一、案情分析:密码破解工具泛滥 反黑刀对于这类密码破解问题可以说是了若指掌了,如今针对各种密码的破解工具泛滥成灾,而压缩文件包是大家最经常使用的一种文件,因此更是引起了很多“黑客”的关注,下面看看他们到底有哪些伎俩! 二、突击侦破:密码恢复工具也成黑客帮凶 其实很多软件最初开发的初衷是好的,比如各种远程控制软件,而到了黑客手里就成了远程盗取的工具,这里要介绍的黑客常用的两款压缩文件密码恢复工具也是如此! 1.WINZIP压缩文件的破解 针对WINZIP压缩文件,黑客最常使用的工具就是Elcomsoft公司的“Advanced ZIP Password Recovery”(简称AZPR),AZPR提供了一个图形化的用户界面,黑客经过几个简单的步骤就可以破解ZIP压缩文件包的密码。 第一步:配置破解工具 首先在“ZIP password-encrypted file”打开被加密的ZIP压缩文件包,可以利用浏览按钮或者功能键F3来选择将要解密的压缩文件包;在“Type of attack”中选择攻击方式:包括“Brute-force”(强力攻击)、“mask”(掩码搜索)、“Dictionary”(字典攻击)等;在“Brute-force range options”设定强力攻击法的搜索范围,如果用户了解口令的组合特点,通过设定以下选择可以大大缩短搜索时间;在“Start from”中 ,当用户知道口令的起始字符序列时,可以设定该选项。例如,当用户知道口令全部使用小写字母,长度是5,并且以字母“k”开头,那么可以在该项填写“kaaaa”,AZPR将从这个口令开始依次向后搜索所有的可能密码;在“Password length”中可以设定口令长度,这也是一个决定搜索时间的重要选项; “Auto-save”:自动存储选项的功能是定期自动保存软件当前设置与当前工作状态,这些关键参数将会定期自动保存在一个名为“~azpr.ini”,用户可以自行指定保存参数的文件名、自动保存的时间间隔等等,该选项使得用户能够继续上次中断的解密进程。
一般大多数用户喜欢在各个场合用同一密码。比如邮箱和魔兽世界的密码一样,甚至帐号也一样。且大多数用户在注册时填写的“密码提示问题”过于简单。一般网站遗忘密码取回的流程是:填写帐号,填写生日,填写密码提示问题的答案。帐号就是用户的邮件帐号,生日一般用户会在论坛或个人信息中暴露,或者直接暴力破解,第三步一般用户的答案都非常简单。我见过“提示问题”是111,我在答案上填写111或222就进去了。进入邮箱后一般会有用户在其他网站上的注册信息资料,根据资料里的内容轻而易举的获得密码。
当然是用工具 挂字典跑密码了
不过一般说来高明的黑客就用社会工程学骗取
或者骗到一些有价值的资料比如你的生日电话什么之类的再。。。。。。。。。呵呵 就简单多了。。。。
不要做坏事哦。。。。
给你个网盘
里面有很多资源。
在“常用软件区”-“安全相关”下有"WinRAR密码破解器.rar
"为“RAR
Password
Recovery绿色注册版”
软件为暴力破解软件相信可以帮上你忙!