我是一個(gè)黑客(1)

srdream

我是一個(gè)黑客


這幾天眼睛要好受些了，因?yàn)閯傎I了一個(gè)15’的液晶顯示器。也許你會(huì)覺(jué)得我以前的那個(gè)特麗瓏的17"的顯示器應(yīng)該很威風(fēng)才對(duì)。呵呵，對(duì)一個(gè)整天 15個(gè)小時(shí)以上坐在顯示器面前，距離不超過(guò)30厘米的人來(lái)說(shuō)，那個(gè)CRT顯示器絕對(duì)是一個(gè)禍害！眼睛紅腫，布滿血絲，頭發(fā)脫落，食欲不振，出門還特別怕光，這些都和那個(gè)CRT顯示器絕對(duì)脫不了關(guān)系。

　　分析這個(gè)攻擊目標(biāo)已經(jīng)1個(gè)多星期了，但是一點(diǎn)進(jìn)展都沒(méi)有。不過(guò)，我倒是不心急，偶爾還上上聊天室，和MM們調(diào)笑一番。但是，腦子里面其實(shí)都在想，他媽的，難道真的就沒(méi)有漏洞嗎？

　　要攻破一個(gè)比較專業(yè)的網(wǎng)站，哪里有那么容易？人家的網(wǎng)管難道都是傻子？這個(gè)世界其實(shí)誰(shuí)也不比誰(shuí)傻多少。計(jì)算機(jī)的知識(shí)就那么點(diǎn)東西，學(xué)懂的人其實(shí)都明白就那么個(gè)玩意，別看現(xiàn)在新的名詞一堆一堆的，其實(shí)，說(shuō)白了，里面的東西和十年前的東西差別不大，尤其對(duì)我們這些專門進(jìn)攻別人網(wǎng)站，在我們眼里，任何程序都是一條一條的匯編指令的人來(lái)說(shuō)，更是差別不大。無(wú)聊地在網(wǎng)上逛，隨便進(jìn)入一個(gè)論壇，隨便這么一看，就看到一個(gè)帖子，也許天生對(duì)黑客的東西敏感，隨便這么一看，看到的不是別的東西，就是這么一個(gè)帖子：3 分鐘黑掉一個(gè)網(wǎng)站。一個(gè)“牛人”在上面詳細(xì)說(shuō)明了自己如何在3分鐘攻入一臺(tái)計(jì)算機(jī)。后面很多贊譽(yù)的回帖。這位老兄儼然就是一個(gè)“黑客”高手形象了。

　　呵呵，我禁不住笑起來(lái)。這種東西網(wǎng)上實(shí)在太多了。現(xiàn)在很多人對(duì)“黑客”感覺(jué)非常神秘，包括不少的專業(yè)人員在內(nèi)，加上一幫“計(jì)算機(jī)盲”導(dǎo)演的渲染，“黑客”這個(gè)東西幾乎成了無(wú)所不能，抬高自己身價(jià)的“法寶”了。你現(xiàn)在說(shuō)自己懂計(jì)算機(jī)，根本就沒(méi)人“鳥”你；懂計(jì)算機(jī)的人隨便在街上一抓，10個(gè)有9 個(gè)都懂，還有一個(gè)是“計(jì)算機(jī)高手”。但是你只要說(shuō)自己是“黑客”，那么很多人就會(huì)對(duì)你非常另眼相看了。唉，現(xiàn)在就這么奇怪。都是那幫“計(jì)算機(jī)盲”的導(dǎo)演害的。

　　再看那位發(fā)帖子的老兄，原來(lái)對(duì)方?jīng)]有設(shè)置密碼。哈哈，虧他還口若懸河的說(shuō)那么多東西，什么上傳程序了，什么遠(yuǎn)程登陸了，什么連接啦，什么后門啦。唯獨(dú)，破譯密碼那一步，他只是略微帶了一下，就幾個(gè)字，密碼為空！但是我還是注意到了。我開(kāi)始大笑起來(lái)。哈哈，管理員密碼都沒(méi)有設(shè)，是個(gè)懂計(jì)算機(jī)的人都應(yīng)該曉得，如果人家設(shè)置了密碼，你那些步驟有屁用呀。知道了密碼，后面的那些東西就是網(wǎng)絡(luò)操作課程中的東西了。跟“黑客”有個(gè)屁的關(guān)系呀！哈哈哈。。。。。。。

