最强黑客教你找取邮箱密码  让你成为白帽子黑客

相关说明 本章所讲述的所有黑客技术，均不得用于非法目的。 如果你觉得文章含有侵权部分，可以联系CSDN私聊，我会适当修改。 未经允许，不得转载，如需转载，

相关说明

本章所讲述的所有黑客技术，均不得用于非法目的。
如果你觉得文章含有侵权部分，可以联系CSDN私聊，我会适当修改。
未经允许，不得转载，如需转载，请CSDN私聊。

前言

每当我们坐在电视机面前，看着电视中，黑客戴着黑色的帽子，手指在键盘上快速的敲击，电脑屏幕上快速的闪过英文字符，我们都会觉得——哇！这个人好厉害！我也好想成为这样子。
黑客通过一系列的手段，破解密码，篡改网页，攻击网络，盗取文件，这一系列操作却让人们望而却步。因为：

感觉太难了，普通人根本没办法做到！

但是，这篇文章，却可以让你做到！
可能你会想：我现在连电脑都不会用，怎么可能成为黑客？
本文提供详细的说明，你只要照着做就可以了，同时借助下列工具：

  • 百度：用于搜索相关问题
  • 黑客书籍：用于学习更多知识
  • 工具：用于更方便的攻击，本章都会有相关教程

OK,如果你准备好了，请你继续阅读之后的内容。

安装Python

好的，现在我们开始学习成为白帽子黑客！
首先，你要有一些基础的编程能力。我们使用Python编程语言。
编程语言就像我们说的语言一样，有各式各样的语言，例如Java, C, C++等语言，我们现在学习的是简单但功能强大的语言：Python。
当然，作为黑客，我们至少要学习2门语言，这个之后再说。

下载Python安装包

和正常软件一样，我们需要下载和安装。
访问网址：https://www.python.org/
在这里插入图片描述
点击Download，下载最新版本：Python3.8.5.
下载到本地了之后，我们就可以安装了。和正常软件一样，根据想到安装，最后，你会在Windows10菜单中发现这个文件夹：
在这里插入图片描述
打开IDLE:
在这里插入图片描述
IDLE虽然并不是非常好看，但是其中拥有了编写Python代码的能力，现在，我们输入这个内容：

print("Hello World!")

看看发生了什么：
在这里插入图片描述
你让电脑输出了Hello World！

如果你遇到了问题

如果你可以成功输出，那么跳过这一小节。
如果你遇到了问题，别着急。实不相瞒，我当年为了写个Hello World，用了一个礼拜，百度都被我用的…………。
常见的问题是：你的符号有没有用英文符号？
记住，所有的内容都需要用英文符号！

搭建攻击环境

刚刚我们在电脑上安装了Python环境，并且让他输出了我们想要让他输出的内容。现在，我们需要搭建一个攻击对象！
我们需要学习的是攻击个人电脑，网站。所以我们需要自己搭建攻击环境。
搭建个人电脑，我们用到虚拟机。
首先我们下载一个镜像文件，我们打开MSDN我告诉你
然后我们看到这里，有一个操作系统，点开，然后我们可以选择我们要搭建的虚拟机的机型，然后复制ed2k链接，通过迅雷下载：
在这里插入图片描述
然后我们通过虚拟机软件搭建，可以通过百度学习，最后我们需要创建完成的虚拟机如下:
在这里插入图片描述
现在，我已经建立好了一个虚拟机了。并且已经安装好了相应的程序。

遇到了问题？

当时我安装虚拟机也是花了不少力气，如果你们遇到了问题，可以自己百度一下。

网络靶场和网站

详见之前的文章。

初级篇

大家都知道，网站一般都要有密码，而且一些重要文件，甚至也会上一些密码，比如一些word，ppt的文案等。密码还用于我们的门锁，一些手机的锁屏等。密码可以保护着我们的隐私安全。
那么，既然密码这么重要，如果被黑客知道了，那么将给用户带来不可挽回的损失！

常见术语

  • 密码
    用于保护我们的隐私，非常重要的内容。
  • 加密
    就是通过一些算法来实现内容的加密
  • 解密
    就是将加密的内容变回原形
  • “忘记密码”
    网站的功能之一，就是通过一些验证手段来修改密码。
  • 暴力破解
    暴力破解就是通过枚举的方式来获得密码

