寫這些文章真的花了蠻多時間的, 我也沒辦法確定甚麼時候可以寫好下一篇, 所以沒有
辦法預告, 因為預告不準的話會挨罵的. 以後寫 CoohHC 的時間會少很多的, 因為工作
越來越多的關係, 希望大家見諒, 如果一兩個月才出現一篇的話也不要罵我喔~ 如果你
曾經用印表機把這些文章一篇篇的印出來的話, 你就應該知道寫這些東西有多辛苦了,
上次在朋友那邊看到, 差點吐血!
首頁上的網友交流版是一個不錯的交流方式, 在 CoolHC 沒有寫的這段時間大家可以在
上面聊一聊自己的破解心得, 這樣我也可以少寫一些 FAQ, 當然在上面有經驗的網友們
也可以分享一下你們的經驗, 讓一些新手快點進入狀況, 不會再問一些怪問題~
**** Mail List 訂閱 ****
事實上, CoolHC 寫到這裡已經沒有甚麼可以多講的了, 因為有很多東西並不是用技巧來
破解, 我們所使用的都是系統的漏洞. 而這些漏洞, 有些由於已經出現了很久, 所以有
些網站也已經更新了這些問題, 你就沒有辦法得到你所預期的結果了. 除非你能夠在他
們 Patch 之前先進入, 所以就必需要取得最新的 Bugs 資訊.
在網路上有很多系統安全討論的 Mail List, 這些 Mail List 討論的內容大多與各系統
的安全性有關, 所以在討論內容上也都會圍繞著新的 Bugs 打轉, 如果能夠善加的利用這
些資訊, 相信你可以在得到新的 Bug 資料時就輕易的拿下很多網站的密碼檔案.
所以在這一期的內容上, 我們就以如何訂閱這些 Mail List 為主題, 讓大家能夠吸收到
這些新的資訊, 這樣也不會等到 CoolHC 寫好的時候, 大多數的 Bugs 都已經補上了.
[1] 8lgm (Eight Little Green Men)
加入方式: 寫一封 E-Mail 到 majordomo@8lgm.org 標題不用填寫, 在信件內容的地
方填上: subscribe 8lgm-list
[2] Academic Firewalls
加入方式: 寫一封 E-Mail 到 majordomo@net.tamu.edu 標題不用填寫, 在信件內容
的地方填上: SUBSCRIBE Academic-Firewalls
[3] Alert
加入方式: 寫一封 E-Mail 到 request-alert@iss.net 標題不用填寫, 在信件內容
的地方填上: subscribe alert
取消訂閱: 寫一封 E-Mail 到 request-alert@iss.net 標題不用填寫, 在信件內容
的地方填上: unsubscribe alert
討論主題: Security Product Announcements
Updates to Security Products
New Vulnerabilities found
New Security Frequently Asked Question files.
New Intruder Techniques and Awareness
[4] Best of Security
加入方式: 寫一封 E-Mail 到 best-of-security-request@suburbia.net 標題不用
填寫, 在信件內容的地方填上: subscribe best-of-security
[5] Bugtraq (CoolFire 推薦)
加入方式: 寫一封 E-Mail 到 LISTSERV@NETSPACE.OR 標題不用填寫, 在信件內容的
容的地方填上: SUBSCRIBE BUGTRAQ
討論主題: Information on Unix related security holes/backdoors (past and present)
Exploit programs, scripts or detailed processes about the above
Patches, workarounds, fixes
Announcements, advisories or warnings
Ideas, future plans or current works dealing with Unix security
Information material regarding vendor contacts and procedures
Individual experiences in dealing with above vendors or security organizations
Incident advisories or informational reporting
[6] COAST Security Archive
加入方式: 寫一封 E-Mail 到 coast-request@cs.purdue.edu 標題不用填寫, 在信件
內容的地方填上: SUBSCRIBE coast
[7] Computer Privacy Digest (CoolFire 推薦)
加入方式: 寫一封 E-Mail 到 comp-privacy-request@uwm.edu 標題不用填寫, 在信件
內容的地方填上: subscribe cpd
http://www.uwm.edu/org/comp-privacy/ (一些舊文章的收集, 蠻有用處的)
Gopher: gopher.cs.uwm.edu.
