《黑客×档案》2007年第9期摘录:QQ群黑客也疯狂
-
如发现有乱码,请点击下面链接浏览原文
正文摘录:
口口群黑客也疯狂经常看黑客x档案的叉子差不多把QQ玩了一个底朝天吧.至于盗号、QQ秀、QQ空间之类的应该都不在话下了,那么大家是否知道0Q群也能用来人侵网站.盗取隐私资料(邮箱、博客、银行卡信息、内部交流信息)呢?当然.}十会工程学在这方面也发挥了极大的作用!qQ群的黑客人门很简单,相信叉子们一看就会,主要就是利用了Qq提供的QQ群搜索功能。现在有许多叉予部喜欢在0Q群聊黑客技术、论坛管理员通过QQ群讨论管理、毕业的同学则会通过QQ群聚在一起谈论生活…·他们为了方便自已人,会在群公告信息栏放上内部VIP密码、论坛密码、同学录密码所咀.我们可咀通过构造特殊的关键字来搜索这些敏感的信息。一.一秒钟的闪电入侵义予们都知道使用注人工具最终的结果是猜解得到管理密码,有了密码就能够登录后台更改数据了。不过呢,第一步就足想想要如何构造那些搜索密码的关键字。以下是我为各位_卫了'准备的些比较好坩的Ilzalb搜索关键字:登录密码,管理密码,后台密码.邮箱密码、淘宝密码,同学录密码.博客密码,支付密码、51密码,如图l。来看看弛们人侵的结果,找到一个漂亮MM的5l空间,还有很多电子邮箱与网站密码呢,如图2。二、社会工程学攻击不要以为QQ群H是用来瞎聊的,用处可人了.熙客们会聚在QQ群讨论最新的攻击技术、炒股票的会有一帮行家讨论百万元的投资、培训中心会以QQ群作为阿络教育平台讲解课程、软件群,音乐群、字幕组会散布最新的0day资源叉子们可以发挥自己的想象力,如果能够蒙混进入他们的内部群.就不需要文钱、不需要相关技术,内部的东西部唾手可得了。一般的思路是,先找到你想进入的QQ群,比如可以搜索关键字“黑薪vIP”.如图3。图1图2然后查看群的相关信息.后咀欺骗的方式加群主为好友,休可以伪装成已付费的vlP会员来进入v1P群。还有一条思路就是从VJP站点找到相关VIP会员的信息,冒称VfP会员进入。我就用这种方法进入r,如网4。上面只是对丁Qq群的如群主的个人资料,然社会工程学的简单应用,这种方法对于技术的要求并不多高,关键是你的利用要非常巧妙才行。各位菜菜,你们也来过样搜索玩玩吧!墨
阅读此文(图):
点击此处在线翻阅