　　我在網(wǎng)上從來(lái)不敢說(shuō)自己是“黑客”。并不是怕別人知道我黑過(guò)不少網(wǎng)站。我其實(shí)是怕人家給我要求去黑某某網(wǎng)站，到時(shí)候我下不來(lái)臺(tái)。比如面對(duì)一個(gè)可愛(ài)MM的哀求，你如何回答，答應(yīng)吧，你以為黑一個(gè)網(wǎng)站就像知道了1＋3＝4，就可以到處用這么簡(jiǎn)單呀？任何一個(gè)網(wǎng)站在破譯之前，任何一個(gè)黑客都不敢事前就說(shuō)自己能成功，除非他早就把那個(gè)網(wǎng)站黑掉了；不答應(yīng)吧，mm會(huì)說(shuō)：哼，還說(shuō)自己是黑客，光說(shuō)不練，看來(lái)是個(gè)騙子。。。。。。這對(duì)我剛剛樹立起來(lái)的光輝形象，豈不是致命打擊！黑客其實(shí)成功就靠運(yùn)氣和毅力，當(dāng)然技術(shù)功底也是比較重要的。無(wú)聊，這些帖子我每次都是第一眼看到，然后漂一眼就知道內(nèi)容了。然后就沉默的離開(kāi)，當(dāng)然有時(shí)候還是忍不住的笑。不過(guò)看的太多，笑的時(shí)候越來(lái)越少了，不過(guò)，今天我還是笑了，那個(gè)“牛人”確實(shí)比較可愛(ài)。呵呵。。。。。。

　　腦子里面還是在想我的那個(gè)目標(biāo)，美國(guó)海軍一個(gè)軍方網(wǎng)站。我已經(jīng)掃描過(guò)很多次了。他們用的apache最新版本作的http server。采用的是unix，具體說(shuō)像是sco unix，版本從反饋的信息看應(yīng)該是7.0的scounixware。但是我知道這個(gè)也不一定準(zhǔn)確。現(xiàn)在修改版本來(lái)讓你認(rèn)識(shí)錯(cuò)誤是比較流行的方法。端口開(kāi)了80，21和20，然后就是遠(yuǎn)程登陸管理的4410的端口就四個(gè)。他媽的，美國(guó)鬼子海軍中還是有能人，基本就把你的念頭斷了。21和20顯然是用來(lái)作 FTP的，他用的FTP的服務(wù)程序，居然是vsftp1.2版本。靠！就是那個(gè)號(hào)稱世界上最穩(wěn)定和最安全的ftp服務(wù)器。vs的意思就是very security 的意思。從名字看你就可以知道有多厲害了。說(shuō)實(shí)話，這個(gè)玩意別看很小，功能也不是很強(qiáng)大，但是安全性真是不是吹的。現(xiàn)在網(wǎng)上還沒(méi)有公開(kāi)過(guò)這個(gè)能攻破這個(gè)vs的記錄。我以前多次遇到過(guò)，都沒(méi)有成功，都是從其他方面想的辦法，現(xiàn)在又遇到這個(gè)玩意了。看來(lái)對(duì)方的管理員也是一個(gè)內(nèi)行。

　　apache是世界上使用最廣泛的http server。要攻破它也是幾乎不可能的。無(wú)數(shù)的高手的實(shí)踐證明這個(gè)絕對(duì)是一個(gè)很硬的骨頭。我不是神仙。我只是一個(gè)普通人，并不比人家多一個(gè)腦袋，不管你是否覺(jué)得會(huì)影響我的形象。不過(guò)我還是老實(shí)告訴你，我也沒(méi)有辦法。其實(shí)一般的unix和linux主機(jī)都會(huì)留下遠(yuǎn)程登陸的口子，但是你沒(méi)有密碼，還是沒(méi)用。什么，破譯密碼，呵呵，你以為這是email信箱呀。

　　這些管理員的密碼可以說(shuō)是前無(wú)古人后無(wú)來(lái)者，能讓你猜出來(lái)？況且，登陸三次不對(duì)，就不會(huì)給你連接了。

　　實(shí)在沒(méi)有辦法，就在他的網(wǎng)站上胡亂點(diǎn)著，心里想，是否放棄算了。美國(guó)海軍的裝備真他媽的好，當(dāng)兵的待遇真的好，網(wǎng)站上很多圖片，還有士兵搞的賽車大賽，全是我沒(méi)看過(guò)的賽車。真是有錢呀。唉，我們當(dāng)兵的除了吃苦，就沒(méi)什么了。不過(guò)打起仗了，他們的人肯定不如我們的。

