6.常见攻击方法（二）.pptVIP

网络安全及黑客攻防 第六.网络安全的攻击技术 1 QQ窃号 QQ攻击的方式主要包括暴力破解、使用木马程序等。 暴力破解：用“暴力破解+好的密码词典”来对本地的QQ密码文件或在线QQ进行暴力破解。 使用木马程序：通过诱骗目标去浏览藏有QQ木马的网页，让木马自动下载并运行，或向目标发送捆绑了木马的软件、图片等文件让其执行。木马通过获取QQ登录窗口密码或记录击键盗取密码，并发向指定邮箱。 利用QQ软件本身的漏洞：利用QQ软件本身的漏洞来向目标发送攻击信息，使用被迫下线或造成QQ程序错误退出。 破解注册QQ密码保护登记的邮箱密码：这种方法是通过破解目标注册QQ密码保护邮箱的密码来获得你的QQ密码。 阿拉QQ大盗盗取密码 步骤一：指定接收账号和密码的邮箱。 进入个人邮箱（以QQ邮箱为例），单击“设置”进入邮箱设置页面，切换到“反垃圾”选项卡，如下图。把test1@设置为邮件地址白名单。 步骤二：下载并安装阿拉QQ密码潜伏者8.1，其主界面如下： 步骤三：输入邮箱号，并单击“测试邮箱”，之后显示已发送测试邮件，请查收。 步骤四：邮箱测试无误后，设置木马运行多少秒后，让QQ自动关闭重启，以便记录密码。设置完毕，单击“生成木马”按钮，便可在当前目录下生成QQmu_ma.exe木马程序。 步骤五： 想办法将QQmu_ma.exe木马程序发送到目标主机，并运行。 步骤六：为方便测试，请在本机上下载并安装QQ2008版，运行后，查看QQ反映并查处邮箱是否收到信件。 练一练 请同学们下载QQ远程盗号木马，练习掌握盗号原理。 QQ尾巴生成器 QQ尾巴是一种攻击QQ软件的木马程序，中毒之后，QQ会无故向好友发送垃圾消息或木马网址，当好友点击进入，便可能遭到黑客的攻击。 下面以“火狐黑客基地QQ尾巴生成器”为例说明操作步骤。 步骤一：下载并打开“火狐黑客基地QQ尾巴生成器（免杀版）”，软件要求输入密码。（软件内有密码说明，密码是941295。） 步骤二：密码正确后，打开软件主窗口如下，并输入尾巴的内容，点击“生成木马”，输入木马的名字和存在放路径。 步骤三：想办法将木马让远程目标计算机运行。 步骤四：远程目标计算机运行后，在该机上运行的QQ，只要打开聊天窗口，就会发送垃圾消息了。 步骤五：清除QQ尾巴。 找开QQ尾巴进程并结束，删除QQ尾巴木马。 电子邮箱攻击 黑客攻击电子邮箱的手段很多，最常见的就是盗取邮箱密码和使用邮件炸弹。 盗取邮箱密码：通过盗取他人邮箱，并使用这些邮箱向好友发送诈骗信息。方法主要有：在远程主机上安装键盘记录工具（如键盘记录者、全能鼠标键盘记录器）或暴力破解（如使用流光破解pop邮箱）。 邮件炸弹：在短时间内连续不断地向同一个邮箱发送大量的电子邮件，干扰正常用户电子邮件系统，甚至影响邮件服务器安全。 键盘记录工具-随心潜伏者 V1.5 步骤一：下载解压后，双击打开随心潜伏者 V1.5，程序自动运行（无明显反应），并开始记录键盘操作。 步骤二：Ctrl+ALT+5调出程序查看键盘记录. 键盘记录工具-键盘屏幕全记录V3.32试用版 步骤一：下载并安装好软件，打开主界面如下： 步骤二：进行相应设置后，点确定，开始记录。 步骤三：在保存路径下找到记录文件，查看记录。 使用流光暴力破解邮箱密码 步骤一：安装并打开流光Fluxay软件，其主窗口如下。 步骤二：选中POP3主机，并右键点“编辑”-“添加”，添加邮件服务器主机，本文以QQ邮箱为例。 步骤三：在邮件服务器主机上右键点“编辑”-“添加”，添加邮件用户名。 步骤四：选中解码字典或方案，右键点“编辑”-“添加”，找到生成的或手工输入的字典文件password.dic. 步骤五：单击“探测”—“标准模式探测”命令，开始破解，破解完成后会弹出结果。 邮件炸弹 电子邮件炸弹是指那些自身体积（字节数）超过了信箱容量的电子邮件或在短时间内连续不断地向同一个信箱发送大量的电子邮件。 这种攻击手段不仅能干扰正常用户电子邮件系统，甚至还会影响到邮件系统所在的服务器系统安全，造成整个网络系统瘫痪，其危害性非常大。 随心邮件炸弹 步骤一：下载并打开随心邮件炸弹。 步骤二：定义好发送次数；在左边MAIL地址列表中输入对方的MAIL地址，一行一个地址；输入邮件主题与邮件内容；输入发送人的MAIL地址(可以随便输，包含@符号就行了)，最后点击发送。 步骤三：软件开始发送邮件，并显示进度情况。 蓝水晶-MMS邮件群发系统 步骤一：下载并打开蓝水晶-MMS邮件群发系统，其主程序窗口如下： 步骤二：点击“系统配置”选项卡，填写发件箱用户名、密码、邮箱地址、邮箱服务器等信息，并保存。 步骤三：返回主窗口，在窗口左侧黑色部分单击右键，导入要群发和攻击的邮件地址。 步骤四：设置循环次数，输入邮件标题和正文，单击“发送”按钮