[8] Computer Underground Digest
加入方式: 寫一封 E-Mail 到 CU-DIGEST-REQUEST@WEBER.UCSD.EDU 標題不用填寫, 在
信件內容的地方填上: SUB CUDIGEST
新聞論壇: comp.society.cu-digest (USENET)
[9] Cypherpunks
加入方式: 寫一封 E-Mail 到 majordomo@toad.com 標題不用填寫, 在信件內容的
地方填上: SUBSCRIBE cypherpunks
[10] Cypherpunks Announce
加入方式: 寫一封 E-Mail 到 majordomo@toad.com 標題不用填寫, 在信件內容的
地方填上: SUBSCRIBE cypherpunks-announce
[11] Euro Firewalls
加入方式: 寫一封 E-Mail 到 majordomo@gbnet.net 標題不用填寫, 在信件內
容的地方填上: SUBSCRIBE firewalls-uk email-addr
[12] Firewalls
加入方式: 寫一封 E-Mail 到 majordomo@greatcircle.com 標題不用填寫, 在信件
內容的地方填上: SUBSCRIBE firewalls
[13] Intrusion Detection Systems
加入方式: 寫一封 E-Mail 到 majordomo@uow.edu.au 標題不用填寫, 在信件內容
的地方填上: subscribe ids
討論主題: techniques used to detect intruders in computer systems and computer networks
audit collection/filtering
subject profiling
knowledge based expert systems
fuzzy logic systems
neural networks
methods used by intruders (known intrusion scenarios)
cert advisories
scripts and tools used by hackers
computer system policies
universal intrusion detection system
[14] NT Security
加入方式: 寫一封 E-Mail 到 request-ntsecurity@iss.net 標題不用填寫, 在信
件內容的地方填上: subscribe ntsecurity
取消訂閱: 寫一封 E-Mail 到 request-ntsecurity@iss.net 標題不用填寫, 在信
件內容的地方填上: unsubscribe ntsecurity
[15] WWW Security
加入方式: 寫一封 E-Mail 到 www-security-request@nsmx.rutgers.edu 標題不用
填寫, 在信件內容的地方填上: SUBSCRIBE www-security email_address
(上面的 email_address 填你自己的 E-Mail)
[16] Linux Security
加入方式: 寫一封 E-Mail 到 majordomo@linux.nrao.edu 標題不用填寫, 在信件
內容的地方填上: SUBSCRIBE linux-security your-name
(上面的 your-name 填你自己的名字, 最好填英文的, 怕他們看不懂)
[17] Linux Security Alert
加入方式: 寫一封 E-Mail 到 majordomo@linux.nrao.edu 標題不用填寫, 在信件
內容的地方填上: SUBSCRIBE linux-alert your-name
(上面的 your-name 填你自己的名字, 最好填英文的, 怕他們看不懂)
[18] Sun Security Alert
加入方式: 寫一封 E-Mail 到 security-alert@sun.com 標題不用填寫, 在信件內
容的地方填上: SUBSCRIBE CWS email-addr
(上面的 email-addr 填你自己 E-Mail)
上面我林林總總列出了 18 個 MailList, 請針對你喜歡的來訂閱, 當然也可以全部訂
閱, 日後覺得不需要哪一些的時候再取消掉, 在 MailList 上發信請注意 MailList 的
使用禮節及一些發信上應該注意的問題, 這些在訂閱後自然會有說明寄給你. MailList
上有些會有存放 FAQ 的地方, 也請各位先看一看這些 FAQ 再發問. 嗯, 以後大家就要
靠自己囉, 若有新發現也別忘了來封信告訴我!!!!
**** Crack 工具 ****
[JackAss V1.1]
許多網友最喜歡的就是這一篇了, 所以這一篇好像是少不了的, 但是軟體更新的速度事
實上可能沒有我們的文章快. 上次介紹的 John the Ripper 1.3 大家用了覺得如何???