网站常见的密码保存机制

网站常见的密码保存机制，其实就是用户设置完密码之后，将密码写入数据库，然后保存。当用户输入密码之后，他会判断密码和数据库里面对应的密码是否一致，判断之后在进行相应操作。
![在这里插入图片描述](https://img-blog.csdnimg.cn/20200826214824243.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3RvX3J1bl93aXRoX3dpbmQ=,size_16,color_FFFFFF,t_70#pic_center）
当然，如果不用数据库的话，那么就是每个用户一个array（这种方法我以前用过）来存储。

用户名和密码加密存储

我们刚刚了解了网站存储密码的机制，就是通过数据库来存储。那么黑客只要攻破了数据库，那么所有的用户名和密码黑客就都拿到了。但是数据库的安全不是绝对安全的，所以没人知道那一天数据库就被攻破了。这是，加密存储技术诞生了。
加密技术就是通过加密算法，将内容加密之后再存储，比较的时候在解密，或者将用户输入的内容加密来对比。这样黑客即使黑掉了网站的数据库，密码他也看不到。
在这里插入图片描述

常见加密算法

Base系列

base加密的种类很多很多，base64, base32等等等等。那么这种加密方式是比较常见的。

MD5

MD5加密是目前网站采用最多的加密算法。MD5加密算法目前可以通过工具来解密。

用Python实现Base64加解密

我们可以使用Python来对数据进行Base64进行加解密。
加密：

import base64# 导入需要的模块
txt = 'Hello World'# 要加密的内容，这里可以自己改
f = base64.b64encode(txt.encode('utf-8'))# 加密
print(str(f, 'utf-8'))# 输出

最后得到加密结果：

SGVsbG8gV29ybGQ=

解密：

import base64# 导入模块
txt = 'SGVsbG8gV29ybGQ=' # 要解密的内容
f = base64.b64encode(txt)# 解密
print(base64.b64decode(f))# 输出

安全的加密方式

大家可以看到，一些加密方式，可以通过工具来解密。那么怎么才能安全的加密呢？

  • 多次加密
    一个内容，先Base64，再MD5， 再Base32。这样就相对比较安全。
  • 自己的加密方式
    当然，自己的加密方式是最安全的，只要不是太简单的就好。可以复杂一点，自己编写函数

中级篇

在初级篇中，我们讲解了一些密码和编码的基础知识。
在中级篇，我们将学习暴力破解密码，防破解机制和手段等。

HTML表单

在HTML中，有一个标签<form>，这个标签是用于创建一个表单。例如这段代码，就可以实现一个登入界面：

<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <title>Title</title>
    <style>
    div{
        border-radius: 5px;
        background-color:#AFEEEE;
        padding:20px;
        margin-top:100px;
        margin-bottom:200px;
        margin-left:50px;
        margin-right:50px;
    }
    input[type=text]{
        width:100%;
        padding:12px 20px;
        margin:8px 0;
        display:inline-block;
        border:1px solid #ccc;
        border-radius:4px;
        box-sizing:border-box;
    }
    input[type=password]{
        width:100%;
        padding:12px 20px;
        margin:8px 0;
        display:inline-block;
        border:1px solid #ccc;
        border-radius:4px;
        box-sizing:border-box;
    }
    input[type=submit] {
  width: 100%;
  background-color: #4CAF50;
  color: white;
  padding: 14px 20px;
  margin: 8px 0;
  border: none;
  border-radius: 4px;
  cursor: pointer;
}



input[type=submit]:hover {
  background-color: #45a049;
}

    </style>

<script language="JavaScript" type="text/javascript">
    function test()
    {
        var usr = document.getElementById("username").value;
        var pwd = document.getElementById("password").value;
        if(usr == "" || pwd == ""){
            window.alert("用户名或密码不能为空！")
        }
        else if(usr == "admin" && pwd == "firework"){
            window.alert("登入成功！");

        }else{
            window.alert("登入失败！");
        }
    }

</script>
</head>
<body>
<div>
    <h1>登入</h1>
    <form>
        <label>用户名:</label>
        <input id="username" type="text" placeholder="请输入用户名">
        <br>
        <label>密码:</label>
        <input id="password" type="password" placeholder="请输入密码">
        <br>
        <input id="login_submit" type="submit" value="登录" onclick="test()"><br>
    </form>
</div>

</body>
</html>

效果图：
在这里插入图片描述
用这个表单，可以实现一个登入界面或者注册界面。

基于表单的暴力破解

我们可以使用一些工具来破解，可以使用John或者Burpsuite等工具来实现。这里不多做介绍。
基于表单的暴力破解，可以通过Python暴力破解。这里写一下大概的思路。
模拟登入，我们需要的模块主要是request, re等一些模块

import request
import re
import tkinter.messagebox

用户名构造通常有电话号码，邮箱等类型，所以构造方法就比较简单了。

min = 10000000000
max = 99999999999
for i in range(max):
    print(min)
    min += 1