　　突然進(jìn)入一個(gè)俱樂(lè)部登陸入口，看到一個(gè)登陸框。一看上面的連接地址，是php寫的一個(gè)類似bbs的交互式界面。隨便注冊(cè)一個(gè)名字進(jìn)去一看。哇，里面是個(gè)小社區(qū)，有管理員，有普通人，管理員可以上傳文件。當(dāng)然我現(xiàn)在只是一個(gè)普通人，沒(méi)有上傳權(quán)限。哈哈，我的腦子里面靈光一閃，如果我能上傳文件，呵呵。。。也許能找到點(diǎn)漏洞。我也不敢肯定。于是那個(gè)網(wǎng)民叫caption Tom的管理員落入我的視線，破譯他的密碼而且在bbs上面要容易多了。而且，那個(gè)captionTom肯定不會(huì)是專業(yè)人員。呵呵，他肯定有疏忽的時(shí)候。。。好！就盯他了。。。想到這里，我立刻有了精神。干我們這個(gè)“黑客”的工作的，就這德行，平時(shí)的時(shí)候奄的像個(gè)要死的母雞，但是一旦有了想法和目標(biāo)，就亢奮得3天不睡覺(jué)也是可能的。

　　呵呵，就是這個(gè)caption tom讓我后來(lái)成功地侵入了這個(gè)防備及其完備的系統(tǒng)。不過(guò)這個(gè)管理員我是很佩服的，明顯，作網(wǎng)頁(yè)的人顯然不是那個(gè)管理員。否則，我是一點(diǎn)辦法沒(méi)有。

　　很多人以為自己的地址想換成什么就什么，其實(shí)那是不對(duì)的。你想呀，你換的ip地址，如果不是在你的子網(wǎng)內(nèi)部，對(duì)方發(fā)回的數(shù)據(jù)也無(wú)法到達(dá)你的網(wǎng)絡(luò)。你說(shuō)你寫信的時(shí)候自己明明在北京，偏要留個(gè)上海的地址，對(duì)方按照這個(gè)地址給你回信的時(shí)候你能收到嗎？別聽(tīng)那些sb導(dǎo)演亂說(shuō)！字典10分鐘就掃完了，看來(lái)對(duì)方這個(gè)caption tom還不是一個(gè)菜鳥，至少他的密碼我的字典里面都沒(méi)有。唉，看來(lái)省事的辦法沒(méi)有了。只好使用“窮舉大法”了。別看不起這個(gè)世界上最笨的方法，這個(gè)方法在沒(méi)有辦法的時(shí)候就是最好的辦法。大家都明白，但是誰(shuí)也防不了這個(gè)方法。除非你的程序不給人用。通過(guò)前面的分析，感覺(jué)這個(gè)網(wǎng)站的人都不會(huì)是菜鳥，因此，密碼就從6位開(kāi)始分析吧。事實(shí)證明這個(gè)直覺(jué)是正確的。我也不知道為什么，我就覺(jué)得他的密碼肯定在6位以上。很快生成了我的窮舉密碼字典。有60多M，瞞大的。

　　開(kāi)動(dòng)機(jī)器，開(kāi)始自動(dòng)分析，屏幕上開(kāi)始跳動(dòng)一個(gè)一個(gè)的數(shù)字，周圍一片寂靜，靜的能聽(tīng)見(jiàn)我的心跳。我一點(diǎn)都不急，根據(jù)我的經(jīng)驗(yàn)，我的amd1600＋看來(lái)注定要連續(xù)工作1天一夜以上了。。。。。。。讓它跳吧。我走到客廳，打開(kāi)電視，現(xiàn)在已經(jīng)是晚上10點(diǎn)鐘了。