有沒有甚麼大問題呢? 應該還不錯吧! 這次要介紹的是 JackAss V1.1 是我剛在國外網
頁上抓回來的, 也不知道出現了多久, 看一下檔案日期是 4-09-96, 好像已經出來很久
了, 都沒有注意到它的存在.
一般我們以 CJack 來破解密碼檔案的時候, CJack 是以呼叫字典檔, 然後逐字加密再進
行比對的方式來作解碼的動作, 所以並不是所有的密碼都找得到, 所以就有人想出以暴
力的方式來解碼, 前題是機器夠快, 然後時間夠多, 才能避免浪費掉很多系統的時間.
CJack 在設計的理念上就是這樣, 所以基本上還是略顯不足, 所以才會有很多的輔助工
具出現, 像先前幾篇我們所介紹的 KOS 就是一個例子.
JackAss 基本上是一個輔助 Jack 的工具, 跟 KOS 一樣, 需要有 CJack 才能夠執行,
他的英文註解是: Add On For CrackJack, 與 KOS 不同之處是: KOS 對 CJack 的不足
處作了補強, 讓 CJack 可以跑出一些大小寫數字混合的密碼, 而 JackAss 則是一個完
全不同的方式, 他不需要使用任何的字典檔, 因為它本身就是一個字典檔產生器. 當你
使用 JackAss 來作為 CJack 的前導, 執行 JackAss 之後他會依照你的選項來製造出字
典檔, 然後再呼叫 CJack 來跑這些字.
試了一下 JackAss 似乎功能上不怎麼樣, 有點類似國內上次出現的那支密碼破解程式,
不過速度上倒是比較快, 如果你是要用暴力法來破解, 又有幾台不錯的機器, 你可以試
著在不同的機器上跑, 這樣速度會快一點, 如果單用一台機器要跑暴力法, 可能就很累
了. 當然, 如果你可以只跑單一 User 的話, 速度會快一點, 所以我建議拿 JackAss 來
跑 root 的部份, 其它的用 GlobalKOS 來跑字典法就行了~~ 不要那麼累!
之前在 tw.comp.security 看到有幾位網友在討論解碼的文章, 其中有一位網友的觀點
跟我的有點相像, 他的說法是: 將所有的字典檔先編碼, 存成一個大型的資料庫, 當你
抓回密碼檔的時候, 直接用密碼檔來作逐行的比對, 這樣速度上會快一點, 因為省去了
編碼的時間. 如果有人要作這樣的程式的話, 我想應該要有一個不小的硬碟, 用來儲存
這個完成後頗大的資料庫, 然後查詢方面最好是用 SQL 來作查詢, 速度上應該會快一點
因為在其它的查詢方法上, 如果資料庫非常龐大, 可以系統跑起來會像當機一般吧?? 再
者機器的速度應該也要夠快, 最好呢, 能夠寫出一個 CGI 來 Call 這支程式, 讓大家可
以在網頁上丟出 passwd 檔來查詢, 再將查詢完的結果寄回電子郵件信箱中. 這看起來
好像有點神話, 其實這很容易作到的, 只是沒有人真的這樣作, 是嗎?? 目前還沒預估過
這樣作所須要的主機配備, 大家有空的時候幫忙想一想吧??
[WordList V1.0]
這個程式是一支字典檔產生器, 他能產生五個字的字典檔, 就是排列組合啦~ 也沒有用
甚麼特殊的方法, 使用他來產生字典可以產生一個相當大的字典, 不過速度上相當的慢
就是了, 這種程式所產生的字典有點暴力, 因為他跟本不依照字典的方式來產生, 但是
所產生的字也就相當的可觀, 不過只要密馬是五個字的, 都一定逃不過~ 屬於暴力法的
一種. 速度慢? 慢到甚麼程度呢? 你親自的試一下就知道了, 我跑到一半就把它停掉了,
不曉得是用甚麼語言寫的, 還 For Win 3.x/95, 純 DOS 下無法執行. 除了速度慢的缺
點之外, 這支程式所跑出來的字典檔是五個字的, 我覺得真對五個字的密碼來作解碼是
有點暴力, 不過大家應該把自己的密碼弄長一點, 因為之前我破解的一組密碼, 居然有
人用一個英文字元來當密碼, 系統管理人員應該將密碼設定最少四個字元, 這樣密碼才
不容易被人盜用, 不然就將系統安全作得好一點, 不要讓人輕易的拿到 passwd 檔.