你会看到它大量的输出，最后把从min一直到max所有的数全部列了出来，其中就有所有的电话号码。
邮箱也是一个道理：

min = 1000000000
max = 9999999999
for i in range(max):
    m = str(min)
    mail = m + "@qq.com"
    print(mail)
    min += 1

这里以QQ邮箱为例子。然后我们就是通过request来实现模拟登入，如果显示200，则为成功，如果404则是失败。

防御措施

关于防止暴力破解的办法有很多，下面来给大家一一介绍一下：

  • 验证码
    （I am not robot），是目前比较流行的方式。验证码的种类很多，有让用户输入图片中的内容的，还有向用户的手机发消息的。
    验证码的绕过方式就是验证码的失效机制或者条件竞争漏洞，但是对于消息发送的验证码，那么只能通过控制对方手机来实现
  • token
    token就是一段字符串，其实就是一段验证码，但是这个验证码用户看不到，只有两端的token都对上了才能通过。
    绕过方法不是没有，这就要借助Burpsuite来实现了。
  • 尝试限制
    也就是当用户一致输错密码，就禁止用户再次输入密码。这样攻击者攻击的时候，就非常难了。
    尝试限制的绕过方式，笔者暂时还不知道，如果有大佬知道可以留个言啊！

Windows7密码爆破

我们可以使用流光来破解一台Windows7的密码。
流光是小榕开发的产品，我们可以用它来破解Windows7的密码。
经过扫描之后，结果如下：

niu52 12321

植入木马病毒

我们拿到用户名和密码之后，就可以远程植入木马病毒。
我们可以采用telnet或者ftp的方式，但是必须保证目标靶机开放了相关协议或者端口。
然后，我们就可以植入病毒了。

import tkinter.messagebox
import os
tkinter.messagebox.showerror("Windows安全中心", "电脑遭受黑客控制，将在30秒后关机！")
os.system("shutdown -t 30")

木马程序可以改的威力大一些。

高级篇

我们，真的适合当黑客吗？
黑客总是神秘无踪，一台笔记本，一顶黑帽子，躲在这个世界的黑暗处，静静的看着世界的千变万化。
黑客成为了虚拟世界最强的王者。

反病毒软件工作原理

当你读完让你成为白帽子黑客的两篇文章后，相信你对黑客已经有所了解了。那么，我们现在来了解一下反病毒软件。
反病毒软件就是基于黑客的思维，然后根据黑客攻击时候做出的行为，从而防止黑客入侵。
举个例子，黑客在将病毒注入电脑之后，首先就会将病毒写入注册表，对吧？然后还会写入系统服务，内存等，以保证病毒能够存活在用户电脑更久，也更安全。否则，只是一个脚本文件，很容易被发现。
随后，杀毒软件就或再系统服务，内存，注册表中查看一些未知的风险，例如不认识的引用程序。这些位置，被称为***系统关键位置***。
例如360杀毒：
在这里插入图片描述

病毒查杀和系统关键位置

这严格来说属于系统篇，所以在之后的博文中会详细介绍。
病毒查杀就是通过病毒库，然后对病毒进行扫描。这个不解释。
系统关键位置还包括：开机自启动项，内存，注册表，核心服务等。这些位置都是黑客和反病毒软件的博弈地点。
当然，还有端口。
常见的高风险端口有135，445，21等。这些端口都是比较危险的端口。

查看注册表和端口开放情况

我们可以运行这个程序：
在这里插入图片描述
来打开注册表。
在这里插入图片描述
这是我的Windows10虚拟机的注册表，你可以进行查看，然后发现一些高风险的地方。
查看端口的方式就是运行CMD
在这里插入图片描述

命令：netstat -an：
在这里插入图片描述
查看开放端口

结束

到这里，这篇博客就到这里了。
最后的一块属于系统部分，我们之后会详细讲解。
希望你能够在未来，成为一个真正的白帽子黑客！

  • 发表于 2021-02-19 07:33
  • 阅读 ( 865 )
  • 分类：互联网

0 条评论

请先 登录 后评论
黑白网络
黑白网络

79736 篇文章

你可能感兴趣的文章

相关问题

网站首页 最近更新 点击排行 热门推荐