable.org: 轉信型, http://www.jetable.org/
5. MintEmail: 轉信型, http://www.mintemail.com/
6. Spambox.us: 轉信型, http://spambox.us/
7. SpamGourmet: 轉信型, http://www.spamgourmet.com/

8. Spam.la: 共用型, http://spam.la/
9. Dodgit.com: 共用型, http://dodgeit.com/
10. BugMeNot: 共用型, http://email.bugmenot.com/

本人從以前就愛用 7. 來註冊論壇,就可以知道哪些論壇喜歡賣帳號給垃圾郵件發送者了.