>> 這些檔案你都可以在我們的首頁中抓到!
**** 新舊短聞 ****
UpYours 4 好像還沒有正式版本的消息, 不過最近 Beta3 已經推出了, 但是在 OTRiCS
所得到的消息, GlobalKos 決定放棄 UpYours 這個專案, 也就是說以後可能沒有這套軟
體可以用了. 也沒有錯啦, 最近的 Mail Server 跟 Server 間的傳輸是要經過認證的,
Mail Bomb 也對許多人造成了困擾, 甚至干擾到網路正常的運作, 認證之後可能會發生
你的匿名 Mail 無法真的匿名的問題, 勸大家還是少用吧! 有機會我會將可能是最後一
個版本的 UpYours Beta 3 放在首頁上讓大家留念, 上面這個消息還沒有得到 GlobalKOS
這個 Group 的證實就是了.
詳細的狀況大家可以到: http://www.otrics.com/hackr1.html 翻翻看! 記得看仔細一點
喔, 因為有很多的資訊, 這邊都有連結點啦~~
GlobalKOS 的站台在幾個月前不明原因 "消失" 了, 有人可能還沒有見過就連不上了, 我
找到了一個以前的 Mirror 點, 在上面也可以下載 KOS 及 UpYours, 有興趣的網友可以
連到: http://www.wilter.com/ehack/files/misc/koskrack.html 瞧瞧~
使用 Windows 95 及 Windows NT 的網友, 應該已經被 Out-Of-Band 煩死了吧? 這個系
統的漏洞真的是害了許多人, 微軟也還沒有為這個事件發表甚麼意見, 不過 for 95 的
Patch 已經出來了, Windows NT 的使用者也可以趕緊下載 Service Pack 3 來補一補!!
不然很可能下一秒鐘被 ReBoot 的就是你的系統.
**** 首頁統計 ****
我們的首頁感謝大家的支持, 現在人數 20427 人次? 經過 Web Count 的追蹤, 每天的
平均上站人次是: 274 人次, 至於上站的[時間/人數]對照如下表:
+---+---+---+---+---+---+---+---+---+---+---+---+---+
| 時| 00| 01| 02| 03| 04| 05| 06| 07| 08| 09| 10| 11|
+---+---+---+---+---+---+---+---+---+---+---+---+---+
| 人| 13| 13| 11| 8| 5| 5| 5| 5| 8| 9| 10| 11|
+---+---+---+---+---+---+---+---+---+---+---+---+---+
| 時| 12| 13| 14| 15| 16| 17| 18| 19| 20| 21| 22| 23|
+---+---+---+---+---+---+---+---+---+---+---+---+---+
| 人| 12| 12| 10| 11| 11| 12| 11| 11| 12| 12| 13| 13|
+---+---+---+---+---+---+---+---+---+---+---+---+---+
塞車時段: 22~01 疏通時段:04~07
+-----+-----+-----+-----+-----+-----+-----+
| SUN | MON | TUE | WED | THU | FRI | SAT |
+-----+-----+-----+-----+-----+-----+-----+
| 271 | 249 | 236 | 254 | 223 | 247 | 254 |
+-----+-----+-----+-----+-----+-----+-----+
感覺上都差不多, 星期天是多了一點
作這個統計, 可以讓大家在上站的時候, 挑選比較好上站的時間, 這樣才不會浪費你寶
貴的時間在等待資料的傳輸, 這些資訊你也可以在首頁上點選 Web Story 按鈕看到,
每個小時會更新一次, 請多多利用!
-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*
**** CoolFAQ ****
[Q0]
我自己有一個 Home Page, 我要如何在我的Home Page上連結你的首頁呢???
[A0]
我們的首頁連結圖片放在:
http://www.showtower.com.tw/~fetag/fetag.gif
首頁連結, 請連結到:
http://www.showtower.com.tw/~fetag/Hack.htm
所以你只要在你的 HTML 檔中加上底下這一行就可以了:
|