　　對(duì)不起，讓大家失望了。一個(gè)號(hào)稱黑客的人，并沒(méi)有在1分鐘之內(nèi)就神奇的輸入正確的密碼，并作一個(gè)成功狀，來(lái)展示我的風(fēng)采。看看電視吧，打開(kāi)電視，看看我們那些弱智電視臺(tái)有沒(méi)有好看一點(diǎn)的節(jié)目。唉，真是哪壺不開(kāi)提哪壺，生活真是充滿了戲劇性。你愛(ài)信不信。當(dāng)時(shí)轉(zhuǎn)的一個(gè)臺(tái)，正好在放一個(gè)電視連續(xù)劇，而且正好放到一個(gè)人請(qǐng)一個(gè)黑客來(lái)進(jìn)入人家的財(cái)務(wù)系統(tǒng)，竊取資料。當(dāng)時(shí)那個(gè)黑客來(lái)了，很自信的樣子，一看就知道，他肯定在幾分鐘內(nèi)就能攻入人家系統(tǒng)的那種感覺(jué)。果然不出所料，只見(jiàn)他的手指在鍵盤上上下翻飛，不過(guò)一看就知道是一個(gè)從來(lái)沒(méi)有摸過(guò)計(jì)算機(jī)的人，因?yàn)椋�一看就知道他只知道�?dòng)手指，但是手指敲到鍵盤沒(méi)有，什么鍵用什么手指，他是一點(diǎn)不管。就是一個(gè)兩個(gè)字“亂敲”，我當(dāng)時(shí)就樂(lè)了。哈哈哈。然后就更牛了，一個(gè)要求登陸的窗口出來(lái)了，要求輸入密碼，之間這位“高手”眉頭緊皺，汗水直流，看來(lái)確實(shí)很花力氣。然后，3分鐘之后，隨著屏幕上一個(gè)MM的聲音：“恭喜您，你的密碼正確，可以進(jìn)入”，然后那個(gè)高手就作狂歡和不屑狀，旁邊那個(gè)人就作驚喜狀和佩服狀。我當(dāng)時(shí)就笑到在沙發(fā)上了。哈哈哈。。。。。我只想對(duì)那些不懂電腦的觀眾說(shuō)，那位不是黑客，他絕對(duì)是個(gè)算命的。他應(yīng)該去算體育彩票，體育彩票才7位嘛，對(duì)他來(lái)說(shuō)1個(gè)鐘頭就能算出來(lái)。我靠！我靠了又靠！

　　順便給那些以后要拍電影的朋友說(shuō)一句（現(xiàn)在那些拍電影電視的就不說(shuō)了，說(shuō)了也沒(méi)用），你們不懂千萬(wàn)不要裝懂。多的錢都花了，隨便到哪個(gè)大學(xué)找一個(gè)學(xué)計(jì)算機(jī)專業(yè)的學(xué)生作你的顧問(wèn)，能花幾個(gè)錢？給個(gè)幾百塊錢，人家還不樂(lè)的屁顛屁顛的？保證讓你不犯這么常識(shí)性的錯(cuò)誤。我發(fā)現(xiàn)我們國(guó)內(nèi)的導(dǎo)演都是覺(jué)得自己最牛，明明不懂計(jì)算機(jī)吧，你承認(rèn)了又有誰(shuí)會(huì)說(shuō)你降格了？不懂就找個(gè)懂的人嘛！老外人家就作的不錯(cuò)，你看人家拍侏羅紀(jì)的時(shí)候，那些模型設(shè)計(jì)師都是工業(yè)界有名的自動(dòng)化控制專業(yè)人士。可以說(shuō)是技術(shù)人員的集合。你看人家那效果。

　　計(jì)算機(jī)屏幕上的數(shù)字還在不停的跳動(dòng)，我的運(yùn)氣總是不好，這輩子中過(guò)最大的獎(jiǎng)就是安慰獎(jiǎng)。所以，我總是沒(méi)有碰到過(guò)測(cè)試幾分鐘，密碼就跳出來(lái)的情況。現(xiàn)在我都習(xí)慣了。電視太難看，中央某臺(tái)正在作一個(gè)節(jié)目，專門介紹他們節(jié)目中的創(chuàng)新，就是他們讓一個(gè)歌星去賣報(bào)紙，然后躲在車?yán)锱哪莻�(gè)歌星的種種笑話，并把工作人員大笑的鏡頭和歌星的鏡頭一起播出，他們稱為“重大創(chuàng)新”。互相拍馬屁拍的那個(gè)惡心。呵呵，這些手段都是臺(tái)灣綜藝節(jié)目用的不能再用的手段，居然還是“重大創(chuàng)新”，要么是他們臉皮厚，要么就是他們壓根就不看臺(tái)

daho

冒牌貨！
要不你就來(lái)黑我一下看看

蟲二

唉 樓上的 要求不要太嚴(yán)格....我仔細(xì)看完了帖子
說(shuō)實(shí)話 只能看懂一點(diǎn)兒....
我曾經(jīng)用窮舉法破解過(guò)一個(gè)我不知道位數(shù)的md5 32位密碼....我暈啊
9天啊 愣是沒(méi)出來(lái)....只好放棄了

ziyooudeyu

窮舉啊！
你當(dāng)自己的電腦能和gg的主機(jī)比啊
人才我服你